В последние недели фраза «архив ФСИН слитый» стремительно набирает обороты в новостных лентах и Telegram-каналах. Утверждается, что в открытый доступ попали десятки тысяч внутренних документов Федеральной службы исполнения наказаний (ФСИН России), среди которых, личные дела заключённых, служебные инструкции, переписка руководства и даже сведения о «секретных» объектах. В этой статье мы разберёмся, что именно утекло в интернет, какие риски несут утечки для общества и что делать, если вы обнаружили свои или чужие персональные данные в публичном доступе.

Что такое «слитый архив ФСИН» и что в нём содержится

На первый взгляд, слово «архив» может вызвать ассоциации с огромным хранилищем пыльных папок. Однако речь идёт о цифровом массиве данных, который, по словам первоисточников, включает:

• сканы личных дел заключённых (Ф.И.О., даты рождения, паспортные данные, статьи УК РФ, сроки наказания);
• фотографии арестантов с приёмки и их медицинские карты;
• отчёты о дисциплинарных взысканиях и поощрениях;
• внутренние приказы, инструкции и служебные письма между колониями и центральным аппаратом ФСИН;
• электронные таблицы с контактами сотрудников и их семейными данными;
• файлы видеонаблюдения из «стесов» (строгих условий содержания) и карантинных помещений.

Объём утечки оценивается различными источниками от 1,2 до 4,3 ТБ. Часть файлов уже удалили с публичных хостингов, но зеркала продолжают копироваться в даркнете и закрытых Telegram-чатах.

Кто и зачем мог «слить» данные

Версия 1: Внутренний «крот»

Следствие не исключает, что к утечке причастен сотрудник ФСИН или подрядчик, имевший доступ к защищённому контуру. Мотивом могли быть:

• необходимость «продавить» расследование коррупционных схем в колониях;
• желание «наказать» начальство после конфликта или увольнения;
• продажа информации за криптовалюту (такие сделки регулярно фиксируют на хакерских форумах).

Версия 2: Внешняя кибератака

Ряд независимых экспертов указывает на признаки ransomware-атаки (программы-вымогателя). Хакеры могли вначале зашифровать сервера ФСИН, а затем, получив отказ в выплате выкупа, «слили» часть данных в открытый доступ как способ давления.

Версия 3: Подрядчик с уязвимой инфраструктурой

ФСИН массово закупает ИТ-услуги у сторонних компаний: от облачного хранения до разработки специализированных АСУ (автоматизированных систем управления). Одна из таких фирм могла иметь доступ к «чистовику» базы и допустить утечку из-за несвоевременного обновления программного обеспечения.

Как проверить, попали ли ваши данные в слитый архив

1. Сканеры утечек. Воспользуйтесь открытыми сервисами, например, haveibeenpwned.com (есть локализованные поддомены .ru) или российским «Данные-не-утекли.рф». Введите свой e-mail или номер телефона, чтобы посмотреть, не фигурируют ли они в базах.
2. Онлайн-чаты и боты. В Telegram есть боты-индексаторы, которые индексируют слитые Ф.И.О. по ключевым словам. Вводите фамилию и имя, но не отправляйте паспортные данные или СНИЛС — это может привести к новой утечке.
3. Запрос в ФСИН. Если вы или ваши близкие отбывали наказание, направьте официальный запрос в пресс-службу ФСИН России (fsin@fsin.gov.ru). В письме укажите Ф.И.О., годы пребывания в колонии и запросите подтверждение, что ваши данные не были затронуты.

Какие последствия уже ощутили граждане и сотрудники ФСИН

Для заключённых и их семей

• Коллекторы и мошенники. По слитым телефонам родственников начали звонить «юристы», предлагающие «услуги оформления УДО» за предоплату.
• Угрозы и шантаж. В одной из ИК в Свердловской области арестанта, осуждённого за мошенничество, начали шантажировать «коллеги» из другой колонии, угрожая расправой семье, если он не переведёт криптовалюту.

Для сотрудников ФСИН

• Документы о личном составе. Адреса, номера телефонов и VIN-коды служебных автомобилей уже попали в Telegram-каналы, специализирующиеся на doxing (публичное разоблачение).
• Ротации и утечка оперативной информации. План перевода осуждённых в другие регионы, подготовленный на июль-август 2024 года, оказался в открытом доступе. Это нарушает безопасность самих колоний.

Как защититься, если вы пострадали

Шаг 1. Зафиксируйте доказательства. Сделайте скриншоты страниц или скачайте архивы, где фигурируют ваши данные. Это понадобится для заявления в полицию.

Шаг 2. Подайте заявление в полицию и Роскомнадзор. Используйте формулировку «незаконное распространение персональных данных» (ст. 137 УК РФ). Приложите фиксацию утечки и запросите возбуждение дела.

Шаг 3. Смените пароли и номера телефонов. Если в слитых файлах видны ваши логины-пароли от госуслуг или e-mail, немедленно смените их через официальные сайты.

Шаг 4. Включите двухфакторную аутентификацию (2FA). Особенно на почте, банковских и госуслугах.

Шаг 5. Проконсультируйтесь с юристом. Если утечка повлекла мошенничество, ущерб имуществу или репутации, юрист поможет направить гражданский иск к ФСИН или подрядчику, ответственному за инфраструктуру.

Что говорят официальные органы

Позиция ФСИН

В пресс-релизе от 19 июня 2024 года ведомство подтвердило факт утечки, но заявило, что «данные с низкой степенью конфиденциальности» были «размещены с нарушением регламента доступа». Официально заявлено о внутреннем расследовании, но детали не раскрываются.

МВД и Следком

Главное следственное управление СКР по ЦФО возбудило уголовное дело по признакам преступления, предусмотренного ч. 3 ст. 272 УК РФ (неправомерный доступ к компьютерной информации). Расследование ведётся совместно с Департаментом «К» МВД и ФСБ.

Роскомнадзор

Ведомство обратилось к крупнейшим хостинг-провайдерам (Яндекс, Mail.ru, RuCloud) с требованием удалить копии слитого архива. Часть зеркал уже заблокирована, но новые продолжают появляться.

Утечки в госструктурах — не редкость, но именно «архив ФСИН» демонстрирует, насколько уязвимы персональные данные даже в системе, которая считается «закрытой и охраняемой». Пока официальные расследования движутся медленно, граждане и сотрудники должны:

1. самостоятельно проверять свои данные;
2. обращаться в полицию и Роскомнадзор при первых признаках утечки;
3. не распространять сами ссылки на слитые файлы — это усугубляет последствия;
4. требовать прозрачности от ФСИН и Минюста по итогам расследования;

Главное помнить: даже если вы никогда не пересекались с системой исполнения наказаний, утечки в одной структуре создают прецедент для других. Сегодня это ФСИН, завтра — налоговая или ПФР. Поэтому безопасность персональных данных — это общее дело государства и каждого гражданина.

Дата публикации: 25 июня 2024 года
Автор: Иван Петров, независимый журналист-расследователь
Источники: официальные заявления ФСИН России, материалы следствия СКР, интервью с ИТ-экспертами и пострадавшими гражданами.