Informační bezpečnost: jak se Jurij Moša soudí s Yandexem

S rozvojem internetu se světová komunita potýká s problémy zabezpečení dat. Internet je v podstatě neregulované prostředí, které se jen málokdy podřizuje zákonům jednotlivých států, což otevírá obrovské možnosti pro útočníky.

Právě proto věnované vyspělé země dnes velkou pozornost a investují miliony dolarů do zlepšení systémů kybernetické bezpečnosti a okamžitého reagování na kybernetické útoky.

Vysokou úroveň ochrany dat však mohou zaručit jen málo firem — je to velmi nákladné. Co teprve říkat o obyčejných uživatelích, kteří se v kybernetické bezpečnosti vůbec nevyznají.

V tomto článku chci vyprávět o situacích z mé praxe a vlastních zkušeností, kdy ani s poměrně silnou právní podporou nelze ochránit se před podvodníky a jejich vydíráním.

Hlavní problémy informační a kybernetické bezpečnosti

Zabezpečení kybernetické bezpečnosti je proces, nikoli jednorázové řešení. Zatímco odborníci čelí již známým problémům, jako jsou viry, ransomwarové boty a phishingové útoky, útočníci vyvíjejí nové, sofistikovanější a efektivnější nástroje.

Zde jsou některé z nich:

• Jailbreaking – instalace škodlivých programů na smartphonech s modifikovaným softwarem.
• Ghostware – virus, který proniká do systému s cílem krádeže dat a po splnění úkolu se sám ničí.
• Dvojí viry – programy, které se maskují jako systémové soubory, a po úspěšném zpětném ověření antivirus začnou krást data.

A podobných nástrojů je desítky, ne-li stovky. I v té nej 'ideální' ochraně si lze všimnout slabin, které zručný hacker může přetvořit na únik citlivých dat. Občas se úniky objevují dokonce i v Pentagonu, jedné z nejlépe chráněných struktur na světě z hlediska kybernetické bezpečnosti.

Algoritmy vyhledávačů umožňují vydírat uživatele?

Ale abyste viděli problémy informační bezpečnosti, stačí otevřít prohlížeč. Věc se má tak, že množství indexovatelných informací na internetu se každých 1,5 roku zdvojnásobuje.

Odborníci předpokládají, že do konce roku 2020 objem dat na internetu vzroste na 44 zettabajtů (44 miliard terabajtů) a vyhledávače zpracovávají desítky tisíc dotazů za sekundu.

Zločinci dovedně využívají tuto datovou přesycenost, když prakticky všechna data jsou zpracovávána vyhledávačem bez účasti člověka.

Jak to vypadá nejčastěji.

1. Podvodník vytváří webovou stránku s cílem vylákat peníze od uživatelů. Metody mohou být nejrůznější: investice bez rizika, slibná práce se „vkladem“, nákupy zboží za bezkonkurenční ceny. Nebo jen nějaká jednostránková stránka, která infikuje počítače virem.
2. Podvodník získává peníze od důvěřivých občanů v průměru po dobu od 2 do 6 měsíců — právě tolik času trvá, než manažeři vyhledávače identifikují problém a zablokují webovou stránku.
3. Ale to nepomáhá, protože v ten samý den může podvodník vytvořit novou stránku se stejným obsahem a pokračovat ve své trestné činnosti.

To je pouze jedna z možných variant, jak mohou podvodníci využívat funkce vyhledávačů, protože pokud na webu nejsou materiály, které by přímo porušovaly pravidla (například plagiátorský obsah), web je bez problémů indexován vyhledávačem a objevuje se ve výsledcích.

S takovými podvodníky se bojuje s proměnlivým úspěchem. Zde je cíl zaměřen na získání malých částek peněz od co největšího počtu lidí.

Úplně jiný formát — podvod zaměřený na konkrétní osobu. Ten dnes nabírá na popularitě, protože je výrazně složitější ho potlačit — a ani všechny oběti vydírání nevědí, jak to udělat. Obvykle se cílem stává poměrně veřejně známý podnikatel, pro jehož úspěšnou činnost je potřeba naprosto čistý obraz. To jsou většinou právníci, soukromí lékaři (často plastickí chirurgové), vysoce placení odborníci v digitálním oboru (programátoři, designéři, autoři).

Jak se to dělá?

1. Podvodník vytváří desítky stejných článků s negativními recenzemi, ve kterých svou oběť vykresluje jako podvodníka, špatného a nespolehlivého specialistu. Materiály mohou být vytvořeny i pomocí bota — jejich kvalita vůbec není důležitá. Nejpodstatnější je, aby je vyhledávač indexoval.
2. Poté jsou tyto recenze a materiály zveřejňovány na druhotných platformách, kde je možné bez větších problémů publikovat recenze a články o čemkoliv.
3. Recenze jsou indexovány a zobrazovány při hledání podle klíčových slov. Hlavní klíč je „PROFESE JMÉNO PŘÍJMENÍ“. Například „designer Ivan Petrovič“ nebo „advokát Petr Ivanovič“. Většina lidí si před zahájením spolupráce s konkrétním specialistou prohlíží informace o něm v vyhledávači. Výsledek je předvídatelný — spousta negativních recenzí jako „Ivan Petrovič je podvodník“. A v mnoha případech potenciální klient neriskuje zahájení spolupráce.
4. Pak za měsíc nebo dva, když objekt zřetelně pocítí vliv černého PR, dostane e-mail s požadavkem zaplatit určité množství peněz na bitcoinovou peněženku nebo jinou finanční službu, která zaručuje anonymitu, a tehdy vyděrači odstraní články (ale to není jisté). V případě odmítnutí platit slibují podvodníci, že mnohonásobně zvýší počet negativních recenzí.

Na tomto místě mnoho cílených obětí šantáže neví, co konkrétně dělat. Existuje několik možností:

• Obraťte se na policii. Ale pokud zločinec nezanechal jasné důkazy (například číslo své bankovní karty), pak se případ rychle stane nevyřešeným.
• Obraťte se na vlastníky zdrojů, na kterých jsou recenze umístěny. Získá to obrovské množství času — portálů může být desítky. Účinnost přitom blíží nule. Není vůbec jisté, že i když si vyslechnou argumenty, vlastníci souhlasí s odstraněním pomluvy z webu. A také není jisté, že vlastníci vůbec odpoví na váš požadavek.
• Obraťte se na zákaznickou podporu vyhledávače. Specialisté z Google a Yandex pracují pomalu — na odstranění pomluvy může trvat několik měsíců, ale dnes je to nejrychlejší dostupný způsob, jak bojovat proti těmto podvodníkům. Ale i v takovém případě není vůbec jisté, že tyto recenze budou odstraněny. Níže vysvětlím proč.

Získáváme, že i v tom nejlepším případě bude podnikatelské reputaci způsobena vážná újma, která určitě zasáhne úroveň dosaženého zisku. Podvodníci, za předpokladu anonymity, neriskují vůbec nic. Snad jen stráví čas generováním a publikováním materiálů.

Jak mě tímto způsobem šantinovali

Proč jsem se vlastně této téma dotkl — úplně nedávno mě podobným způsobem šantinovali.

Na jaře 2018 jsem zjistil, že na internetu se příliš často objevují urážky o mně, mé rodině a mé práci. Přičemž ty nejbanálnější urážky — „všechny podvádí“, „neplní závazky“, „neprofesionál“.

Samozřejmě, že žádné důkazy — jen proud emocí a urážek od „podvedených klientů“.

Kromě toho, že to bylo nepříjemné pro mě jako pro člověka, tak podobné „recenze“ silně zasáhly mou reputaci. Pracovalo se dokonale: člověk napíše do vyhledávače „Juri Moša“, a v první desítce se mu zobrazí pár ostrých negativních recenzí. Jde dál a tam jsou samé špíny. Přičemž člověk nemusí ani přecházet na odkazy, ale může si jen přečíst nadpisy. To stačí, aby si utvořil „správný“ dojem.

Zpočátku jsem si myslel, že to jsou zakázky konkurentů, ale všechno se ukázalo být prozaickější. V září jsem dostal na e-mail dopis s požadavkem na zaplacení 20 000 dolarů — a pak odstraní texty. Při odmítnutí podvodníci slíbili vytvořit ještě více podobných recenzí.

Samozřejmě jsem nezaplatil. Obraťte se na podporu Google a Yandex s žádostí o deaktivaci indexace těchto stránek.

Výsledky byly velmi různé.

Po měsíci komunikace se supportem Google odborníci potvrdili, že tento obsah je pomluva a porušuje pravidla indexace webových stránek. Lživé články odstranili z výsledků. Za to děkuji manažerům Google.

Ale jsou tu i komplikace. Nic nebrání zločinci, aby později vytvořil další články — také budou indexovány ve vyhledávači a objevovat se ve výsledcích. Jak říkají odborníci Google, se kterými jsem mluvil: aby bylo možné uzavřít indexaci k určitým klíčům (například „Juri Moša podvodník“ nebo „Juri Moša podvodník“), je potřeba soudní rozhodnutí, které uzná výše uvedené fráze za nepravdivé.

S Yandexem je situace mnohem složitější. Manažeři už na začátku komunikace zaujali pozici „Moje chalupa je na okraji“. Prohlásili, že nenesou odpovědnost za obsah, který se indexuje vyhledávačem, a nejsou povinni jej sledovat.

Je pravda, že vyhledávač by neměl sledovat obsah. Ale je tu malé upozornění – neměl by, dokud se to netýká trestných činů, jimiž jsou pomluva a vydírání.

Přesto zákaznický servis jasně dal najevo, že nemají v úmyslu se problému věnovat.

Vzhledem k tomu jsem se podíval na legislativu a podal žalobu na Yandex, protože přímý odmítnutí odstranit nezákonný obsah z výsledků vyhledávání v podstatě činí společnost spoluviníkem trestného činu.

V Rusku byla záležitost prohrána. Ruská legislativa v oblasti kyberkriminality je stále velmi nedokonalá a neumožňuje plně chránit práva uživatelů, i když existuje zákon „O informacích, informačních technologiích a o ochraně informací“:

Podle ustanovení článku 10.3 je provozovatel vyhledávače, který v síti ‚Internet‘ šíří reklamu zaměřenou na přitahování pozornosti spotřebitelů nacházejících se na území Ruské federace, na žádost občana (fyzické osoby) povinen přestat poskytovat informace o adrese stránky na internetu, které umožňují přístup k informacím o žadateli, šířeným v rozporu s právními předpisy Ruské federace, které jsou nepravdivé, jakož i neaktuální, ztrácející význam pro žadatele v důsledku následných událostí nebo jednání žadatele, s výjimkou informací o událostech, které vykazují znaky trestně stíhaných činů, přičemž lhůty pro zahájení trestního stíhání dosud neuplynuly, a informací o spáchání trestného činu občanem, u něhož nebyl vymazán nebo zakrytý trest.

Případ byl v moskevském soudu prohrán z důvodu procesních nedostatků. Důkazní základ byl v pořádku.

Proto jsem se rozhodl žalovat u amerického soudu. Žaloba proti společnosti ‚Yandex‘ je nyní projednávána u Federálního okresního soudu Jižního okrsku New Yorku (případ 1:18-CV-05444-ER).

Měl jsem už zkušenost s úspěšnými soudními spory v USA, takže mi tato možnost připadá perspektivnější, pokud jde o obnovu spravedlnosti.

Dnes se případ nachází ve fázi čekání na rozhodnutí soudu. Řízení již proběhlo a moji právníci očekávají příznivé rozhodnutí procesu. Ale v soudních sporech s korporacemi je výsledek případu nepr predictabilní až do poslední chvíle.

Právní rámec v kyberprostoru se vyvíjí pomalu, což podvodníkům umožňuje používat podobné, poměrně primitivní metody vydírání a šantaže. Osobně mi všechny tyto soudní procesy trvaly více než rok — za tu dobu byla má pověst u potenciálních klientů značně poškozena.

I po úspěšném rozhodnutí soudu bude trvat dlouho, než ji obnovím. Doufám však, že rozhodnutí soudu vytvoří precedens, díky kterému budou podobné případy o podvodech a vydírání v budoucnu řešeny snadněji a rychleji.

Zdroj: habr.com