🔌 От школьной базы до слежки: как устроен теневой рынок данных в Китае

Десять дел, опубликованных управлением кибербезопасности Министерства общественной безопасности КНР, складываются в карту теневого рынка персональных данных. Его поставщики — не только взломщики, но и сотрудники школ, больниц, гостиниц, агентств недвижимости и подрядчиков госструктур. Самый крупный из описанных массивов превышал 6 млн записей.

На входе в такие цепочки оказываются служебный доступ, уязвимость системы, фиктивная подработка или партнёрство с бизнесом. Посредники обрабатывают сведения и передают их тем, кому нужны точный рекламный контакт, управляемый отзыв, чужая цифровая личность или данные для расследования.

Рабочий доступ открывает путь к данным

Заметная часть поставщиков уже находилась рядом с нужными базами:

• В Фошане участника схемы устроили в агентство недвижимости. Получив внутренние права, группа обошла защиту и выгрузила более 13 тыс. записей о риелторах. Группа продавала их отделочным компаниям и брала 2% от суммы заключённого заказа.
• В Тайюане сотрудники учебных центров обменивались сведениями об учениках ради планов набора, а новые массивы покупали у работников школ и офтальмологических больниц. Через цепочку прошло более 500 тыс. записей, сумма дела превысила 300 тыс. юаней.
• В Сяньяне данные поступали от управляющих компаний, отделов продаж жилья, сельских комитетов и сотрудников компаний, обслуживавших данные госорганов и проекты по сносу. Массив продавали рынку ремонта, мебели и недвижимости; сумма дела превысила 500 тыс. юаней.
• В Шанхае компания бесплатно ставила пауэрбанки в недорогих гостиницах и делила выручку. Отели передавали ей имена и даты проживания клиентов. По данным ведомства, группа незаконно получила более 1 млн записей, манипулировала свыше 100 тыс. отзывов; сумма дела превысила 11 млн юаней.

Служебный доступ становится потоком, когда есть покупатель с конкретной задачей: набрать учеников, продать ремонт или поднять оценку гостиницы.

Сколько стоила запись и когда продавали услугу

Ведомство прямо назвало цену единицы только в шэньянской схеме. В остальных описаниях стоят общие суммы дел, а объёмы даны как нижние границы. Вычислить по ним цену одной записи нельзя.

Сырые выгрузки не всегда пригодны заказчику. В Нэйцзяне посредники предлагали продавцам на стриминговых и торговых платформах расшифровку заказов. Технический специалист извлекал телефоны и адреса получателей. Итог — более 2 млн записей и свыше 8 млн юаней по делу.

Другой формат — поисковый сервис. В Сюаньчэне участники схемы находили уязвимости, собрали базу для поиска по людям и продавали запросы юристам, частным детективам и посредникам. Число записей не раскрыто; сумма дела превысила 300 тыс. юаней. Товаром стал ответ на конкретный запрос.

В Шэньяне людей приглашали на подработку, фотографировали с удостоверением и оформляли аккаунты маркетплейсов и коммерческие лицензии. За первую регистрацию обещали 200 юаней, за завершение процедур — ещё 200–300, а аккаунты продавали по 100–300 юаней. Группа незаконно получила более 3 тыс. записей; сумма дела превысила 200 тыс. юаней. Аккаунты уходили группам, связанным с незаконными расчётами, отмыванием денег, азартными играми и телефонным мошенничеством.

В Линься скупали неиспользуемые аккаунты и брали номера родственников и знакомых продавцов для регистрации новых. Через несколько посредников записи уходили зарубежным мошенническим группам. В деле фигурируют более 20 тыс. записей и свыше 1,3 млн юаней.

Покупателю нужен результат, а не сама база

Назначение сведений определяет форму цепочки. Данные об учениках и риелторах дают точечный маркетинг, гостиничные записи — контакт с реальным постояльцем, аккаунты и документы — цифровую оболочку для расчетов и мошенничества.

В Суцяне мастерская под вывеской юридических консультаций получала через зарубежную социальную платформу сведения о проживании в гостиницах, автомобилях и поездках. Их продавали юристам, частным детективам и посредникам для бракоразводных споров, взыскания долгов и коммерческой конкуренции. Объем превысил 100 тыс. записей, сумма — 1 млн юаней с лишним.

В Чжоушане частные сыщики соединяли онлайн-поиск со слежкой: получали через отраслевых инсайдеров данные о перемещениях и проживании, привлекали исполнителей для установки GPS-трекеров, наблюдения и скрытой съемки. Товаром стало собранное под клиента досье.

Что это значит

Дела описывают не единый склад украденных баз, а сеть каналов, где способ сбора сразу подстроен под задачу клиента. В середине — обработка и перепродажа. На выходе — рекламный звонок, изменение рейтинга, мошеннический аккаунт или преимущество в частном споре.

По сообщению управления, во всех десяти делах указан процессуальный статус: меры принуждения, передача для уголовного преследования или уже начатое государственное обвинение. В деле частных сыщиков услугу оказали 12 заказчикам, а сумма дела превысила 1 млн юаней: объём базы в этом описании не указан.

Правовой порог не требует миллионных выгрузок. Разъяснение Верховного народного суда и Верховной народной прокуратуры относит к серьёзным случаям незаконное получение, продажу или передачу уже 50 записей о маршрутах, содержании сообщений, кредитной истории или имуществе, 500 записей о проживании, сеансах связи, здоровье либо сделках, 5 тыс. иных записей — или незаконный доход от 5 тыс. юаней. Для сведений, полученных по работе или при оказании услуг, эти пороги снижаются наполовину.

За серьёзное нарушение Уголовный кодекс КНР предусматривает до трёх лет лишения свободы или краткосрочное заключение, за особо серьёзное — от трёх до семи; штраф назначается вместе с наказанием или отдельно. Служебный доступ здесь не смягчает оценку: за продажу или передачу сведений, полученных при исполнении обязанностей или оказании услуг, закон предписывает более строгое наказание.