Тема рубрики — что такое служебная база данных «Розыск-Магистраль» и как сведения из нее «утекают» в открытый доступ

На прошлой неделе суд в Петербурге приговорил полицейского Константина Голубева к двум годам колонии общего режима за передачу данных о пассажирах авиарейсов Томск-Москва из служебной базы «Магистраль» постороннему человеку. На одном из этих рейсов 20 августа 2020 года был отравлен Алексей Навальный, а список его попутчиков впоследствии помог расследователям установить причастность сотрудников ФСБ к отравлению. Рассказываем, что это за база и почему не стоит рассчитывать на полную конфиденциальность данных о ваших перелетах и поездках.

Инструмент — база «Розыск-Магистраль»

«Розыск-Магистраль» — внутренняя база МВД, в которой сохраняются все данные о поездках россиян рейсовыми самолетами и поездами как внутри страны, так и на въезд-выезд за границу. База выглядит как страница с полями для заполнения и кнопкой «Поиск».

Сотрудники МВД, имеющие доступ к «Магистрали», могут найти по ФИО и дате рождения человека или по номеру его паспорта данные обо всех его перемещениях, также они могут отфильтровать их за какой-то периоду. Силовики могут посмотреть полный список пассажиров с местами, которые они занимали. При этом по именам пассажиров можно кликать и смотреть подробные данные о каждом из них, включая паспорт и фото.

С одной стороны, «Магистраль» — база для внутреннего пользования, и даже регулирующие ее документы скрыты. Фактически ее существование в открытом доступе было описано только в решении ЕСПЧ от 21 июня 2011 года о «вмешательстве в личную жизнь и незаконном лишении свободы» правозащитника Сергея Шимоволоса, который в мае 2007 года направлялся на саммит Россия-ЕС и с помощью «Магистрали» был обнаружен и арестован в поезде из Самары. Российская сторона в использовании «Магистрали» ссылалась на три секретных документа МВД:

— Приказ МВД РФ от 1 декабря 1999 года №980 «О мерах по совершенствованию автоматической информационной системы, используемой подразделениями внутренних дел на транспорте», на основании которого «Магистраль» была создана.

— Приказ МВД РФ от 22 декабря 1999 №1070 «Об установке программной базы данных "Розыск-магистраль" в подразделениях внутренних дел на транспорте», по которому базой снабжали отделения МВД.

— Приказ МВД от 14 апреля 2005 года №47 «О некоторых мерах по усилению борьбы с экстремизмом», по которому «Магистраль» начали использовать в рамках базы «Сторожевой контроль» для прицельного наблюдения за политическими активистами и общественниками (ее используют различные госорганы, в том числе Пограничная служба). В документе указано, что эти люди являются потенциальными экстремистами.

Ни один из этих приказов так и не был опубликован или пересмотрен, несмотря на решение ЕСПЧ в пользу Шимоволоса и указания российских юристов на то, что приказы МВД как федерального органа исполнительной власти подлежат госрегистрации в Минюсте и правовой экспертизе на их соответствие Конституции.

Другие документы и доклады о «Магистрали» удалены из интернета. Но некоторые из них можно почитать в архивных копиях, например, сохранен подробный доклад доцентов юридического института МВД с описанием алгоритма работы базы.

Алгоритм обработки информации базой «Магистраль», источник: доклад сотрудников Саратовского юридического института МВД России и Приволжского УВД на транспорте МВД России

С другой стороны, вопреки всем мерам секретности, данные «Магистрали» регулярно «утекают» в открытый доступ. Ими торгуют многочисленные сотрудники МВД с доступом к базе по всей России, поскольку это обеспечивает им дополнительный доход. Имея доступ к базе, полицейский может незаметно выгружать и передавать из нее данные.

Выписка по человеку стоит от 10 тысяч рублей до 100 тысяч рублей, в зависимости от объема необходимых данных. Также примерно за 10 тысяч рублей на черном рынке предлагают проверку на «флажок» — так называется отметка на человеке в «Магистрали», которая означает, что его нужно задержать или тщательно отслеживать его перемещения.

Чаще всего данные из «Магистрали» запрашивают детективные агентства в интересах клиентов, банки для проверки клиента, комплаенс крупных корпораций, агенты по недвижимости и многие другие специалисты.

Примеры использования

Фактически «Магистраль» настолько доступна, что купить ее в даркнете может даже не самый подкованный пользователь. Например, в судебной практике встречаются дела в отношении сталкеров, которые годами следили за женщинами, в частности, с помощью купленных данных из «Магистрали».

Широкую известность «Магистрали» и другим ведомственным базам, доступным в даркнете, принесло расследование Bellingcat (признана в России нежелательной организацией), которая в 2019 году рассекретила сотрудников внешней разведки Петрова и Боширова. В 2020 году данные из «Магистрали» позволили связать крушение малазийского боинга с первым заместителем руководителя пограничной службы ФСБ России генерал-полковником Андреем Бурлаком. В опубликованных телефонных переговорах представители ДНР между собой называли его командиром всей операции, проводимой на востоке Украины.

Периодически полицейских приговаривают к срокам за передачу данных из «Магистрали» третьим лицам. Например, в конце прошлого года двух полицейских из Самарской области приговорили к 5 и 10 годам заключения за торговлю такими данными, а полицейского из Казани отстранили за «пробив» незнакомых людей для своего родственника. Но эти дела — капля в море предложений о «пробиве» в даркнете. На профильных форумах они появляются ежедневно.

Меры предосторожности

• Использование данных из «Магистрали» незаконно. Неважно, передали ли их вам безвозмездно или за деньги, — это нарушение со стороны продающего, и вы подвергаете его серьезной опасности, особенно в случае обнародования данных с прямой ссылкой на «Магистраль».
• При попытке купить такие данные в даркнете можно столкнуться с мошенничеством (подробно об этом мы рассказывали тут).

Что мне с этого?

Понимая, как работает слив из «Магистрали», можно сделать вывод о том, что рассчитывать на сохранность данных о ваших передвижениях по России не приходится. В этой системе можно отследить и информацию о ваших попутчиках — не только на основании соседних мест, но и через данные об оплате, если вы оплатили своей банковской картой сразу несколько билетов.

Пожалуйста, пишите, что бы вы хотели научиться искать в интернете, автору рубрики Ирине Панкратовой на i.pankratova@ или в телеграм.