Pexels

Данные клиентов банков из черного списка Центробанка отказников по антиотмывочному законодательству оказались в интернете, — пишет «Коммерсант». База данных появилась на специализированных форумах. По информации издания, речь о данных приблизительно 120 тысяч клиентов, граждан и компаний (такая цифра заявлена в описании базы), которым отказали в обслуживании финансовые организации по закону о противодействии отмыванию доходов, полученных преступным путем, и финансированию терроризма.

Большую часть базы составляют физлица и индивидуальные предприниматели (ИП), часть — юридические лица. О физических лицах в базе содержится информация об их ФИО, дате рождения, серии и номере паспорта. Об ИП — ФИО и ИНН, о компаниях — наименование, ИНН, ОГРН. В одном из банков неофициально подтвердили изданию, что в списке настоящие клиенты-отказники.

Записи датируются периодом с 26 июня 2017 года по 6 декабря 2017 года — с первой даты Банк России начал рассылать черный список клиентов в соответствии с положением 550-П. Механизм рассылки выглядит примерно так: банки выявляют клиентов, которым они отказывают в обслуживании из-за подозрений в нарушении 115-ФЗ, направляют информацию об этих клиентах в ЦБ, а тот, в свою очередь,— Росфинмониторингу. Последний обрабатывает полученные от банков данные, передает их обратно в ЦБ, а ЦБ в агрегированном виде — банкам. Таким образом, все банки получают обновляемый список подозрительных клиентов, сформированный усилиями всего сектора. Утекшая база начала распространяться несколько месяцев назад, но, по информации издания, об утечке до вчерашнего дня не знали ни в ЦБ, ни в Росфинмониторинге.

В Росфинмониторинге заявили, что исключают возможность утечки информации от них. В пресс-службе Банка России на запрос заявили, что регулятор доводит информацию об отказниках до участников рынка в зашифрованном виде по защищенным каналам связи с использованием сертифицированных средств криптографической защиты информации.

Эксперты считают, что утечка могла произойти множеством способов. «Из ЦБ, Росфинмониторинга, любого банка», — поясняет гендиректор разработчика систем защиты информации Zecurion Алексей Раевский. По его мнению, база должна была быть только у ЦБ, а банки — направлять ему запросы для проверки клиентов. По мнению эксперта, ошибка с точки зрения информационной безопасности была допущена при проектировании системы.

Юристы отмечают, что попасть в черный список банков клиенты могут случайно. «Часто банки вносят добросовестных клиентов в черные списки по халатности или в связи с технической ошибкой», — говорит юрист FMG Group Амина Аппаева. По ее словам, распространение этих сведений для лиц из списка помимо сложностей с банковским обслуживанием может обернуться проблемами со службами безопасности при устройстве на работу, отказами контрагентов от заключения договоров и иными рисками. Алексей Раевский добавляет, что подобные утечки могут приводить к самым неожиданным негативным последствиям вплоть до разоблачения гостайн. В качестве примера он привел случай с «Петровым и Бошировым», настоящие имена которых были скомпрометированы с помощью утекших баз, в том числе ГИБДД.

По словам экспертов, правоохранительные органы должны в обязательном порядке начать проверку. Распространение подобных баз данных относится к подследственности Следственного комитета России.