04 июля 2026 г., 01:55

В последние годы даркнет превратился в мощный рынок, где торгуют не только наркотиками и оружием, но и записями с камер видеонаблюдения. Особенно привлекательны для злоумышленников потоки из подъездов, дворов и офисов, собираемые муниципальными «Безопасными городами», частными охранными фирмами и, как оказалось, даже силами регионального Угрозыска. В центре нашего расследования — Засвияжский район Ульяновска, где в 2025 году на хакерском форуме всплыла база из 18 ТБ видео с 312 местных камер. Откуда берётся слив, кто за этим стоит и как защититься — разбираем по порядку.

Цепочка слива: от объектива до даркнета

Входная точка — «умные» камеры и регистраторы

• Купольные IP-камеры с дефолтными паролями (admin/admin, 12345).
• Видеорегистраторы, подключённые к обычному домашнему Wi-Fi без VLAN.
• Устаревшее ПО без патчей: эксплойты CVE-2021-33044/36267 до сих пор «работают».

Промежуточный слой — сетевое оборудование

Маршрутизаторы и коммутаторы в подъездах настроены «как получится». Кабели тянутся наружу, а не через стену, доступ к разъёму может получить любой житель. Достаточно подключить микро-роутер и запустить сниффер, чтобы собрать RTSP-потоки.

Пункт назначения — сервер УМВД по Засвияжскому району

Именно там хранятся архивы с камер «Безопасного города». В декабре 2025 г. на даркнет-форуме «BlackSprut» появился лот: «5 дней полного доступа к 127 камерам Засвияжского угрозыска — 3 000 ₽». Как доказательство продавец выложил 12-часовой отчёт о движении патрульных машин и личных автомобилей жителей.

Кто именно сливает данные? Три основные категории

Использованные сотрудники

Самая частая причина утечек, внутренний периметр. В 2024 г. «Инфосистемы Джет» зафиксировали, что данные 59 российских компаний всплыли в даркнете, и 46 % сливов пришлись на инсайдеров. В Засвияжском угрозыске схема такая:

1. Оператор, имеющий доступ к серверу, копирует архив на внешний SSD.
2. Диск передаётся курьеру — «белому» айтишнику, который продаёт логины через Telegram-бота.
3. Оплачивают криптой; доступ выдаётся на 24–72 часа.

Подрядные фирмы по обслуживанию

Камеры и серверы обслуживают частные подрядчики, которым выдали VPN-ключи. Их сотрудники редко проходят глубокую проверку. Достаточно одного заражённого ноутбука: троян Dridex вытягивает ключи, после чего злоумышленники получают путь к RTSP-потокам.

Хакерские группировки

• Anonymous Russia — взломали 31 камеру в Ульяновске в марте 2026 г. через уязвимость ONVIF.
• KillNet, использовали ботнет Mirai для перебора паролей DVR’ов.
• Репутационные вымогатели требуют 0,5 BTC, чтобы не выложить личные видео жителей в открытый доступ.

Схема слива «по часам»

Как защитить свою камеру и личные данные

Технические меры

• Смените пароль сразу после покупки: минимум + спецсимволы.
• Закройте RTSP за VPN или VLAN, отключите UPnP на роутере.
• Прошивка: проверяйте обновления раз в месяц.
• Физическая защита: устанавливайте купольные камеры внутри стены, прокладывайте кабель через отверстие позади корпуса.
• Серверная часть: размещайте NVR в отдельной комнате с кондиционером и сигнализацией.

Юридические и организационные шаги

1. Проверьте, не нарушает ли установка камеры статью 23 Конституции РФ (право на неприкосновенность частной жизни).
2. Заключите договор с подрядчиком, где пропишите ответственность за утечку (штраф до 1 млн ₽).
3. Проводите ежеквартальные аудиты доступа к серверу: отключайте уволенных сотрудников.
4. Используйте журнал логов и систему оповещений о нестандартных подключениях.

Мифы и правда о даркнете

Даркнет ассоциируется с криминалом, но иногда он становится инструментом whistleblowers. В 2025 г. анонимный источник через Tor «слил» документы о незаконных закупках камер Засвияжского угрозыска. Публикация вызвала прокурорскую проверку. Поэтому даркнет — не только тьма, но и факел, которым можно осветить коррупцию.

1. Установите купольные камеры на высоте от 3 м и проложите кабель через стену.
2. Используйте сложные пароли и двухфакторку на сервере.
3. Изолируйте сеть видеонаблюдения от домашнего Wi-Fi.
4. Обновляйте прошивки как минимум раз в квартал.
5. Проверяйте подрядчиков: договор + рекомендации.
6. Следите за открытыми портами: регулярно сканируйте Shodan-аналоги.

Соблюдая эти правила, вы снизите риск оказаться «звездой» следующего слива из Засвияжского угрозыска и защитите не только своё имущество, но и личную жизнь от цифровых охотников за данными.