Силовики использовали слив данных в Telegram для борьбы с 1Adat

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ ООО "МЕМО", ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ООО "МЕМО".

Чеченские силовики задерживают жителей республики, чьи личные данные были опубликованы в Telegram-канале, который объявил своей целью деанонимизацию подписчиков и администраторов оппозиционного канала 1Adat. Получить такой объем личной информации без доступа к базам государственных органов невозможно, указали опрошенные "Кавказским узлом" специалисты по информационной безопасности.

"Кавказский узел" информировал, что 14 февраля начальник отдела МВД по Гудермесскому району Исхак Чалаев опубликовал видео разъяснительной беседы с тремя молодыми людьми, в которой он отчитал их за поддержку публикаций "евроичкерийцев" с критикой чеченских властей. Чалаев огласил и имена юношей. Беседу майор полиции назвал реализацией Единой концепции духовно-нравственного воспитания и развития подрастающего поколения. 16 февраля в сети появилось видео еще одной "разъяснительной беседы", проведенной на этот раз в Ачхой-Мартане - двух молодых людей силовики отчитали за поддержку интернет-публикаций с критикой чеченских властей.

Автор Telegram-канала "Альтернатива 95" связал со своей деятельностью проведение силовиками "профилактических бесед" на политические темы с молодыми людьми из разных районов Чечни. По его утверждению, силовики берут данные подписчиков оппозиционного Telegram-канала 1Adat из публикаций на его канале.

"Сегодня задержали людей, которые были в списках, что я выкладываю", - написал он 15 февраля со ссылкой на пост главы ОМВД по Шалинскому району Ахъяда Мусанипова в Instagram. В посте Мусанипова названы имена молодых людей, с которыми проводилась профилактическая беседа "о всех минусах интернета", а в посте Telegram-канала эти имена соотнесены с паспортными данными.

Канал "Альтернатива 95", созданный 7 февраля, насчитывает по состоянию на 21.25 мск 19 февраля 5252 подписчика. В нем опубликованы несколько списков с личными данными жителей Чечни, которые, по утверждению автора, подписаны на 1Adat.

Списки содержат полные имена, даты рождения, адреса регистрации, номера мобильных телефонов, id-номер и в некоторых случаях никнейм. По объяснению автора публикаций id пользователя Telegram закреплен за номером, который использовался при регистрации, и позволяет идентифицировать аккаунт даже при смене никнейма. В некоторых списках нет паспортных данных - вместо них напротив телефонных номеров приводятся тексты комментариев, оставленных пользователями.

"Каждый, кто строчит комментарии, каждый, кто подписан на канал 1Адат – за вами наблюдают и выгружают все данные. Каждый день буду закидывать сюда эти данные именно подписчиков канала 1Аdat, чтобы вы поняли, как до вас они добираются", - говорится в одном из первых сообщений канала.

В одном из сообщений от 10 февраля автор также обещает деанонимизировать администратора 1Adat "в этом месяце". "У меня нет цели кого-то запугивать, данные публикую, чтобы каждый увидел себя", - утверждается в другом сообщении, опубликованном в этот же день. В сообщении от 11 февраля автор канала призывает силовиков использовать его данные об авторах комментариев в чате 1Adat для возбуждения уголовных дел об оправдании терроризма.

Авторы 1Adat связали сливы с нарушением правил безопасности подписчиками

Администрация Telegram-канала 1Adat заявила "Кавказскому узлу", что в появлении канала для деанонимизации их подписчиков нет ничего неожиданного.

"Мы с самого начала своей деятельности писали о правилах безопасности для наших активистов. О том, что кадыровская власть применяет новую тактику против нас, мы знали с самого начала. Что же касается данных людей, то никакого взлома там нет, обычные методы кадыровцев: вредоносные ссылки, доносы, использование "кротов". Например, мы показывали одного человека, который сидел со своими фотографиями и открытым номером. Если люди пренебрегают правилами цифровой безопасности, то мы бессильны в таком случае", - сказали представители канала.

Как утверждает администратор 1Adat, не все люди, чьи данные есть в опубликованных списках, являются подписчиками канала. "Показанные в сюжетах кадыровской пропаганды люди вообще почти не писали в нашем чате и непонятно, являются они нашими сторонниками, либо же просто зашли из любопытства. Некоторые из показанных в сюжетах вообще не состояли у нас в чате. Возникает ощущение, что туда рандомно людей добавляют тоже, ради количества. Мы давно писали о том, что кадыровские сотрудники проверяли телефоны выборочно, если находили там подписку на нас, то сразу же похищали. Либо же они могли просто занести туда тех, кого похитили за что-то другое. Под подписчиками мы подразумеваем именно участников чата, ибо подписчиков канала увидеть никто не может", - подчеркнули представители канала.

В опубликованных списках есть данные людей, которые работают или работали в прошлом на власти Чечни, добавили в 1Adat. Как заключил администратор, целью появления канала, который ставит своей целью деанонимизацию подписчиков 1Adat, является запугивание жителей Чечни.

"[Пытаются] лишить нас поддержки, запугав людей своей "всесильностью". Они бы показали эту "всесильность", если бы выложили данные всех наших админов, но этого они сделать не могут, как и показать наших активистов. Просто каких-то людей показали, которых никто не видел в чате", - рассказали они. Авторы канала обратили внимание, что в опубликованных сюжетах о "профилактических беседах" демонстративно указываются личные данные всех задержанных, чего ранее не делалось. "Это сделано, чтобы люди могли сверить их с раннее вброшенными списками и поверить в этот спектакль", - уверены представители канала.

Авторы сливов имеют доступ к данным государственных органов

Обработка и публикация личных данных без согласия граждан является нарушение закона, отмечает старший юрист Центра защиты прав СМИ* Светлана Кузеванова.

"Ответственность за утечку персональных данных дифференцируется в зависимости от того, соблюдались ли меры по хранению данных, кем и как они распространялись, предоставляли ли пользователи согласие на использование их данных и законен ли был сбор. За незаконную обработку в самых разных форматах предусмотрена административная ответственность. Штрафы там колеблются от нескольких тысяч до сотен и миллионов рублей, в зависимости от квалификации нарушения. Если же будет установлено, что осуществлялся незаконный сбор личных данных человека, за это может грозить уголовная ответственность в виде штрафа, обязательных или исправительных работ, ареста и даже лишения свободы на срок до 2 лет", - сказала Кузеванова "Кавказскому узлу".

Данные, которые выкладываются в канале "Альтернатива 95", не могли быть получены только из мессенджера, отмечает она. "Такой объем персональных данных о каждом пользователе явно выходит за пределы той информации, которую человек предоставляет о себе при регистрации в Telegram. Поэтому первый вопрос, который сразу возникает, откуда взялись паспортные данные", - обратила внимание юрист.

Специалист по защите данных и цифровой безопасности Николай Кванталиани также отмечает, что получить подобные персональные данные можно лишь при доступе к определенным базам.

"Есть несколько вероятных объяснений. У человека был доступ к базе данных с номерами телефонов и пропиской, или он был членом канала и имел доступ к участникам чата. Следующий вопрос - были ли скрыты номера телефонов и username в настройках приватности? Но база данных с пропиской - это либо полиция, либо провайдер слил. У него есть доступ к базе данных мобильного оператора, и я бы сказал, что такой доступ есть у сотрудников полиции", - сказал Кванталиани "Кавказскому узлу".

Слив личных данных такого рода вряд ли возможен без посторонней помощи, уверен руководитель общественной организации "Роскомсвобода", сооснователь Центра цифровых прав Артем Козлюк.

"При регистрации в Telegram не требуются паспортные данные или информация о прописке. Здесь явно речь идет о сливе данных, например, на черном рынке. Такие данные преимущественно хранятся на базах государственных учреждений, федеральных и региональных. Cкорее всего, здесь есть человеческий фактор со стороны госслужащих. Не факт, что это именно представитель госструктур передал данные этому каналу - возможно, что он просто купил эти данные", - сказал специалист "Кавказскому узлу". Козлюк добавил, что ответственность за утечку личных данных граждан в любом случае должна лежать на государственных структурах, которые обязаны обезопасить обрабатываемые данные от утечки.

Материалы о нарушениях прав человека в Чечне, нападках Кадырова на оппозицию и его борьбе с инакомыслящими в республике "Кавказский узел" публикует на тематической странице "Инакомыслие в Чечне".

* организация включена Минюстом России в реестр НКО, выполняющих функции иностранного агента.