Сколько на самом деле стоят персональные данные и почему цена в 1 тенге ничего не говорит

На чёрном рынке персональных данных нет единого прайса. Их ценность определяется прежде всего тем, какую выгоду можно получить благодаря информации.

История с якобы продажей данных 15 млн казахстанцев за 1 тенге вновь привлекла внимание к рынку украденной информации. Однако указанная продавцом сумма сама по себе ничего не говорит о подлинности базы и её реальной ценности.

Цена зависит не от количества записей

Для киберпреступников важнее не объём базы, а возможности, которые дают содержащиеся в ней сведения.

«Стоимость одной записи гражданина на чёрном рынке не существует как фиксированная величина. Цену данных правильнее измерять возможностью их монетизации. Киберпреступники не будут тратить на атаку больше, чем смогут заработать», — объясняет эксперт по кибербезопасности Даурен Салипов.

Поэтому большая база с ФИО и номерами телефонов может оказаться менее ценной, чем небольшой массив, позволяющий получить доступ к банковскому аккаунту.

Какие данные стоят дороже

Стоимость существенно различается в зависимости от типа информации и того, что с ней можно сделать.

«Медицинские данные в среднем могут стоить около 35 долларов, а данные, которые позволяют сразу авторизоваться в банковском приложении жертвы, — около 350 долларов», — говорит Салипов.

Наиболее привлекательными для преступников становятся сведения, которые позволяют непосредственно добраться до денег.

«Самыми дорогими являются данные, которые позволяют получить доступ к банковским аккаунтам. Это, по сути, наиболее ценная категория: если злоумышленник уже получил доступ, ему не нужно предпринимать дополнительных действий, чтобы попытаться вывести деньги», — отмечает эксперт.

Медицинская информация имеет другую ценность. Ею могут интересоваться организации, работающие с большими массивами данных. По словам Салипова, существуют структуры, которые приобретают базы для анализа и изучения возможных угроз.

ФИО и номер телефона при этом относятся к менее дорогим сведениям. Однако сами по себе они не становятся бесполезными: в сочетании с другой информацией такие данные могут использоваться в мошеннических схемах.

Что показывает история с 15 млн казахстанцев

Ранее в интернете ранее появилась информация о продаже базы, которая якобы содержала данные 15 млн граждан Казахстана. Её происхождение связывали со взломом eGov, а стоимость указывалась в размере 1 тенге.

Позже Министерство искусственного интеллекта и цифрового развития заявило, что информационные системы eGov не взламывались. Опубликованные материалы также не были признаны выгрузкой из системы электронного правительства.

Таким образом, цена в объявлении не подтверждает ни подлинность данных, ни их рыночную стоимость. Продавец может указать любую сумму — от символической до нескольких тысяч долларов.

Почему одна база может стоить по-разному

Стоимость информации меняется в зависимости от её содержания, актуальности и возможностей использования. Один и тот же массив данных может представлять разный интерес для финансовых мошенников, исследовательских организаций или других покупателей.

«За один и тот же массив информации могут попросить биткоин, половину биткоина или 10 тысяч долларов. Но в любом случае киберпреступник или группа оценивает прежде всего потенциальную монетизацию этих данных», — подчёркивает Салипов.

Поэтому вопрос на этом рынке заключается не столько в том, сколько стоит одна запись, сколько в том, сколько можно заработать с её помощью. Именно этот фактор в конечном счёте определяет привлекательность украденной информации.