Informacijska sigurnost: kako se Jurij Moša tuži sa Yandex-om

S brzim razvojem interneta, globalna zajednica se suočila s problemom sigurnosti podataka. Internet je zapravo neregulirano okruženje koje se slabo pridržava zakona pojedinih država, što otvara ogromne mogućnosti za zlonamjerne akcije.

Zato razvijene zemlje danas posvećuju veliku pažnju i ulažu milijune dolara u unapređenje sustava kibernetičke sigurnosti i hitnog reagiranja na kibernetičke napade.

Međutim, visoku razinu zaštite podataka ne mogu garantirati sve kompanije — to je vrlo skupo. Što reći o običnim korisnicima koji se uopće ne razumiju u kibernetičku sigurnost.

U ovom članku želim podijeliti situacije iz svoje prakse i osobnog iskustva, kada čak i uz ozbiljnu pravnu podršku nije moguće zaštititi se od prevaranata i njihovih ucjena.

Glavni problemi informacijske i kibernetičke sigurnosti

Osiguranje kibernetičke sigurnosti je proces, a ne jednokratno rješenje. Dok se stručnjaci nose s već poznatim problemima poput virusa, botova za ucjenu i nultih dana prijetnji, zlonamjernici razvijaju nove, sofisticiranije i efikasnije alate.

Evo nekih od njih:

• Jailbreaking — instalacija zloćudnih programa na pametne telefone s modificiranim softverom.
• Ghostware — virus koji prodire u sustav s ciljem krađe podataka i nakon izvršenja zadatka samouništava se.
• Dva lica virusi — programi koji mimikiraju sistemske datoteke, a nakon uspješnog prolaska antivirusne provjere započinju proces krađe podataka.

I sličnih alata ima desetine, ako ne i stotine. Čak i u naj 'idealnijoj' zaštiti otkrivaju se nedostaci koje vješt haker može pretvoriti u curenje tajnih podataka. Povremeno, curenja se događaju čak i u Pentagonu, jednoj od najsigurnijih struktura u svijetu kada je u pitanju kibernetička sigurnost.

Algoritmi pretraživača omogućuju ucjenjivanje korisnika?

No, kako bi se vidjeli problemi informacijske sigurnosti, dovoljno je otvoriti preglednik. Naime, količina indeksiranih informacija na internetu udvostručuje se svake 1,5 godine.

Stručnjaci predviđaju, do kraja 2020. godine ukupna količina podataka na internetu porast će na 44 zettabajta (44 milijarde terabajta), a pretraživači već obrađuju desetine tisuća upita u sekundi.

Zlonamjernici vješto koriste ovu prekomjernu opskrbu podacima, kada gotovo svi podaci budu obrađeni od strane pretraživača bez ljudske intervencije.

Kako to najčešće izgleda.

1. Prevarant stvara web stranicu čija je svrha prevariti korisnike i iznuditi novac. Metode mogu biti različite: sigurne investicije, perspektivni rad sa „osiguravajućim ulogom“, kupovina proizvoda po sniženim cijenama. Ili jednostavno neka jednostrana stranica koja zaražava računala virusom.
2. Prevarant dobiva novac od lakovjernih građana u prosjeku od 2 do 6 mjeseci — upravo toliko vremena je potrebno menadžerima pretraživača da identificiraju problem i blokiraju stranicu.
3. No to ne pomaže, jer u istom danu prevarant može stvoriti novu stranicu s sličnim sadržajem, nastavljajući svoju kriminalnu aktivnost.

To je samo jedan od mogućih načina na koji prevaranti mogu iskoristiti funkcionalnost pretraživača, jer ako na stranici nema materijala koji izravno krše pravila (na primjer, plagirani sadržaj), stranica se bez problema indeksira od strane pretraživača i prikazuje se u rezultatima pretraživanja.

S takvim prevarantima se borba vodi s promjenjivim uspjehom. Ovdje je akcija usmjerena na prikupljanje malih svota novca od što većeg broja ljudi.

Posve drugačiji format — prijevara usmjerena na određenu osobu. Ova metoda stekne popularnost danas, jer je znatno teže suzbiti je — i nema svih žrtava iznude koje znaju kako to učiniti. Obično se cilja na prilično javnoga poslovnog čovjeka, čiji je uzoran imidž presudan za uspješan rad. To su većinom pravnici, privatni liječnici (najčešće plastični kirurzi), visoko plaćeni stručnjaci u digitalnoj sferi (programeri, dizajneri, autori).

Kako se to radi?

1. Prevarant stvara desetke jedinstvenih članaka s negativnim recenzijama, u kojima svoju žrtvu prikazuje kao prevaranta, lošu i nepouzdanu osobu. Materijali se mogu stvoriti čak i uz pomoć bota — njihova kvaliteta nije važna. Jer najvažnije je da ih pretraživač indeksira.
2. Zatim se ove recenzije i materijali objavljuju na drugorazrednim platformama, gdje je lako objavljivati recenzije i članke o čemu god.
3. Recenzije se indeksiraju i prikazuju prilikom pretraživanja ključnim riječima. Glavni ključ je „PROFESIJA IME PREZIME“. Na primjer, „dizajner Ivan Petrov“ ili „advokat Petar Ivanov“. Većina ljudi prije nego što počnu raditi s određenim stručnjakom pregledavaju informacije o njemu putem pretraživača. Rezultat je predvidljiv — mnoštvo negativnih recenzija poput „Ivan Petrov je prevarant“. I u većini slučajeva, potencijalni klijent se ne usudi započeti suradnju.
4. Zatim, nakon mjesec ili dva, kada objekt očigledno osjeti utjecaj crnog PR-a, dobije e-mail s zahtjevom da plati određeni iznos novca na bitcoin novčanik ili neki drugi financijski servis koji jamči anonimnost, a tada će ucjenjivači ukloniti članke (ali to nije sigurno). U slučaju odbijanja plaćanja, prevaranti obećavaju višestruko povećati broj negativnih recenzija.

Na ovom mjestu mnogi objekti ucjene ne znaju što konkretno raditi. Postoji nekoliko opcija:

• Obratiti se policiji. Ali ako zlonamjernik nije ostavio očite dokaze (poput broja svoje bankovne kartice), slučaj će se brzo pretvoriti u mrtvu točku.
• Obratiti se vlasnicima resursa na kojima su objavljene recenzije. To traje ogroman broj vremena — jer portala može biti desetine. Pri tome je učinkovitost blizu nuli. Daleko nije sigurno da će vlasnici, čak i slušajući argumente, pristati ukloniti klevetu s web stranice. I nije sigurno hoće li vlasnici uopće odgovoriti na vašu molbu.
• Obratiti se službi podrške pretraživača. Stručnjaci Google-a i Yandex-a rade sporo — za uklanjanje klevete može proći i nekoliko mjeseci, ali danas je to najbrži dostupni način borbe protiv takvih prevaranata. No čak ni u tom slučaju nije sigurno da će takve recenzije biti uklonjene. U nastavku ću objasniti zašto.

Dobijamo da će čak i u najboljem slučaju reputaciji poduzetnika biti nanesena ozbiljna šteta, koja će sigurno utjecati na razinu ostvarene dobiti. Prevaranti, uz poštivanje anonimnosti, ne riskiraju apsolutno ništa. Osim toga, troše vrijeme na generiranje i objavljivanje materijala.

Kako su me pokušali šantirati na ovaj način

Zašto sam uopće dotaknuo ovu temu — nedavno su me pokušali šantirati na sličan način.

Proljeće 2018. godine otkrio sam da se na internetu prečesto pojavljuju uvrede protiv mene, moje obitelji i mog rada. Ove uvrede su bile prilično banalne — "sve vara", "ne ispunjava obveze", "neprofesionalac".

Naravno, nije bilo nikakvih dokaza — samo pljusak emocija i uvreda od "prevarenih klijenata".

Osim što je to bilo neugodno za mene kao osobu, takvi "pregledi" su ozbiljno udarili na reputaciju. Funkcioniralo je savršeno: osoba upisuje "Jurij Moša" u pretraživač, a u prvih deset mu izlazi nekoliko oštrih negativnih recenzija. Ide dalje, a tamo su same svinjarije. U međuvremenu, osoba možda čak i ne klikne na linkove, već samo čita naslove. To je dovoljno da stekne "potrebnu" sliku.

Isprva sam mislio da su to narudžbe konkurenata, no sve se pokazalo prilično prozaično. U rujnu sam na e-mail dobio pismo s zahtjevom da platim 20 000 dolara — i tada će ukloniti tekstove. U slučaju odbijanja, prevaranti su obećali stvoriti još više sličnih recenzija.

Naravno, nisam platio. Obratio sam se podršci Google-a i Yandex-a s molbom da isključe indeksiranje tih stranica.

Rezultati su bili vrlo različiti.

Nakon mjesec dana komunikacije s podrškom Google-a, stručnjaci su potvrdili da je ovaj sadržaj kleveta i krši pravila indeksiranja web-stranica. Lažni članci su uklonjeni iz rezultata pretraživanja. Hvala menadžerima Google-a.

Ali postoje i komplikacije. Ništa ne sprječava kriminalca da napiše još članaka malo kasnije — oni će također biti indeksirani u pretraživaču i pojavljivati se u rezultatima. Kako kažu stručnjaci Google-a s kojima sam razgovarao: da bi se isključilo indeksiranje za određene pojmove (poput "Jurij Moša prevarant" ili "Jurij Moša varalica"), potrebno je sudsko rješenje koje priznaje navedene fraze kao netočne.

S Yandex-om je situacija mnogo složenija. Menadžeri su već na početku razgovora zauzeli stav "Moja kuća, moj posjed". Tvrdili su da ne snose odgovornost za sadržaj koji se indeksira pretraživačem i da nisu obvezni pratiti ga.

To je istina — pretraživač ne bi trebao pratiti sadržaj. No postoji mali izuzetak — ne bi trebao sve dok se radi o ozbiljnim zločinima, među kojima su kleveta i iznuda.

Ipak, korisnička podrška jasno je dala do znanja da ne namjeravaju rješavati problem.

U tom smislu, proučio sam zakonodavstvo i tužio Yandex, jer izravno odbijanje uklanjanja nezakonitog sadržaja iz rezultata pretraživanja zapravo čini tvrtku suučesnikom u zločinu.

U Rusiji je slučaj izgubljen. Ipak, rusko zakonodavstvo u vezi s cyber kriminalom vrlo je nedovoljno i ne dopušta adekvatnu zaštitu prava korisnika, čak i unatoč postojanju zakona 'O informacijama, informatičkim tehnologijama i zaštiti informacija':

Prema odredbama članka 10.3, operater pretraživača koji na internetu distribuira reklame usmjerene na privlačenje pažnje potrošača koji se nalaze na teritoriju Ruske Federacije, dužan je na zahtjev građanina (fizičke osobe) prekinuti prikazivanje informacija o ukazatelju stranice web stranice na internetu, koje omogućuju pristup informacijama o podnositelju zahtjeva, raspodijeljenim uz kršenje zakonodavstva Ruske Federacije, koje su neistinite, kao i neaktualne, koje su izgubile značaj za podnositelja zahtjeva uslijed naknadnih događaja ili radnji podnositelja zahtjeva, osim informacija o događanjima koja sadrže obilježja kaznenih djela, a rokovi za pokretanje kaznenog postupka nisu istečeni, te informacijama o izvršiteljima kaznenog djela, za koje kaznena presuda nije izbrisana ili poništena.

Slučaj je izgubljen na moskovskom sudu zbog procesnih netočnosti. Dokazi su bili u redu.

Stoga sam odlučio tužiti na američkom sudu. Tužba protiv tvrtke 'Yandex' trenutno se razmatra na Saveznom okružnom sudu Južnog okruga New Yorka (slučaj 1:18-CV-05444-ER).

Već imam iskustva s uspješnim sudskim postupcima u SAD-u, stoga mi se ova opcija čini perspektivnijom u pogledu vraćanja pravde.

Trenutno je predmet na čekanju na odluku suda. Uslovi suđenja su prošli i moji odvjetnici očekuju pozitivnu presudu. No, u pravnim sporovima s korporacijama rezultat slučaja je do posljednjeg trenutka nepredvidiv.

Pravno polje u cyber prostoru se sporo razvija, što omogućuje prevarantima da koriste slične, prilično primitivne načine iznude i ucjene. Lično su mi svi ti sudski procesi trajali više od godinu dana — za to vrijeme moja reputacija kod potencijalnih klijenata je značajno stradala.

Čak i nakon uspješne presude, bit će potrebno dugo vremena za obnovu. No, nadam se da će presuda stvoriti presedan prema kojem će slični slučajevi prevare i iznude u budućnosti biti rješavani lakše i brže.

Izvor: habr.com