Хакерская группа Silent Crow заявила о взломе Федеральной службы государственной регистрации, кадастра и картографии России (Росреестр). Для подтверждения своих слов они опубликовали, как утверждается, фрагмент базы данных.

Первым на утечку обратил внимание телеграм-канал «Утечки информации». По его сведениям, хакеры получили доступ к двум миллиардам записей, а в выложенной части содержалось около 82 миллионов строк. Эти данные включали имена, даты рождения, адреса, телефоны, электронные почты, номера СНИЛС россиян и их ID в системе Росреестра. Утверждается, что данные актуальны на март 2024 года (это показывает, что хакеры получили относительно недавний доступ, что говорит о слабой защите).

Сообщение о взломе появилось 6 января в анонимном телеграм-канале Silent Crow, который был создан в конце декабря и к моменту публикации собрал около двух тысяч подписчиков. В посте хакеры утверждают, что в выложенном фрагменте находится порядка 90 миллионов строк из единого государственного реестра объектов недвижимости.

«Всем, кто решит идти против нас, советуем начать с проверки своих дверей и окон. Росреестр оказался отличным примером, как крупные государственные структуры могут рухнуть за считанные дни. Их данные, ранее считавшиеся защищенными, теперь пополнили нашу коллекцию», — заявили представители Silent Crow.

Издание «Агентство» проверило выборочные данные из 15 строк базы и подтвердило, что личности указанных людей действительно существуют. В ряде случаев адреса в выложенном фрагменте совпали с адресами проживания.

Росреестр пока не подтвердил факт утечки

Представители службы заявили, что проводится проверка опубликованной информации, упомянутой в телеграм-каналах.

• «Росреестр» (Федеральная служба государственной регистрации, кадастра и картографии) — критически важный ресурс в плане регистрации недвижимости, ведение кадастра и осуществление картографической деятельности.
• В базе «Росреестр» содержатся персональные данные граждан: имена, адреса, телефоны, СНИЛС, и ID в системе.
• Росреестр нередко использовался журналистами и независимыми расследователями, которые находили в нем информацию о недвижимости чиновников — например, приобретенной по стоимости гораздо выше их официальных доходов. На основе данных Росреестра, в частности, сделаны многие расследования ФБК и команды Навального. После некоторых из них имена чиновников и их родственников в Росреестре скрывались и удалялись. В марте 2023 года Росреестр закрыл доступ к информации о владельцах объектов недвижимости в соответствии с принятым в начале июля 2022 года законом о персональных данных. Теперь узнать о владельце можно только с его согласия.