Евгений Ищенко - Двуликий электронный Янус

Скандал, связанный с самым крупным в мире похищением клиентской базы данных, разгорелся в США и Великобритании. В результате утечки конфиденциальной информации более 45 млн. человек, воспользовавшихся кредитными картами при оплате покупок в магазинах компании TJX, могут стать жертвами мошенников. Представители компании, владеющей более 2,5 тыс. торговых точек по обе стороны Атлантического океана, подтвердили сообщение о том, что базу данных взломали хакеры.

Самое интересное в «похищении века» заключается в том, что оно совершено еще летом 2005 года, но в течение полутора лет хакерская атака оставалась незамеченной экспертами компании. Утечка вскрылась только в декабре 2006 года, когда TJX уведомила американские власти о том, что украденная информация по 45,7 млн кредитных карт, использованных в магазинах компании между 31 декабря 2002 года и 23 ноября 2003 года. В распоряжении мошенников оказались также анкетные данные 455 тыс. клиентов, возвративших купленные товары. Полиция считает, что хакеры перепродали информацию другим мошенникам.

TJX не раскрыла истинных объемов пропажи. Имена потерпевших владельцев карт пока не установлены. Теперь компании грозят санкции со стороны Федеральной торговой комиссии США, расследующей инцидент, и массовые судебные иски от частных лиц, тем более что компания VISA уже поставила владельцев карт, принимаемых в магазинах TJX, в группу риска.

Воздержусь от рассказа о способах замести следы при получении товара. Их много. Знаете, почему из армии российских кардеров за решетку попадают лишь единицы? Да потому, что если даже несчастный американский магазинчик или владелец пластиковой карточки забьет у себя на родине тревогу, даже если крик о помощи достигнет нашего УБЭПа и милиционеры сочтут, что они уже давно не ловили компьютерных мошенников, всякий неглупый кардер понимает: у милиции есть только то, что он сам ей скажет.

Уже сейчас не только на Западе, но и у нас пластиковая карточка с микрочипом стала обыденностью… Вообще пластиковых карточек в мире уже так много, что нет даже данных о точном их числе. По оценкам разных специалистов, сейчас на руках у людей находятся примерно 900 миллионов пластиковых карточек, а к 2010 году их число возрастет до 35 миллиардов – на каждого жителя планеты по 5 штук. В качестве гуманитарной помощи их уже направляют в развивающиеся страны, например в Мексику, для раздачи нищим и бедным. Планируется получение нищими гуманитарной помощи по пластиковым карточкам…

На Чукотке Роман Абрамович раздал пластиковые карточки чукчам в целях… борьбы с пьянством. Чукчам на карточки переводится зарплата. Дело в том, что барыги привозят на вездеходах в чукотские поселения водку ящиками, и, получив зарплату, чукчи тут же спускают все деньги на выпивку. А карточкой с барыгой не расплатишься.

Теперь в мире обозначилась другая проблема – иметь много карточек неудобно. Я живу не сказать, чтобы уж в очень передовой России, и то у меня в кошельке несколько карточек – дебетовые, дисконтные, кредитные… Неудобно каждый раз доставать их из портмоне… Проблема решаема! Решил ее Томас Циммерман.

До сих пор информация передавалась человечеством в основном по сетям – проводам из меди или стекловолокна.

Томас Циммерман, работающий в исследовательском центре IBM, предложил иной способ, основанный на том, что сигналы сверхвысокой частоты (сотни тысяч герц) способны пронизывать даже те материалы, проводимость которых считается плохой. Томас разработал носимые микрокомпьютеры, которые излучают сверхчастотные, но очень маломощные микротоки силой в несколько долей ампера. Передающей средой для этих колебаний становится сам хозяин малютки, а он по размерам не больше пластиковой кредитной карточки.

Поначалу никто не верил, что столь слабые токи могут передавать сигналы без искажений. Но эксперимент подтвердил: могут! Циммерман бросил карточку на пол, наступил на нее ботинком и дотронулся пальцем до своего коллеги, который «поддерживал связь» с приемным устройством. И на экране приемного устройства засветилась надпись: «Томас Циммерман, номер водительских прав такой-то, номер социального страхования такой-то…»

Теперь нет нужды носить многочисленные кредитки! Можно таскать с собой «карточку Циммермана» и при покупках даже не доставать ее из кармана – набрав покупок, дотроньтесь рукой до кассы или просто пройдите мимо нее, наступив на приемник, установленный на полу. И все – система автоматически снимет с вашего счета нужную сумму денег. Не нужно даже выкладывать продукты на резиновый конвейер перед кассиром. Не нужен даже кассир. Удобно, черт побери!

Можно не носить с собой ключи от дома и квартиры. Дверь откроется сама при вашем приближении. Кстати, подобные автомобильные карточки уже давно выпускают и продают производители автосигнализаций. Если у вас отобрали ключи, злоумышленники все равно никуда не уедут, если не догадаются, что нужна еще и пластиковая карточка.

Но ведь могут и отобрать… Кроме того, карточку можно потерять. Что ж, некоторые фирмы уже готовы выкинуть на рынок первые карточки с биометрическим сенсором, которые распознают своего владельца по структуре его кожи или другим признакам, а в чужих руках работать просто не будут. Бесспорно, мысль хорошая, но есть задумки и поизворотливее! Зачем нам вообще носить карточки, если человек сам по себе может быть ходячей карточкой?!

По данным правоохранительных органов, потери от мошенничества с пластиковыми карточками ведущих международных платежных систем составили в России в 1996 году около трех миллионов долларов. На столицу, заметьте, приходится более 94 % преступных операций. И это при том, что активная борьба с хищениями привела к их значительному сокращению, поскольку в 1995-м потери от мошенничества с картами оценивались в сумму около 7 миллионов долларов. Но реальные объемы преступных операций можно смело увеличить на порядок. Потери от мошенничества, во-первых, чаще всего занижены, а во-вторых, убытки платежной системы – это убытки конкретных торговых точек, банков и, конечно, владельцев пластиковых карт, которые подсчитать очень сложно.

Ничего не подозревающий человек может вдруг обнаружить в почтовом ящике толстый цветной красивый журнал, а на своей карточке – отсутствие значительной суммы, заплаченной за его подписку. Кто-то отнесется к этому, как к шутке, но бывает сразу исчезают и несколько тысяч долларов или появляется «двойник», который каким-то образом оплатил свои покупки по вашей карточке.

Масштабы проблемы, которая на профессиональном языке называется несанкционированной операцией с платежной карточкой, коммерческие банки тщательно скрывают. Понятно, ведь они боятся отпугнуть потенциальных клиентов и потерять старых. А владельцы карт – клиенты богатые, и привлекательны они не только размерами сумм на «пластиковых» счетах, но и условиями их хранения.