Секретная информация в наше время стоит дорого. Не важно, кому она принадлежит: крупной фирме или простому обывателю. Жертвой хакерской атаки может стать любой: для того чтобы «набить руку», начинающий взломщик может наугад выбрать «жертву» и уничтожить принадлежащие ей профайлы.
В редакцию AIF.RU обратилась студентка Елена с рассказом о том, что ее почтовый ящик стал объектом хакерской атаки:
— Проблема в том, что там лежали пароли на два моих аккаунта. Удалили всё: и все мои три сайта и гостевую. В почтовом ящике даже секретный вопрос поменяли. Я просто в шоке пребываю. У меня волосы дыбом встали, когда я всё это увидела!
Елена восстановила пароль после обращения к провайдеру и владельцу сервера. Подобные случаи кражи секретных кодов исчисляются сотнями. Как правило, мошенники действуют по стандартной схеме: вам посылается специальное письмо со специальным «скриптом» (это может быть простая поздравительная открытка). Затем Вы открываете ссылку и попадаете на страницу авторизации вашего почтового ящика. Эта страница уже подделана. Если вы заполните графы мнимой «регистрации», вы автоматом предоставите взломщику свой логин и пароль.
К взломщикам почтовых ящиков поступают обращения клиентов по разным причинам: это может быть, к примеру, желание ознакомиться с перепиской своего близкого человека. Легко просчитать, чем обычно заканчиваются подобные сделки. Если на электронном адресе, пароль к которому получен заказчиком, действительно содержится компрометирующая информация, последствия могут быть самыми разными: от мелких семейных драм до разрыва супружеских пар. Если же речь идет о вскрытии ящиков с деловой перепиской, финалом могут стать колоссальные убытки у предприятия, ставшего объектом хакерской атаки.
Старший менеджер одной из крупных столичных фирм, которая предпочла не раскрывать свое имя, полгода назад попала в неприятную ситуацию. Фирма заключила контракт с одним предприятием по оказанию консалтинговых услуг. Через некоторое время клиенты стали выставлять организации претензии по поводу того, что фирма якобы разглашала тайну переписки: вся информация, которую заказчик предоставлял исполнителю для дистанционного формирования бизнес-процесса на предприятии, появлялась в Интернете на форумах.
— Одним из условий нашего договора, как и в любой другой фирме, является полное неразглашение тайн сотрудничества с клиентами, — рассказала AIF.RU сотрудник фирмы. — Естественно, мы начали предпринимать действия. Вся переписка с клиентом была сконцентрирована только на одном человеке, на мне. Я общалась непосредственно с генеральным директором фирмы, чтобы избежать посредников в переписке.
Случаи публикации деловой переписки в Интернете прекратились ровно на неделю. Затем, когда героиня нашего сюжета открыла свой почтовый ящик, обнаружила, что все письма в нем удалены. В папке «входящих сообщений» было послание от анонимного отправителя, который утверждал, что готов вернуть фирме все письма и прекратить атаку на сервер за сумму, которая исчислялась сотнями тысяч долларов.
AIF.RU обратился за консультацией по решению проблем взлома почтовых ящиков к юристу в области защиты интеллектуальной собственности Михаилу Шашенко. По словам юриста, данный вид преступлений раскрывается крайне редко ввиду того, что потерпевший как правило, не догадывается о том, что его информация уже стала «Секретом Полишинеля»:
— Взломом занимаются профессионалы, которые не работают со стационарных компьютеров, и используют анонимные прокси-сервера либо недобросовестные сотрудники фирм — провайдеров, которые могут получать необходимую информацию используя свое служебное положение.
— Является ли оказание услуг по взлому почтовых ящиков уголовно наказуемым?
— Безусловно. Причем, уголовно наказуемое деяние в данном случае совершает не только хакер но и заказчик взлома. Сам факт взлома почтового ящика образует целый букет преступлений, в зависимости от того, кем, каким образом и для каких целей был осуществлен доступ к Вашей информации.
Наказание, предусмотренное за незаконный собор сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия, а также за неправомерный доступ к охраняемой законом компьютерной информации, к сожалению, незначительно. Также как и в случае нарушения тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан, виновный может быть приговорен к штрафу в размере до двухсот тысяч рублей либо к исправительным работам на срок до одного года. Такие санкции не пугают взломщиков.
Не зря в правилах пользования почтовыми ящиками в графе внесения пароля есть параметры оценки сложности секретного кода. Хотя эти правила стали прописной истиной, многие предпочитают их игнорировать, тем самым обезоруживая себя перед взломщиками.
Если Вы стали жертвой хакеров, необходимо незамедлительно обратиться к Вашему провайдеру и владельцу сервера, на котором расположен Ваш почтовый ящик, а также в правоохранительные органы. Необходимо предпринимать меры элементарной безопасности — не использовать стандартные пароли в виде своего имени или ряда цифр, не хранить важную информацию на почтовых серверах, удалять письма после отправления, при переписке использовать шифровальные кодирующие программы.
Видеоверсию материала с эксклюзивными комментариями экспертов смотрите в приложении к статье.
