"Вы кладёте мошенникам идеальное оружие на блюдечке": Инсайдер оценил инициативу Минтранса по сбору данных о пассажирах
В России планируют расширить систему сбора данных о пассажирах и экипаже транспортных средств. Соответствующий проект приказа подготовил Минтранс. Если новые правила будут приняты, перевозчики и билетные агентства станут передавать в автоматизированные централизованные базы значительно больше сведений о поездках граждан - причем информация будет поступать практически в режиме реального времени. Но не всё так безоблачно. "Вы кладёте мошенникам идеальное оружие на блюдечке". Инициативу Минтранса по сбору данных о пассажирах оценил инсайдер.
Система централизованного учета пассажирских данных уже существует: соответствующий приказ Минтранса действует с 2024 года. Сейчас перевозчики и компании, занимающиеся бронированием билетов, передают информацию о пассажирах и членах экипажа. Новый документ предусматривает дальнейшее расширение как перечня сведений, так и порядка их передачи.
В базы должны поступать данные о покупке билетов, их возврате и переоформлении, посадке и высадке пассажиров, отправлении и отмене рейсов. Причем речь идет не только о регулярных перевозках, но и о заказных, в том числе чартерных, рейсах. Для авиаперевозок дополнительно предусмотрена передача информации о пересадках и параметрах багажа. Для каждой поездки на любом виде транспорта предполагается создать уникальный код.
Отдельно прописаны сроки передачи данных. Для авиационного и железнодорожного транспорта информация должна направляться не позднее чем через 15 минут после регистрации соответствующей операции в информационных системах. Для автомобильного, морского и внутреннего водного транспорта установлен срок до 30 минут.
Расширяется и состав персональной информации. Помимо обычных сведений о пассажире, в систему могут попасть номера телефонов, адреса электронной почты, логины, хеши паролей, данные банковских карт и другие сведения, которые используются при приобретении билетов. Таким образом, речь идет уже не просто об учете пассажиров, а о создании подробной цифровой истории поездок и связанных с ними операций.
По мнению юриста и создателя проекта "Ковчег" Анастасии Бураковой, обновленный порядок может использоваться силовыми структурами для оперативно-розыскной работы и антитеррористических мероприятий ФСБ. В частности, речь идет о возможности оперативно находить информацию о перемещениях конкретных людей. Адвокат "Первого отдела"* Евгений Смирнов считает, что в первую очередь такая система будет полезна при контроле за людьми, которые уже находятся в поле зрения силовиков: фигурантами уголовных дел, осужденными и лицами, в отношении которых проводятся оперативно-розыскные мероприятия.
Однако расширение подобных баз вызывает вопросы не только с точки зрения государственного контроля. Отдельная проблема - безопасность собранной информации и последствия возможных утечек. Чем больше данных объединено в одной системе, тем более чувствительной становится информация в случае ее компрометации.
Именно на этом сосредоточил внимание Telegram-канал SCAMSHOT, специализирующийся на мошеннических схемах, скамерах и криптовалютных пирамидах. Авторы канала предупреждают, что подробная история перемещений граждан может стать чрезвычайно эффективным инструментом для телефонных мошенников.
Вы буквально сами кладёте мошенникам идеальное оружие на блюдечке. Ладно бы мы жили в мире, где эти базы не утекают в Telegram-боты как горячие пирожки,
- говорится в публикации SCAMSHOT.
Логика опасений проста: мошенникам уже недостаточно знать отдельные персональные данные жертвы. Чем больше конкретной информации оказывается в их распоряжении, тем убедительнее может выглядеть сценарий обмана. Если злоумышленник получит доступ к истории поездок человека, он сможет использовать сведения о том, куда тот ездил, летал, когда совершал поездки и, потенциально, какие операции сопровождали приобретение билетов.
На этом фоне обычный телефонный разговор, во время которого мошенник называет старые паспортные данные, может смениться куда более убедительным сценарием. Злоумышленник сможет перечислять реальные факты из жизни собеседника, создавая впечатление, что располагает информацией, доступной исключительно банку, государственному ведомству или другой организации, которой человек доверяет.
В SCAMSHOT подчеркивают, что подобная детализация особенно опасна психологически. Человек может понимать, что столкнулся с мошенником, но когда тот называет достоверные сведения о его передвижениях, уровень доверия к звонку резко повышается, а критическое мышление, по оценке авторов канала, может уступить место панике.
Есть и еще одна проблема, о которой говорят непосредственно специалисты, работающие с жертвами мошенников. По данным SCAMSHOT, значительная часть людей, обращающихся за помощью, опасается даже публично рассказывать о произошедшем. Примерно половина тех, кто пишет авторам канала, в итоге просит не публиковать их истории, поскольку боится, что мошенники смогут установить их личность и попытаться отомстить уже в реальной жизни.
Авторы канала считают, что расширение массивов данных о перемещениях способно усилить этот страх. Если информация о поездках окажется в руках злоумышленников в результате утечки, она может использоваться не только для убедительного телефонного развода, но и как инструмент давления и шантажа.
При этом сама идея централизованного учета пассажирских данных объясняется необходимостью систематизации информации и ее оперативного использования. Но именно объем будущих массивов делает вопрос их защиты принципиальным. В одной системе могут оказаться сведения о передвижениях граждан, контактах, платежных данных и действиях, связанных с покупкой билетов.
Таким образом, дискуссия вокруг проекта Минтранса выходит далеко за пределы вопроса о техническом порядке передачи данных перевозчиками. С одной стороны, государство получает более удобный инструмент для поиска информации о перемещениях граждан и проведения предусмотренных законом мероприятий. С другой - возникает вопрос, насколько надежно будут защищены собранные сведения и что произойдет, если столь подробные цифровые профили пассажиров попадут к мошенникам.
Именно здесь инициатива сталкивается с главным парадоксом: чем подробнее государство собирает информацию о человеке, тем потенциально ценнее становится эта информация для тех, кто сможет получить к ней незаконный доступ. Поэтому эффективность новой системы будет зависеть не только от скорости передачи данных, но и от того, насколько надежно эти данные удастся защитить от утечек и злоупотреблений.