В последнее время участились случаи, когда данные регистрации и сделок клиентов брокеров фондового рынка выходят в открытый доступ. Нередко подобные базы данных мошенники пытаются продавать в даркнете. Для инвесторов это большой риск: становятся известными их доходы и сделки, мало того, аккаунт можно взломать и, руководствуясь различными причинами, совершать сделки от имени его владельца. Очевидно, что фондовые брокеры должны вводить новые степени безопасности для аккаунтов своих клиентов.

Причины происходящего

Ряд экспертов полагает, что основная причина утечек данных инвесторов коренится в изначально порочной схеме оцифровки договоров и деталей сделок. На рынке перевода бумажных данных в цифровые существует ряд компаний, которые, преимущественно, используют комбинированную схему, при которой автоматическое распознавание документов используется только частично. Окончание этого процесса выполняется обычно при участии удаленных фрилансеров. Заработки у них невелики: максимум 25-26 тыс. рублей в месяц. Что, очевидно, и вынуждает их искать «левые» способы получения доходов, а доступ к персональным данным дает для этого далеко идущие возможности. Несовершенство законодательства дает практически безнаказанный путь к криминальным «отработкам» на этой почве.

Самый худший вариант такого развития событий – возможность прямой кражи средств с брокерского счета. Но в силу сложного механизма авторизации такое случается редко. Чаще всего, аферы сводятся к тому, что мошенники знают, каким объемом средств оперирует инвестор. Это может явиться поводом повышенного интереса к капиталам человека. Конечно, сейчас не девяностые, когда процветало вымогательство. Но риск никто не отменял: возможен и шантаж, который может сводиться к вопросу о незадекларированных доходах и т.п.

«Открытие»: скандал средь бела дня

Из всех инцидентов, связанных с утечками данных инвесторов из брокерских контор, можно выделить взлом базы данных брокера «Открытие Инвестиции». (В самом банке эту информцию опровергали – Прим. Ред.). Оцифровкой бумажной информации клиентов брокера занимается компания «Биорг». На ее сайте также в числе клиентов указаны Финансовая Группа БКС, Московская биржа и УБРиР. Сама компания прямо указывает, что ее услуги не подразумевают полную автоматизацию перевода данных из бумаги в цифру, а она пользуется трудом удаленных сотрудников, которые мало того, что занимаются корректировкой оцифровки, но и «тренируют» нейросети на правильность опознавания.

Утечка данных из «Открытия» привела к довольно неожиданным для материнского банка и самого брокера последствиям: инцидентом заинтересовался «Роскомнадзор». Он потребовал от банка разъяснить ситуацию. Выяснилось, что в открытые источники слились данные клиентов присоединенного в рамках санации к «Открытию» «Бинбанка». При этом диапазон утечек был неожиданно широк: «в народ» пошли не только брокерские счета, но и данные всех подряд клиентов Бинбанка, вплоть до средств на их картах. Из одного только «Бинбанка» в публичный доступ попали данные примерно 70 тыс. клиентов. Самое интересное то, что эти клиенты, в отличие от других клиентов «Открытия», никаких брокерских счетов не открывали, а всего лишь имели неосторожность оформить заявку на получение в банке кредитной карты Эlixir.

 Слитая база данных клиентов была продана, судя по всему, в одни руки, что уж там делали с данными, - неизвестно. Известен только результат: только в 2019 году были взломаны около ста инвестиционных счетов клиентов одного лишь «Бинбанка», суммы, правда, не превышали 100 тыс. рублей, при этом мошенники не брезговали снимать нередко по 3-4 тыс. в отечественной валюте.

В 2022 году в «Открытии» якобы взломали брокерские счета, хотя нет данных о судебных делах по этому поводу: жалобы клиентов фигурировали только в соцсетях и на специализированных форумах по инвестициям. В частности, у одного из клиентов, по его словам, пропали бумаги торгуемого на бирже фонда «Финекс» с двух счетов. «Открытие» деньги ему первоначально не вернуло. Потом средства каким-то образом переместились в фонд «Классика», который на тот момент на бирже не торговался. В ряде других аналогичных случаев «Открытие» перемещало бумаги в другой депозитарий. Один из пользователей инвестиционных пабликов в соцсетях высказался по этому поводу с лаконичностью древнего римлянина: «Эхо войны», имея в виду, очевидно, СВО. Быть может, действительно, это «заслуга» неких украинских хакеров. Но отслеживать даркнет Роскомнадзор и прочие организации такого профиля пока не научились, и кто организовал утечку, россияне, украинцы или еще кто, по-прежнему неясно. Тем более, нет данных о том, сколько украинских граждан работает в дистанционном режиме с российскими компаниями по обработке персональных данных.

Вопрос в том, что у «Открытия» утечки случались еще до СВО, в относительно спокойное время, когда атаки украинских хакеров на российские финансовые и иные структуры были редкостью. В 2019 году инвестиционный менеджер «Открытие Брокера» Тимур Нигматулин публично признался на страницах «Московского комсомольца» в том, что финансовая компания бессильна в плане борьбы с утечками данных: «Сделать ничего не удастся».

Как «облажался» «Фридом Финанс»

Обычно лексика, близкая к обсценной и инвективной, в «тронных речах» спикеров финансовых компаний не используется. Но печально знаменитый 2019 год, когда утечки персональных данных брокерских компаний приобрели массовый характер, внес свои коррективы даже в лексикон их руководства. В 2019 году у «Фридом Финанса» произошла утечка данных по вине сотрудника, который якобы перешел по ссылке «туда, куда не надо», а, скорее всего, имело место умышленное мошенничество удаленного оператора некой распознающей бумажные данные компании, с которой сотрудничает брокер. Тогда глава брокерской конторы Тимур Турлов не нашел сказать ничего лучше, кроме как «Мы облажались, мне очень стыдно».

Как выяснилось впоследствии, данные начали пропадать еще в 2018 году. Уже тогда назревала конфликтная ситуация с Украиной, еще не закончилась война с ИГИЛ в Сирии. На этом фоне куда-то «убежали» данные по финансированию терроризма. Несмотря на то, что Турлов утверждал, что утечка не несет опасности для счетов клиентов, уже одно только разглашение информации о финансировании терроризма несет прямую угрозу национальной безопасности России. Косвенно сам Турлов озвучил мысль о том, что взлом был ориентирован не столько на попытки снять деньги со счетов, сколько на шантаж компании. Какова была цель шантажа, он не уточнил.

На рекорд пошли

В 2021 году брокер Robinhood побил все прежние рекорды по утечкам данных: уплыла персональная информация примерно 7 млн пользователей. У большинства в публичные источники попали только данные паспортов и прописки. Но хакеры пришли и к большему успеху: как минимум у десяти клиентов похитили деньги с аккаунтов. 310 инвесторов были деаномимизированы и подверглись шантажу.

Дальше началась полнейшая фантасмагория: звонки неких хакеров брокеру с представлением сотрудниками службы распознавания (какой – неясно, эту информацию не разглашали), с целью предоставить данные клиентов. Кто-то действительно что-то говорил, то ли по банальной глупости, то ли будучи подкупленным хакерами. Факт в том, что информации для крупномасштабного взлома было недостаточно: взломано было огромное количество аккаунтов, но финансовая выгода у хакеров была сомнительная. Ну ничего, наука на месте не стоит.

«Газпром Инвестиции»: была ли утечка

В этом году «парад утечек» продолжился. В сети оказались данные клиентов брокера «Газпром Инвестиции». Но при этом в самой компании на щекотливый вопрос ответили крайне уклончиво: дескать, внешнего взлома базы данных быть не может. То есть, утечку в компании не отрицают, а отрицают только взлом системы хакерами. Дочерняя компания «Газпром Инвестиций», «Ньютон Инвестиции», обещала провести проверку, как данные могли оказаться в Даркнете. Учитывая то, что представители одного из крупнейших российских банков отрицают возможность хакерской атаки на торговую систему, можно, опять же, предположить, что утечка произошла в результате деятельности «человеческого фактора» при распознавании бумажных данных. Самое неприятное в этой ситуации, что в Даркнет попали данные о статусе клиентов брокера как квалифицированных инвесторов. Подобный статус априори дает возможность мошенникам и вымогателям рассчитывать на то, что у такого физического лица есть немало денег. У разных брокеров разные ограничения по финансам на статус квалифицированного инвестора, но ясно, что по своему материальному положению это далеко не дворник. Естественно, что сведения о финансовом положении человека всегда могут привлекать внимание криминальных элементов.

О результатах проверок пока неизвестно. В «Газпроме Инвестиции» и «Ньютоне» утверждают, что количество файлов в базе данных (более 200 тыс.) меньше в 10 раз, чем реальное количество клиентов. Но от этого не легче, поскольку есть риск, что утекли данные именно квалифицированных инвесторов, имеющих на счетах немало денег. Именно эти клиенты и интересны мошенникам.

Выводы

Сегодня сервисы по распознаванию персональных документов брокерам предлагают также компании Dbrain, IDX и ЭБК system. Как и в уже рассмотренном сервисе Биорг в «Открытие Инвестиции», их работа предполагает привлечение для ввода клиентских данных удаленных операторов, которые зарегистрированы на платформе Яндекс Толока. Какой же выход из такой ситуации? Очевидно, что необходимо выработать максимально жесткую регулятивную стратегию как для самих брокерских компаний, так и для операторов распознавания документов и иных персональных данных. Правоохранительные органы, такое впечатление, застряли в девяностых, не воспринимая новую реальность, когда даже на войне все решается не физической силой, а высокими технологиями. И им, и регуляторам, нужно в принципе менять свою стратегию, адаптироваться к временам. Технологический век бросил свои вызовы. И на них нужно отвечать.

Текст: Роман Мамчиц