Informačná bezpečnosť: ako Jurij Moša žaloval Yandex

S aktívnym rozvojom internetu sa svetová komunita stretla s problémom bezpečnosti údajov. Internet je v podstate neregulované prostredie, ktoré sa len veľmi slabo riadi zákonmi jednotlivých štátov, čo otvára obrovské množstvo možností pre zločincov.

Práve preto sa rozvinuté krajiny dnes zaväzujú venovať obrovskú pozornosť a investovať milióny dolárov do zdokonaľovania systémov kybernetickej bezpečnosti a okamžitého reagovania na kybernetické útoky.

Ale garantovať vysokú úroveň ochrany údajov si nemôže dovoliť každá spoločnosť — je to veľmi nákladné. Čo sa už baví o bežných používateľoch, ktorí sa v kybernetickej bezpečnosti vôbec nevyznajú.

V tomto článku chcem rozprávať o situáciách z mojej praxe a môjho vlastného skúsenosti, keď ani s pomerne vážnou právnou podporou nebolo možné ochrániť sa pred podvodníkmi a ich vydieračskými praktikami.

Hlavné problémy informačnej a kybernetickej bezpečnosti

Zabezpečenie kybernetickej bezpečnosti je proces, nie jednorazové riešenie. Kým odborníci sa vyrovnávajú s už známymi problémami, ako sú vírusy, ransomvér a hrozby nulového dňa, zločinci vyvíjajú nové, sofistikovanejšie a efektívnejšie nástroje.

Tu sú niektoré z nich:

• Jailbreaking — inštalácia škodlivých programov na smartfóny s modifikovaným softvérom.
• Ghostware — vírus, ktorý preniká do systému s cieľom krádeže údajov a po splnení úlohy sa samodeštruuje.
• Dvútvárové vírusy — programy, ktoré sa maskujú ako systémové súbory a po úspešnom prechode kontrolou antivírusu začínajú proces krádeže údajov.

A podobných nástrojov sú desiatky, ak nie stovky. Aj v tej naj"ideálnejšej" ochrane sa nachádzajú nedostatky, ktoré schopný hacker dokáže premeniť na únik tajných údajov. Občas sa úniky stávajú aj v Pentagónu, jednej z najchránenějších inštitúcií na svete z hľadiska kybernetickej bezpečnosti.

Algoritmy vyhľadávačov umožňujú vydierať používateľov?

Ale aby ste videli problémy informačnej bezpečnosti, stačí otvoriť prehliadač. Skutočnosť je taká, že množstvo indexovaných informácií na internete sa každé 1,5 roka zdvojnásobuje.

Odborníci predpokladajú, že do konca roka 2020 sa celkový objem údajov na internete zvýši na 44 zettabajtov (44 miliárd terabajtov) a vyhľadávače už spracovávajú tisíce požiadaviek za sekundu.

Zločinci šikovne využívajú toto preplnenie údajmi, keď takmer všetky dáta spracováva vyhľadávač bez účasti človeka.

Takto to najčastejšie vyzerá.

1. Podvodník vytvorí webovú stránku, ktorého cieľom je vylákať od užívateľov peniaze. Metódy môžu byť rôzne: bezproblémové investície, perspektívna práca so „zálohou“, nákupy tovaru za výhodné ceny. Alebo len nejaký jednorazový stránkový web, ktorý infikuje počítače vírusom.
2. Podvodník získava peniaze od dôverčivých občanov v priemere od 2 do 6 mesiacov — presne toľko času trvá, kým manažéri vyhľadávača identifikujú problém a zablokujú stránku.
3. Ale to nepomáha, pretože v ten istý deň môže podvodník vytvoriť novú stránku s podobným obsahom a pokračovať vo svojej trestnej činnosti.

To je len jedna z možných variantov, ako podvodníci môžu využívať funkcie vyhľadávačov, pretože ak na stránke nie sú materiály, ktoré priamo porušujú pravidlá (napríklad plagované obsahy), stránka je bez problémov indexovaná vyhľadávačom a zobrazuje sa vo výsledkoch.

S podobnými podvodníkmi bojujú s rozličným úspechom. Tu sa akcia zameriava na získanie malých súm peňazí od čo najväčšieho počtu ľudí.

Úplne iný formát — podvod zameraný na konkrétnu osobu. Ten dnes získava na popularite, pretože je oveľa ťažšie ho zastaviť — a nie všetky obete vydierania vedia, ako to urobiť. Zvyčajne sa cieľom stáva dosť verejný podnikateľ, pre ktorého úspešnú prácu je potrebný bezúhonný imidž. Týka sa to predovšetkým právnikov, súkromných lekárov (často plastických chirurgov), výborne platených odborníkov v digitálnej sfére (programátorov, dizajnérov, autorov).

Ako sa to robí?

1. Podvodník vytvára desiatky rovnakých článkov s negatívnymi recenziami, v ktorých vykresľuje svoju obeť ako podvodníka, zlého a nedôveryhodného odborníka. Materiály môžu byť dokonca vytvorené pomocou bota — ich kvalita nie je vôbec dôležitá. Najdôležitejšie je, aby ich vyhľadávač indexoval.
2. Následne sa tieto recenzie a materiály zverejňujú na druhotriednych stránkach, kde je možné bez väčších problémov publikovať recenzie a články o čomkoľvek.
3. Recenzie sú indexované a zobrazujú sa pri vyhľadávaní na základe kľúčových slov. Hlavný kľúč je „POZÍCIA MENO PRIEZVISKO“. Napríklad „dizajnér Ivan Petrovič“ alebo „právnik Peter Ivanovič“. Väčšina ľudí pred začiatkom spolupráce so špecifickým odborníkom prezerá informácie o ňom vo vyhľadávači. Výsledok je predvídateľný — množstvo negatívnych recenzií ako „Ivan Petrovič je podvodník“. A vo väčšine prípadov potenciálny klient neriskuje začať spoluprácu.
4. Potom o mesiac alebo dva, keď objekt jasne pocíti vplyv čierneho PR, dostane e-mailovú správu s požiadavkou zaplatiť určitú sumu peňazí na bitcoinovú peňaženku alebo iný finančný servis, ktorý zaručuje anonymitu, a vtedy vydierači odstránia články (ale to nie je zaručené). V prípade odmietnutia zaplatiť vydierači sľubujú mnohonásobne zvýšiť počet negatívnych recenzií.

Na tomto mieste mnohé obete vydierania nevedia, čo presne robiť. Existuje niekoľko možností:

• Obrátiť sa na políciu. Ak však útočník nezanechal jasné dôkazy (napríklad číslo svojej bankovej karty), prípad sa rýchlo zmení na bezvýchodiskovú situáciu.
• Obrátiť sa na vlastníkov stránok, na ktorých sú recenzie zverejnené. Zaberá to obrovské množstvo času — portálov môže byť desiatky. Účinnosť je pritom takmer nulová. Nie je zaručené, že aj keď vypočujú argumenty, vlastníci súhlasia so smazaním pomlouvania zo stránky. A ani nie je isté, že vlastníci vôbec odpovedia na vašu požiadavku.
• Obrátiť sa na podporu vyhľadávača. Odborníci Google a Yandex pracujú pomaly — na odstránenie pomlouvania bude potrebné aj niekoľko mesiacov, ale doteraz je to najrýchlejší dostupný spôsob boja proti takýmto podvodníkom. Avšak aj v takom prípade nie je zaručené, že takéto recenzie budú odstránené. Nižšie vysvetlím, prečo.

Získavame, že aj v najlepšom prípade bude podnikateľova reputácia vážne narušená, čo jednoznačne zasiahne úroveň dosahovaného zisku. Podvodníci, pri dodržaní anonymity, však neriskujú vôbec nič. Možno len strácajú čas na generovanie a zverejňovanie materiálov.

Ako ma týmto spôsobom šantážovali

Prečo som sa touto témou vôbec zaoberal — celkom nedávno ma šantážovali takýmto spôsobom.

Na jar 2018 som si všimol, že na internete sa príliš často objavujú urážky na moju osobu, moju rodinu a moju prácu. A to boli najbanálnejšie hlúposti — "podvádza všetkých", "nesplnil záväzky", "neprofesionál".

Samozrejme, žiadne dôkazy — len prúd emócií a urážok od "oklamaných zákazníkov".

Okrem toho, že to bolo nepríjemné pre mňa ako človeka, taktiež takéto "recenzie" vážne poškodili moju reputáciu. Zafungovalo to presne: človek zadá do vyhľadávača "Júri Moša", a v prvej desiatke sa mu zobrazí pár ostro negatívnych recenzií. Pokračuje ďalej a tam sú samé odpadky. Pri tom môže človek ani nekliknúť na odkazy, ale len čítať nadpisy. To stačí na to, aby si vytvoril "potrebný" dojem.

Na začiatku som si myslel, že to je objednávka konkurencie, ale všetko sa ukázalo byť prozaickejšie. V septembri som dostal e-mail s požiadavkou zaplatiť 20 000 dolárov — a vtedy odstránia texty. Pri odmietnutí podvodníci sľúbili vytvoriť ešte viac podobných recenzií.

Samozrejme, nezaplatil som. Obrátil som sa na podporu Google a Yandex s prosbou o zablokovanie indexovania týchto stránok.

Výsledky boli veľmi rôzne.

Po mesiaci komunikácie s podporou Google odborníci potvrdili, že tento obsah je ohováraním a porušuje pravidlá indexovania webových stránok. Klamlivé články odstránili z výsledkov vyhľadávania. Za čo ďakujem manažérom Google.

Ale existujú aj ťažkosti. Nič nebráni zločincovi napísať ďalšie články o niečo neskôr — tie tiež budú indexované vo vyhľadávači a objavovať sa vo výsledkoch. Ako vravia odborníci Google, s ktorými som hovoril: aby sa uzavrelo indexovanie podľa konkrétnych kľúčových slov (ako "Júri Moša podvodník" alebo "Júri Moša klamal"), potrebné je súdne rozhodnutie, ktoré uzná vyššie uvedené frázy za nepravdivé.

S Yandexom je to oveľa zložitejšie. Manažéri už na začiatku komunikácie zaujali postoj "Moja chata je na kraji". Vyhlásili, že nenesú zodpovednosť za obsah, ktorý je indexovaný vyhľadávačom, a nemusia ho sledovať.

Je pravda, že vyhľadávač by nemal sledovať obsah. Ale je tu malé upozornenie – nemal by, pokiaľ ide o trestné činy, ktorými sú aj pomluva a vydieranie.

Napriek tomu zákaznícka podpora jasne dala najavo, že nemajú v úmysle riešiť problém.

V súvislosti s tým som preskúmal legislatívu a podal žalobu na Yandex, pretože priamy odmietnutí odstrániť nelegálny obsah z výsledkov vyhľadávania v podstate robí spoločnosť spolupáchateľom zločinu.

V Rusku som prípad prehral. Ruské právo v oblasti kybernetickej kriminality je pritom veľmi nedokonalé a neumožňuje dostatočne chrániť práva používateľov, aj napriek existencii zákona o „informáciách, informačných technológiách a ochrane informácií“.

Podľa ustanovení článku 10.3 je prevádzkovateľ vyhľadávača v sieti „Internet“ povinný na žiadosť občana (fyzickej osoby) prestať poskytovať údaje o adrese stránky v sieti „Internet“, ktoré umožňujú prístup k informáciám o žiadateľovi, ktoré sú zverejňované v rozpore s legislatívou Ruskej federácie, sú nepravdivé alebo vzťahujúcich sa k udalostiam, ktoré stratili svoj význam pre žiadateľa.

Súd v Moskve prehral z dôvodu procesných nepresností. Dôkazná základňa bola v poriadku.

Preto som sa rozhodol žalovať na americkom súde. Žaloba proti spoločnosti „Yandex“ je v súčasnosti na Federálnom okresnom súde Južného okresu New York (prípad 1:18-CV-05444-ER).

Mám už skúsenosti s úspešnými súdnymi sporami v USA, takže táto možnosť sa mi zdá perspektívnejšia z hľadiska obnovenia spravodlivosti.

Dnes je záležitosť v štádiu čakania na rozhodnutie súdu. Prípravné konanie už prebehlo a moji právnici očakávajú pozitívne rozhodnutie procesu. Avšak v právnych sporoch s korporáciami je výsledok prípadu až do poslednej chvíle nepredvídateľný.

Právne prostredie v kyberpriestore sa vyvíja pomaly, čo umožňuje podvodníkom používať takéto pomerne primitívne spôsoby vydierania a šantáže. Osobne mi tieto súdne procesy trvali viac ako rok – počas tohto obdobia moja povesť u potenciálnych klientov utrpela značné škody.

Aj po úspešnom rozhodnutí súdu bude trvať dlhý čas, kým ju obnovím. Dúfam však, že rozhodnutie súdu vytvorí precedens, ktorý pomôže jednoduchšiemu a rýchlejšiemu riešeniu podobných prípadov podvodu a vydierania v budúcnosti.

Zdroj: habr.com