Вечером 7 апреля адвокат правозащитной организации «Агора» Федор Сирош сообщил , что в квартире администратора телеграм-бота «Глаз Бога» проходит обыск.
Месяцем ранее Telegram заблокировал сервис по требованию Роскомнадзора РКН , который обнаружил, что бот нарушает закон о персональных данных. Но «Глаз Бога» продолжил работать. Когда обыск закончился, Сирош сообщил, что его так и не пустили к своему доверителю.
Предположительно, оперативники. Сам он успел сказать, что мне за ним ехать не надо. Но я все равно попробую его найти», — рассказал адвокат. Спустя два дня пресс-секретарь сервиса Сергей Каленик сообщил , что обыски были связаны не с «Глазом Бога», а с деятельностью теневого форума финансовых мошенников Dark Money.
Также Каленик назвал имя человека, у которого проходили обыски, — Евгений Антипов. Антипов решительно отрицает эту связь: «Это полный бред. Никакую базу мы не ломали». В Сбербанке на момент публикации материала не ответили на запрос Forbes. По словам Антипова, он проходит свидетелем по уголовному делу, в котором идет речь о похищении человека и использовании в преступлении данных «серьезного пробива через [сотрудников мобильных] операторов».
Но основатель частной расследовательской компании «Интернет-розыск» Игорь Бедеров уверен в связи «Глаза Бога» с мошеннической группировкой DaVinci, которая с конца года администрирует форум Dark Money. Один из специалистов по кибербезопасности назвал ее в беседе с Forbes «старейшей в даркнете бандой с широким набором услуг». Forbes рассказывает, что известно о Евгении Антипове, его связях с DaVinci, заработках «Глаза Бога» и отношении властей к существованию доступного сервиса для пробива личных данных россиян.
Прохудившиеся банки: можно ли остановить утечки персональных данных. Мускулистый Евгений Антипов совсем не похож на программиста.
В интервью Forbes он рассказывает, что регулярно посещает спортзал и что программисты из его окружения выглядят примерно так же. По словам летнего Антипова, всего за несколько дней он самостоятельно разработал телеграм-бот для пробива данных «Глаз Бога», месячная аудитория которого исчисляется миллионами пользователей.
Эпичное название для бота программист взял из фильмов серии «Форсаж», где так же называется устройство, способное отследить кого угодно. Антипов родился в поселке Заречный Скопинского района Рязанской области. Его родители по-прежнему живут там, говорит программист: отец работает на заводе, а мать — бухгалтером. По его словам, в 15 лет он самостоятельно научился программировать: из-за этого его код — «неправильный» и «грязный» с точки зрения профессионалов, а ему самому сложно «кодить» вместе с другими программистами.
Первую попытку сдать ЕГЭ провалил — поймали на списывании. Но через год поступил «туда, куда хватило баллов»: на факультет интеллектуальных технических систем Московского института электронной техники в Зеленограде. Учиться Антипову не нравилось, зато нравилось «прогать». Начав с простых компьютерных игр и вирусов, программист создал софт для организации маркетинговых и финансовых пирамид.
За счет потока заказов, которые пришли через сарафанное радио, к концу третьего курса он накопил 5 млн рублей. По словам Антипова, тогда же ему предложили работать вместе основатели криптовалютной пирамиды Redex, которые жили в Португалии.
Искавший повод бросить учебу программист без раздумий переехал в Португалию вместе с девушкой. По словам Антипова, он занимался техподдержкой проекта и получал 15 биткоинов в месяц: «Только одно условие было: «битки» растут, а моя зарплата не меняется».
Через полгода жизни в Португалии у программиста кончилась виза, и он вернулся в Россию. В году пирамида Redex рухнула, и Антипов продолжил зарабатывать как программист-фрилансер. В интервью Forbes он отрицает, что занимался чем-то неэтичным, когда зарабатывал на пирамидах: «Я же их не создавал. Не был тем, кто прямо их организовывал и вел, допустим. То есть я сделал автомат AK, а его уже [другие] использовали по назначению».
Идея создать бот для поиска данных о людях появилась у Антипова в начале года. Сначала бот находил только страницы пользователей «ВКонтакте» по фотографиям. Площадкой для бота стал Telegram, потому что такой сервис не пустили бы в App Store, а в веб-версии он был бы не так удобен, объясняет программист. По словам Антипова, он создавал бот в одиночку и потратил на это всего четыре—пять часов.
По мнению специалиста по Big Data и основателя компании Tazeros Global Systems Артура Хачуяна, создать подобный сервис действительно возможно в короткие сроки: «Сам по себе бот обладает элементарнейшими функциями». Следующие полгода, по словам Антипова, у него не было времени заниматься ботом.
Но к июлю он добавил поиск информации о людях по номеру телефона, имени и фамилии, номеру автомобиля, странице во «ВКонтакте», нику в Telegram и адресу электронной почты. Артур Хачуян предполагает, что некоторые базы данных, доступные в боте, были куплены, но не берется утверждать, откуда именно они взялись. Сыграл свою роль TikTok, где, как утверждает программист, один из блогеров снимал ролики о том, как фотографировал случайных девушек, а затем с помощью «Глаза Бога» находил их страницы во «ВКонтакте» и связывался с ними там.
В профессиональных целях «Глаз Бога» используют журналисты, коллекторы, силовики и эскортницы, перечисляет он. Также люди часто пробивают в боте своих близких.
При этом, по словам Антипова, во второй половине года, когда его бот стремительно набирал аудиторию, на рынке не было сервисов, которые предоставляли бы такое количество информации: «Не было того агрегатора, который делал бы все полностью».
Впрочем, администратор конкурентного «Глазу Бога» проекта Smart Search Bot, согласившийся поговорить с Forbes на условиях анонимности, опровергает слова Антипова о новизне его проекта. По его словам, изначально «Глаз Бога» полностью скопировал тарифную сетку и модель Smart Search Bot, «приправив свой проект продажей телефонного биллинга». Проект Smart Search Bot не задумывался как коммерческий, уверяет его администратор, в то время как «Глаз Бога» изначально развивался «для извлечения прибыли».
Исправьте это немедленно: почему пользователи ненавидят чат-ботов. Рынок пробива привлек внимание широкой общественности в конце года — после того как Алексей Навальный рассказал , что нашел своих отравителей. Данные биллингов мобильных номеров, авиабилетов и паспортов отравителей, необходимые для расследования, купили на черном рынке. В начале года, после январских несогласованных митингов в поддержку арестованного Навального, в Telegram появились каналы, которые публиковали имена и фотографии силовиков, а также персональные данные протестующих.
Роскомнадзор потребовал от Telegram заблокировать такие каналы — в начале февраля Павел Дуров отчитался о блокировке нескольких из них и призвал пользователей воздержаться от призывов к насилию.
Первого марта вступили в силу поправки к закону о персональных данных, согласно которым даже общедоступную персональную информацию нельзя распространять по умолчанию. Владельцы площадок, где размещаются такие данные, должны оформлять согласие от пользователей каждый раз, когда передают данные третьим лицам или публикуют их в открытом доступе.
После этого Роскомнадзор потребовал от Telegram удалить боты для пробива. Когда «Глаз Бога» удалили, Антипов создал его заново, после чего бот снова заблокировали. Будем с Telegram бороться», — вспоминает тот период программист. Антипов придумал следующее: позволил пользователям бесплатно создавать копии оригинального «Глаза Бога» через бот для создания ботов BotFather, называя их как угодно.
Такие клоны программист называет «зеркалами». По словам Антипова, блогеры стали продвигать бот не только чтобы заработать напрямую, но и ради продвижения своих каналов. Например, если блогер администрирует сразу несколько каналов, он может сначала предоставить доступ к боту только подписчикам одного канала, а затем — только подписчикам другого, наращивая таким образом аудиторию.
В скором времени запустилось таких «зеркал», утверждает программист. Создатель нескольких «зеркал», который представился как занимающийся телефонными звонками офисный сотрудник 25—30 лет, рассказал Forbes, что только за май заработал на боте 20 рублей.
Он вышел на рынок в апреле, вложив рублей в раскрутку, и тогда же заработал 10 рублей. Помимо «зеркал», в Telegram можно найти немало ботов, внешне похожих на «Глаз Бога», но не имеющих при этом никакого отношения к оригинальному сервису.
Такие копии плодят мошенники, которые продают пользователям подписку от имени «Глаза Бога», но не предоставляют взамен никаких услуг, объясняет Антипов. Служебная тайна. Нужно ли страховать персональные данные россиян. Параллельно с распространением «зеркал» Антипов пытался привести сервис в соответствие с законодательством с помощью юристов правозащитной организации «Агора».
Формально сервис запретил доступ к поиску иностранным гражданам хотя они могут пользоваться им через VPN , ввел обязательную идентификацию пользователей по номеру мобильного телефона, предоставил возможность людям удалить информацию о себе из базы данных бота и перенес часть серверов из Белоруссии в Россию. Антипов объясняет этот шаг наличием у компании Самсонова статуса оператора персональных данных, который мог среди прочего потребовать Роскомнадзор для легализации сервиса.
Условий сотрудничества с «Онлайн Адэр» Антипов не раскрывает. Александра Самсонова он называет знакомым, который пришел ему на помощь. Самсонов на вопросы Forbes о деятельности «Онлайн Адэр» не ответил и переадресовал их Антипову.
Я лично данный проект не развивал и никакой информации дать не могу», — заявил он. По словам Антипова, всех этих мер вкупе хватило, чтобы РКН перестал требовать от Telegram блокировки сервиса.
Наличие у бенефициара бота статуса оператора персональных данных вообще не заинтересовало ведомство, уверяет он. Поэтому от услуг «Онлайн Адэр» после истечения двухмесячного договора он отказался.
В Роскомнадзоре рассказали Forbes, что «оценка деятельности бота «Глаз Бога» и одноименного сайта завершена», не уточнив при этом результатов этой оценки.
Вопрос Forbes о том, считает ли ведомство легальным существование сервиса в его нынешнем виде, в Роскомнадзоре оставили без ответа. Cпециалист по Big Data Артур Хачуян уверен, что данные, которые используются в «Глазе Бога», собраны «более-менее чистыми методами».
Хотя он не исключает, что, к примеру, базу данных с номерами автомобилей создатели бота могли купить в даркнете, в теории информацию могли собрать и из открытых источников.
С юридической точки зрения все абсолютно законно», — говорит он. По его словам, чтобы доказать нарушение закона «О персональных данных», нужно не только представить в суде факт утечки данных, но и доказать наличие злого умысла, а также получение выгоды за счет использования этих данных. Впрочем, управляющий партнер юридической фирмы Digital Rights Center Саркис Дарбинян убежден, что в боте используются в том числе слитые базы данных, и определить это просто.
Значит, это обогащенные базы, — объясняет он. В то же время, если бот собирает только информацию из открытых источников, например «парсит» открытую для всех страницу пользователя в соцсетях, ее распространение не является нарушением закона, уточняет юрист.
Несмотря на отсутствие новых претензий со стороны Роскомнадзора, Telegram продолжает периодически блокировать «Глаз Бога». Источник в компании сказал Forbes, что «бот нарушает правила, модераторы с ним борются». Представитель Telegram от официальных комментариев отказался.
Антипов утверждает, что команда бота способна восстановить его по другому адресу в течение нескольких секунд. Из его слов следует, что борьба мессенджера с ботом фактически бесполезна. Это подтверждает источник Forbes на рынке кибербезопасности, по мнению которого мессенджер не сможет эффективно блокировать такой бот до тех пор, пока «не внедрит фингерпринтинг» технологию идентификации пользователя по «цифровому отпечатку» его устройства.
Персональные данные граждан оказались общедоступны на компьютерах МФЦ.