Арбитр

Дырявая граница и слив за $35 тысяч: как инсайдер из «Химеры» продал секретную базу ФСБ админу Userbox В наше распоряжение попал крайне занимательный документ — протокол допроса разработчика теневого сервиса по пробиву. Этот слив наглядно демонстрирует, что все хваленые государственные базы данных, включая сверхсекретные реестры пересечения государственной границы РФ (на минуточку, это епархия Погранслужбы ФСБ), лежат буквально под ногами у предприимчивых айтишников. Спасибо нашему подписчику, который оперативно поделился материалами — теперь мы знаем всю подноготную рынка торговли личными данными россиян. История банальна до безобразия. С января по октябрь 2024 года некий программист трудился на популярный в узких кругах информационный сервис «Химера». Задачей юного дарования была разработка продукта «Безопасник Онлайн» — инструмента, которым эйчары и службы безопасности пробивают кандидатов при приеме на работу. Зарплату парень получал в криптовалюте (от 1000 до 1500 долларов в месяц). Но, видимо, крипты на красивую жизнь не хватало. Имея полный админский доступ к серверам «Химеры», в июне 2024 года он просто берет и скачивает базу данных с информацией о пересечении госграницы гражданами РФ. Дальше — классическая даркнет-коммерция. Свежеукраденный массив данных тут же улетает администратору известного Telegram-бота Userbox. Покупателя зовут Александр Кульбеда — давний знакомый нашего хакера. Цена вопроса за слив стратегической информации, касающейся безопасности страны и передвижения миллионов граждан, составила всего 35 тысяч долларов США. Деньги Кульбеда переводил траншами. Самое смешное в этой истории — мотив преступления. В протоколе разработчик на голубом глазу заявляет, что государственную базу он продал исключительно из благородных побуждений — «в связи с необходимостью оказания помощи родителям девушки». Просто Робин Гуд цифровой эпохи: украл у спецслужб, продал теневикам, помог потенциальной теще. При этом, судя по показаниям, больше базу он никому не продавал, но в мире пробива достаточно одного слива, чтобы информация навсегда осела в десятках Telegram-ботов.