17 октября 2016

В интернете появился ещё один сайт с личными данными автовладельцев

Если в поисковик сайта AVinfo ввести номер телефона, то можно узнать данные об автомобиле владельца этого номера, а также о увидеть некоторые «следы» его деятельности в интернете.

Очередные персональные данные россиян утекли в сеть. Как и в случае с наделавшим шума сайтом autonum.info, это база номеров автовладельцев, где поиск можно осуществить с помощью мобильного телефона или госномера ТС автовладельца. На сайте avinfo.guru можно увидеть не только данные автовладельцев, но и другие «следы», которые пользователи оставили в интернете. После ввода телефонных номеров ряда своих знакомых, мы обнаружили информацию, которая совпадает с реальными данными об их автомобилях и даже о сделанных в интернете покупках или размещённых объявлениях о продаже вещей, например, детской одежды и обуви.

В разделе «О проекте» AVinfo указывает, что сайт создан для тех пользователей интернета, которые решили приобрести подержанный автомобиль, и якобы сайт поможет сделать правильный выбор, для чего необходимо установить в браузер Google Chrome скачанное с сайта расширение, которое покажет дополнительную информацию при просмотре объявлений на основных российских автомобильных порталах.

Если ввести в поисковик номер мобильного телефона, государственный номер автомобиля или идентификационный номер (VIN) свидетельства о регистрации ТС, перед вами появится информация об автомобиле вашего знакомого с достаточно подробной информацией:

  • Принадлежность телефона к региону;
  • Количество выставленных объявлений;
  • Количество различных машин [которые пользователь когда-либо покупал или продавал];
  • Марки машин;
  • Год приобретения автомобиля.

За более подробной информацией сайт отправляет вас на av100.ru, который после регистрации (нужно ввести номер мобильного и получить пароль) предоставляет более полную картину о вашем знакомом, чей номер вы решили пробить по базе. Как сказано на av100.ru, бесплатный доступ даётся на 1 день и 20 объявлений [о купле-продаже].

В блоке дополнительной информации, по словам админов avinfo.guru, выводится:

  1. Количество объявлений, вышедших на автомобильных сайтах с данным телефоном продавца.
  2. Список предыдущих объявлений с датой и временем выхода их на автомобильных сайтах. По этим данным можно определить, является ли продавец владельцем автомобиля, или же он перекупщик.
  3. Оценочное отклонение цены объявления от среднерыночной цены на схожий автомобиль (той же марки, модели, года выпуска, КПП).
  4. Дата и точное время появления объявления на сайте (auto.ru, avito.ru, am.ru, irr.ru, bibika.ru, drom.ru, e1.ru, car.ru, cars.ru и др.)
  5. История изменения цены, указанной в данном объявлении.
  6. Информация по базе ГИБДД Москвы и Московской области (гос.номер, дата регистрации, VIN, владелец, ПТС, СТС).
  7. Телефон продавца.

Кроме приведённых выше торговых порталов, информация берётся также с интернет-сайтов, не всегда связанных с автомобилями. К примеру, проверив информацию о нескольких наших знакомых, мы получили от AVinfo информацию по категориям «Личные вещи, Детская одежда и обувь», «Для дома и дачи, Мебель и интерьер», «Личные вещи, Одежда, обувь, аксессуары». По словам людей, наличие чьих данных с их согласия мы проверили, объявления о купле-продаже вещей из вышеупомянутых категорий они выставляли на сайтах объявлений, в частности — на Avito.ru:

Естественно, без имени, фамилии и точного адреса злоумышленникам, к которым в руки попадёт чья-то личная информация, будет весьма затруднительно использовать размещенные на AVinfo персональные данные в преступных целях, но при определённом подходе эту информацию можно применить для шантажа, мошенничества, наводки на грабёж, поскольку в некоторых случаях указывается цена автомобилей, а также точное число их покупок и продаж, и тем самым легко выясняется примерный уровень дохода потенциальной жертвы и даже наличие у неё денежных средств.

Удалить свои данные, между тем, весьма затруднительно. Если воспользоваться опцией «Удалить информацию с сайта», портал уведомляет:

«Телефонные номера представленные на этом сайте не являются персональными данными, т.к. не позволяют однозначно идентифицировать абонента. Все данные, представленные на сайте, получены из открытых источников.

Данные, связанные с телефонным номером или госномером автомобиля могут быть удалены в соответствии с «законом о забвении» №264-ФЗ от 13.07.2015″.

.

Далее администрация сайта советует направлять заявку на электронную почту [email protected] оформленную в соответствии с требованием статьи 10.3 закона:

«Требование заявителя должно содержать:

фамилию, имя, отчество, паспортные данные, контактную информацию (номера телефона и (или) факса, адрес электронной почты, почтовый адрес)
информацию о заявителе, указанную в части 1 настоящей статьи, выдача ссылок на которую подлежит прекращению;
указатель страницы сайта в сети «Интернет», на которой размещена информация, указанная в части 1 настоящей статьи;
основание для прекращения выдачи ссылок поисковой системой;
согласие заявителя на обработку его персональных данных.
Кроме того, необходимо предоставить копию договора с сотовым оператором либо свидетельство о регистрации транспортного средства для подтверждения факта, что номер принадлежит заявителю.

В десятидневный срок после получения заявления данные будут удалены с этого сайта».

Вполне возможно, владельцы сайта создавали свой ресурс исключительно в благих целях, однако они, судя по всему, вряд ли обдумывали риски, которые несёт в себе столь подробная информация, где есть такие важные составляющие, как номер телефона и цена покупки. Ну и, конечно, вызывает недоумение требование предоставлять все свои личные данные незнакомым людям только для того, чтоб они удалили твои же данные, взяв их, пусть даже и из открытых источников, без твоего на то разрешения. А государственным деятелям это ещё один намёк на то, что не всегда желание собирать в одном месте сразу всех данных россиян — это хорошая идея. По крайней мере, гражданам должна быть гарантирована надёжная защита от разного рода взломов и выкидываний в Сеть их персональных данных.

А россиянам в очередной раз хочется напомнить наши недавние рекомендации по защите личных данных, поскольку ваша доля ответственности за них тоже весьма и весьма огромна.

Читайте также:

Личные данные россиян всё чаще становятся «общественными»
?
Государство снова не защитило персональные данные граждан: в Сеть утекли телефоны российских автомобилистов
?
Власти решили облегчить хакерам работу по добыванию персональных данных россиян

.

Контакты

По общим вопросам

[email protected]

По юридическим вопросам

[email protected]

Для СМИ

Телеграм: moi_fee
Signal: moi_fee.13

18+

23 декабря 2022 года Минюст включил Роскомсвободу в реестр незарегистрированных общественных объединений, выполняющих функции иностранного агента. Мы не согласны с этим решением и обжалуем его в суде.