Все адреса и имена украинцев, которые неожиданно для себя “попали на ПОН”, доступны любому желающему. Эксперты допускают, что база используется российскими спецслужбами.
Всего месяц прошел, как миллионы украинцев узнали, что их принудительно задним числом перевели на обслуживание к Нафтогазу. И сегодня, в самый разгар войны с РФ, информация о 12,3 млн гражданах Украины, в том числе киевлян и тех, кто остался на оккупированной территории, включая имя-фамилию и адрес проживания, находится в публичном доступе и открыта любому желающему.
В Нафтогазе заявили UBR.ua, что утечки как таковой нет, а персональные данные разглашены с целью информирования граждан о долгах перед монополистом. Эксперты считают, что нарушен закон о защите персональных данных, которые, очевидно, уже попали в базы мошенников и иностранных спецслужб и обрабатываются ими. А юристы констатируют, что за такое полагается уголовная ответственность до 5 лет.
База Нафтогаза
На Facebook-страинце ГПК “Нафтогаз”, которая поставляет газ населению, потребители в переписке с ее менеджерами нередко выкладывают свои личные счета, рассчитывая, что такая невинная информация не может разгласить персональные данные пользователя. Однако UBR.ua, проведя журналистский эксперимент, пришел к выводу, что такие надежды тщетны.
Так, например, сотрудникам Нафтогаза пишет некая Галя Балувана, из никнейма которой очевидно, что это псевдоним: “Прошу предоставить счет за июнь. Кубы переданы давно. А на сайте Нафтогаза так их и нет, и счета тоже. Мой лс (личный счет – ред.) 960017189”.
Однако если забить в платежную систему указанный “Галей” номер ее личного счета, то можно узнать ее настоящее имя, а также, где она живет – вся эта информация обнародована Нафтогазом для всех желающих. Под “Галей Балуваной” скрывается Прокопенко Надежда Геннадьевна из Новомосковска. При этом указывается ее полный адрес, вплоть до номера квартиры.
Возможно, платежная система каким-то образом случайно указала чье-то чужое имя? Вот другой номер, оставленный клиентами Нафтогаза на его публичной страничке. Это сообщение оставил Алексей Сивохин.
Если указанный клиентом номер забить в платежную систему, то узнаем, где живет Алексей Сивохин во Львове. Договор у Нафтогаза оформлен с Сивохиным В.С, точно близким родственником, вероятно, отцом или сыном.
К Нафтогазу обращается Надежда Шкурат:
Ее квартира, как следует из обнародованной Нафтогазом информации, принадлежит Шкурату Анатолию Владимировичу, проживающему на подконтрольной Украине территории в городе Торецк в Донецкой области.
А это газопоставляющей компании пишет Галя Лоза:
В доме, долг по которой ее интересует, проживает Лоза Богдан Васильевич, и находится он, как следует из информации Нафтогаза, в селе Велике Колодно во Львовской области
Мария Дужкова, которая также обращается к Нафтогазу, интересуется квартирой некой Капустиной Ларисы Ивановны, проживающей в Ровно.
Вся эта информация взята UBR.ua из открытых источников, доступных каждому. Более того, платежная система прямо указывает, что эта персональная информация предоставлена ей компанией ГК “Нафтогаз Украины”.
Нарушение закона или помощь клиентам?
По мнению директора специальных проектов научно-технического центра “Психея” Геннадия Рябцева, Нафтогаз таким образом нарушает закон о защите персональных данных.
“Этого не должно быть, не должно быть персональной информации: ФИО и адреса. Это нарушение закона о защите персональных данных, такая информация может быть предоставлена кому-либо только по согласию клиента. Когда я регистрируюсь в системе Нафтогаза, и меня спрашивают, согласен ли я предоставить эту информацию, это не означает, что эта информация должна быть доступна всем, кто пожелает”, – считает Геннадий Рябцев.
В самой государственной компании с такой точкой зрения не согласны. На горячей линии рассказали UBR.ua, что подобные действия законны и направлены на улучшение сервиса для клиентов.
“Все правильно. Вас не устраивает, что выбивает информацию по вам? Это необходимо для того, чтобы вы могли сверить все ваши данные. Никто не сможет сверить ваши данные, если не знает номер личного счета. Если вы вводите личный счет, то по нему даст всю информацию. Что вы хотите, чтобы был еще дополнительный пароль? Если вопрос в этом, то вся информация по номеру дается для того, чтобы ее сверять информацию. Это все, что я могу ответить. Все это открыто для всех граждан Украины”, – рассказала UBR.ua оператор “Нафтогаза”, представившаяся Аленой.
В Нафтогазе считают, что все данные открыты, поскольку это позволяет клиенту ознакомиться со своими данными и убедиться, что они касаются именно его. А в том, что с этими данными может ознакомиться кто-то еще, проблем в государственной компании не видят.
“Так и должно работать, так это работает для всех. Вводите ваш личный номер, адрес, сверяете все, видите состояние вашего счета и оплачиваете. Так оно и работает. Если было указано имя-фамилия-отчество и вся документация, которую вы предоставили, которая должна быть, то все это и будет указано”, – уверены в Нафтогазе.
UBR.ua направил ГПК “Нафтогаз” официальный запрос, однако на момент выхода публикации редакция не получила на него ответ.
Правда, непонятно, если личный счет – закрытая информация, то почему сотрудники Нафтогаза спрашивают ее публично у клиентов и даже не пытаются их остановить или предупредить, когда те указывают ее в публичной переписке. Юристы также считают, что “политика сервиса” Нафтогаза нарушают закон.
“В Криминальном кодексе есть ответственность за нарушение законодательства о защите персональных данных, незаконный сбор, распространение персональных данных – за это предусмотрена ответственность. ст. 182 УК, нарушение неприкосновенности частной жизни, предусматривает срок от 3 до 5 лет”, – считает старший партнер АК “Кравец и партнеры” адвокат Ростислав Кравец.
Интерес российских спецслужб
С персональной информацией украинцев – клиентов государственной компании можно ознакомиться не только зная номер их личного счета. Все такие номера присваиваются по порядку и не стоит труда извлечь вообще все данные из базы Нафтогаза, просто подставляя номера один за другим.
Например, следом за номером упомянутой “Гали Балуваной” (лс 960017189) под личным счетом 960017190 скрывается Нафикова Тарьян Талгатова, проживающая в селе Диденково по такому-то адресу.
В порядке журналистского эксперимента мы перебрали лишь несколько вариантов, чтобы удостовериться, что клиентская база Нафтогаза действительно открыта всем без ограничений, хотя такими номерами пестрит вся лента Нафтогаза. И, очевидно, что на эту базу, скорее всего, уже обратили внимание и обрабатывают совсем другие люди с другим целями, ведь сложно сказать, когда именно Нафтогаз решил открыть персональные данные своих клиентов для всеобщего обозрения.
Ситуацию усугубляет тот факт, что помимо собственных клиентов компании Нафтогазу как поставщику последней надежды (ППН, укр. ПОН) с мая принудительно перевели около 9 млн потребителей, которые об этом узнали только месяц назад. Среди этих клиентов оказались также и сотни тысяч ничего не подозревающих жителей Киева – столицы, которую в феврале неудачно штурмовала российская армия.
Используя автоматизированные системы, спецслужбам РФ несложно будет узнать всю персональную информацию о 12,3 млн украинцев – именно столько клиентов у ГПК Нафтогаз. И вполне возможно, такая информация уже вся собрана: кто из граждан Украины и где именно проживает. Она может использоваться как против украинских военнослужащих, находящихся в плену, так и с целью запугивать тех, кто находится на фронте.
“Это может быть использовано иностранными спецслужбами для сбора персональных данных об украинцах, кто и где находится. Это опасная история. Информация о 12 млн – это угроза для национальной безопасности. Это сфера ответственности полиции, а также СБУ, и Служба безопасности Украины должна очень оперативно на это отреагировать. Может ли это быть чьей-то ошибкой? А пусть он докажет, что во время военного положения “ошибся”, работал же на врага, 100%, никто не докажет, что “ошибся”, – считает Ростислав Кравец.
Кроме того, даже и после войны база, обнародованная Нафтогазом, очевидно, может быть использована мошенниками.
“У вас есть данные счета, есть фамилия, есть адрес, вы определяете номер телефона, его можно определить по адресу, если он стационарный. Набираете по этому телефону, говорите, что вы представитель компании Нафтогаз, и у вас тут товарищ такой-то с таким счетом, задолженность, и вам срочно нужно ее погасить. Для этого нужно перевести деньги на такой счет”, – приводит пример Геннадий Рябцев.
Однако и он считает, что сейчас, в разгар войны, такая база может быть использована российскими спецслужбами.
“Это все серьезно. Если есть адрес, к которому привязан условно лейтенант Петренко, а товарищ Петренко – офицер разведки, то, естественно, что по этому адресу можно провести террористическую операцию”, – резюмирует Геннадий Рябцев.