В Интернете доступны данные 5,7 млн клиентов страховых компаний

На открытых пиратских форумах в Интернете можно приобрести 5,7 млн записей данных россиян — клиентов страховых компаний. Об этом пишут "Ведомости" со ссылкой на исследование разработчика систем информационной безопасности "МФИ софт".

Компания обнаружила на форумах 34 базы данных, актуальные на 2016—2017 годы. Две трети информационного массива касаются информации о полисах автострахования . Имеются и полные данные о клиентах, причем не только персональная информация, но и данные об автомобиле, истории страховых сделок и копии документов. Чаще всего в базах встречаются данные о жителях Московской и Ленинградской областей.

Средняя стоимость записи об одном клиенте по всем исследованным базам составляет 1,96 рубля и напрямую зависит от актуальности данных и полноты информации, говорится в исследовании. Таким образом, совокупно записи о 5,7 млн клиентов могут стоить всего около 11 млн рублей. При этом в больших базах стоимость одного контакта снижается до 0,001 рубля. В зависимости от этих характеристик цена на базы варьируется от 250 до 40 тыс. рублей. Наиболее часто встречающийся ценник — 3 500 рублей за базу размером до 60 тыс. записей.

Скорее всего, речь идет о так называемых "блуждающих базах", которые формируют агенты-посредники, работающие со страховщиками на коммерческих условиях и чаще всего занимающиеся продажей полисов каско и ОСАГО, считает представитель "АльфаСтрахования" Юрий Нехайчук. Зачастую агент, уходя от одного посредника работать к другому, просто перепродает или отдает свою базу "на сторону" или третьим лицам с целью незаконного обогащения, рассказывает он. Многие автомобилисты, покупавшие полис у посредников, потом жалуются, что к дате перезаключения полиса их буквально атакуют страховые посредники всех мастей, берущие данные о владельцах полисов из подобных "блуждающих баз", говорит Нехайчук.

Это классический случай разглашения персональной и конфиденциальной информации о частных лицах без их согласия, говорит исполнительный директор Heads Consulting Никита Куликов. По его словам, если кто-то из пострадавших клиентов или Роскомнадзор решат привлечь компании к ответственности, то нарушение порядка сбора и хранения персональных данных может повлечь штраф до 290 тыс. рублей для юридических лиц.