Пробив как поиск информации¶

Пробив — собирательное название практики получения и последующего поиска персональных данных о человеке или организации с использованием открытых, полуоткрытых и закрытых источников. В узком смысле под пробивом понимают установление конкретных сведений (номера телефона, адреса, места работы, данных документов, круга контактов) по минимальному исходному признаку: имени, фотографии, номеру автомобиля, аккаунту в социальной сети. В широком смысле термин охватывает всю совокупность методов деанонимизации и сбора информации, включая как легальные, так и противоправные способы.

¶Терминология и происхождение

Слово происходит от жаргонного «пробить» — то есть проверить, установить, выяснить. В русскоязычной среде термин закрепился в 2000-х годах вместе с распространением интернета и электронных баз данных. Изначально он использовался в околофутбольной и криминальной среде, а также среди сотрудников правоохранительных органов, имевших доступ к ведомственным учётам. Позднее понятие перешло в широкий обиход и стало обозначать любую деятельность по сбору сведений о человеке.

Близкими по смыслу являются термины «деанонимизация», «OSINT» (разведка по открытым источникам) и «информационный поиск». Однако пробив обычно подразумевает более узкую задачу — получение именно персональных данных, часто без согласия их владельца.

¶Классификация методов

Методы пробива принято делить на несколько групп.

¶Работа с открытыми источниками

К этой категории относится поиск по социальным сетям, форумам, доскам объявлений, государственным реестрам, судебным базам, сайтам организаций. Сюда же относятся поиск по фотографиям, анализ метаданных файлов, изучение цифровых следов — комментариев, геолокаций, круга подписок. Такие действия сами по себе не нарушают закон, если не сопровождаются неправомерным доступом.

¶Использование утечек баз данных

Значительная часть пробива опирается на массивы данных, попавших в открытый доступ в результате взломов или небрежного хранения. Это могут быть базы интернет-магазинов, служб доставки, медицинских учреждений, операторов связи. Поиск по таким массивам позволяет сопоставить имя, телефон, адрес и другие сведения.

Метод предполагает получение информации путём введения в заблуждение: звонков от имени службы поддержки, рассылки фишинговых сообщений, выдачи себя за сотрудника организации. Социальная инженерия часто используется в мошеннических схемах.

¶Противоправный доступ

Наиболее опасная категория — получение данных через коррумпированных сотрудников банков, операторов связи, государственных органов, а также через взлом аккаунтов и устройств. Подобные действия квалифицируются как преступления.

¶Правовое регулирование в России

Оборот персональных данных в России регулируется Федеральным законом № 152-ФЗ «О персональных данных». Сбор, хранение и распространение сведений о человеке без его согласия допускаются лишь в случаях, прямо предусмотренных законом.

Неправомерный доступ к охраняемой законом информации образует состав преступления по статье 272 Уголовного кодекса РФ. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, наказывается по статье 137 УК РФ. Нарушение тайны переписки, телефонных переговоров и иных сообщений предусмотрено статьёй 138 УК РФ. Кроме того, незаконный оборот персональных данных может квалифицироваться по статье 272.1 УК РФ, введённой в 2024 году.

Отдельно регулируется деятельность операторов связи и банков: передача сведений о клиентах третьим лицам запрещена и влечёт административную и уголовную ответственность.

¶Пробив и информационная безопасность

Для защиты от пробива специалисты по информационной безопасности рекомендуют ограничивать публикацию личных данных, использовать разные пароли и двухфакторную аутентификацию, минимизировать объём сведений, передаваемых сервисам, проверять настройки приватности в социальных сетях. Важное значение имеет цифровая гигиена: удаление старых аккаунтов, отказ от публикации документов и геометок, осторожность при общении с незнакомцами.

Со стороны организаций применяются меры по защите баз данных: шифрование, разграничение доступа, аудит действий сотрудников, обезличивание информации. Утечки, как правило, происходят из-за слабой защиты инфраструктуры или человеческого фактора.

¶Рынок услуг

Вокруг пробива сформировался теневой рынок: в интернете действуют группы и боты, предлагающие за плату установить сведения о человеке. Такая деятельность в России, как правило, незаконна. Параллельно существуют легальные сервисы проверки контрагентов и должников, работающие на основе официальных реестров и открытых данных.

¶Общественное восприятие

Отношение к пробиву неоднозначно. Его рассматривают и как инструмент журналистских расследований, поиска пропавших людей, проверки партнёров, и как средство преследования, шантажа, мошенничества. Рост числа утечек и случаев телефонного мошенничества сделал тему пробива предметом общественной дискуссии и поводом для ужесточения законодательства.

¶Смежные явления

С пробивом тесно связаны доксинг (публикация персональных данных с целью травли), сталкинг (навязчивое преследование) и кибербуллинг. Все они могут опираться на методы сбора информации, описанные выше.

Источники: Федеральный закон № 152-ФЗ «О персональных данных»; Уголовный кодекс РФ; публикации по информационной безопасности; материалы российских СМИ о утечках данных.