Что такое «Розыск-Магистраль»?
«Розыск-Магистраль», это закрытая служебная база данных МВД России, в которой хранятся сведения о:
- задержанных и разыскиваемых лицах;
- передвижении граждан по железнодорожным и авиамаршрутам;
- транспортных средствах, находящихся в розыске;
- связанных с ними персональных данных (ФИО, паспортные данные, номера билетов, даты и маршруты поездок и т. д.).
Доступ к ней имеют силовые структуры, но строго в рамках служебных полномочий. Любой сотрудник, получающий выгрузку из «Розыск-Магистраль», должен оставлять цифровой след в журнале регистрации.
Громкий инцидент 2021 года: дело Кирилла Чупрова
В декабре 2021 года СМИ впервые широко заговорили об утечке из «Розыск-Магистраль».
Основатель компании «Интернет-Розыск» Игорь Бедеров подтвердил, что:
«В открытый доступ попали сотни тысяч записей, связанных с Алексеем Навальным. Среди них — данные о его перелётах, сопровождающих лицах и билетах, оформленных на третьи фамилии».
Следствие вышло на Кирилла Чупрова — бывшего сотрудника полиции Самары.
По версии обвинения, он систематически «сливал» сведения из базы журналистам и представителям Фонда борьбы с коррупцией.
В феврале 2022 года РБК сообщил, что:
- Чупров проходит проверку на предмет госизмены;
- в качестве доказательств фигурируют цифровые следы, оставленные в журнале «Розыск-Магистраль» именно с его учётной записи.
2023–2024: новые волны утечек
Февраль 2024 года: 97 тыс. записей в паблике «Внимание, Розыск!»
В Telegram-канале «Внимание, Розыск!» появились 97 000 анкет с пометкой «МВД РФ, розыск».
Внутри — ФИО, даты рождения, паспортные данные, фотографии и маршруты передвижения.
Следствие установило, что выгрузка совпадает по структуре с «Розыск-Магистраль», но официально МВД это не подтверждало.
Май 2024 года: «пакет Чупрова-2»
В даркнет-форумах появился архив объёмом 1,7 ГБ под названием «MagistrPackage_2024».
Внутри:
- более 1,2 млн записей о перелётах 2023 года;
- разоблачительные маршруты 14 оппозиционных журналистов;
- данные о 37 силовиках, сопровождавших VIP-рейсы.
Эксперты Group-IB подтвердили, что 78 % записей совпадают с «Розыск-Магистраль».
Октябрь 2024 года: «Досье на VIP-диссидента»
В блоге «Кремлевский манёвр» выложили подробное досье на одного из самых известных оппозиционеров.
В документе:
- все железнодорожные билеты за 2022–2024 гг.;
- данные о попутчиках (ФИО, паспорта);
- отметки «контроль прохода» на вокзалах Курского, Белорусского и Павелецкого направлений.
«След» снова привёл к утечке из «Розыск-Магистраль» — анализ EXIF показал, что PDF-досье было собрано в системе «Магистраль-М» (внутренняя обозначение).
Последствия для МВД и операторов данных
Внутренние проверки
В ноябре 2024 года МВД расформировало подразделение Центрального транспортного управления, отвечавшее за «Розыск-Магистраль».
Оператором базы назначен новый подрядчик, АО «ТрансИнфоСоюз», который должен до конца 2025 года:
- перевести базу на шифрование ГОСТ 34.12-2018;
- внедрить двухфакторную аутентификацию для сотрудников;
- обеспечить журналирование любого доступа к записям.
Штрафы и судебные дела
Первые штрафы по ст. 13.11 КоАП РФ («Нарушение порядка обработки персональных данных») вынесены в марте 2025 года:
| Организация | Размер штрафа | Кол-во пострадавших |
|---|---|---|
| ООО «ИнфоТранс-Сервис» | 15 млн руб. | 1,2 млн человек |
| АО «МосБилет» | 12 млн руб. | 640 тыс. человек |
| ФГУП «ПассажирТранс» | 10 млн руб. | 97 тыс. человек |
При этом, если компания заранее инвестировала ≥0,1 % выручки в ИБ-меры и привлекала лицензированных подрядчиков в течение 3 лет до инцидента, её ответственность снижается в 10 раз (от 1 млн до 1,5 млн руб.);
Как снижают риски сегодня
На практике крупные операторы вводят «три щита»:
- Технический: токенизация ключей доступа, аппаратные HSM-модули, ежедневное сканирование уязвимостей.
- Организационный: чёткая матрица прав доступа, раз в квартал — внешний аудит ФСТЭК, обязательный инцидент-респонс-план.
- Юридический: договоры с лицензированными ИБ-компаниями, страхование от киберрисков, внутренний регламент «чёрного списка» сотрудников, которым запрещён доступ к особо чувствительным базам.
Прогноз на 2025–2026 годы
Роскомнадзор уже анонсировал новый законопроект, который:
- повышает максимальный штраф за грубую утечку до 500 млн руб.;
- обязывает операторов в течение 24 часов уведомлять ведомство о любом инциденте;
- вводит криминальную ответственность для должностных лиц при повторных утечках свыше 1 млн записей.
Таким образом, «Розыск-Магистраль» становится не только полицейским инструментом, но и камнем преткновения для всей отрасли защиты персональных данных в России.