RusLeaks.com

Модель сервиса

На момент запуска система содержала информацию из более чем 200 закрытых баз данных, среди которых:

• базы федерального розыска,
• учет МВД,
• учет ФСБ,
• учредители юридических лиц,
• закупки системы Госконтракт,
• реестр владельцев недвижимости,
• реестр владельцев автотранспорта.

Планировалось регулярное добавление и обновление баз, а также публикация недоступных широкой публике материалов, присланных добровольцами.

Задача проекта

Основной задачей проекта является организация общественного контроля за деятельностью российских чиновников и других влиятельных лиц. Именно для этой цели делается раскрытие информации из баз данных государственных структур, чтобы пользователи интернета могли самостоятельно проводить расследования и выявлять коррупционные проявления, особенно на местах.

Теперь вы можете узнать имя нарушителя правил дорожного движения по номеру его автомобиля (вспомним недавнюю историю с ездой по встречке машины с номером А375МР97), проверить декларации о доходах депутатов и других государственных чиновников. Главный вопрос заключается в том, хотите ли вы это знать?

«Многие думают, что предоставляемая нами информация и наша деятельность противозаконна. Хотим подчеркнуть, деятельность проекта никаким образом не связана с взломом правительственных сетей и воровством данных», — говорит руководитель проекта RusLeaks.com, — «Мы только берем доступные и свободно распространяющиеся в сети базы данных, индексируем их и предоставляем удобный интерфейс для поиска информации. Мы верим в то, что любая информация в нашей стране должна быть доступна любому ее гражданину. Любопытство — не преступление».

Сайт RusLeaks.com работает по протоколу https, то есть весь трафик шифруется. Физически он размещается в Швеции, на той самой площадке, где изначально размещался проект WikiLeaks, поэтому мы можем обеспечить высокую степень конфиденциальности посетителей сайта.

История проекта

• 29 сентября 2011 г состоялось официальное открытие российского варианта WikiLeaks – сайта RusLeaks.com.

• В сентябре 2011 года Генеральная прокуратура РФ в ходе мониторинга информации в Интернете выявила нарушения законодательства в сфере защиты персональных данных. Как сообщили РБК в управлении взаимодействия со СМИ Генпрокуратуры РФ, речь идет об интернет-сайте Rusleaks, где в свободном доступе оказались персональные данные граждан, содержащиеся в информационных базах органов государственной власти.

В этой связи Генеральная прокуратура РФ поручила Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций и прокурору Москвы проверить исполнение законодательства владельцами и администраторами указанного ресурса, а при наличии оснований принять меры по ограничению доступа к персональным данным граждан и привлечению виновных лиц к ответственности.

• 3 октября 2011 года ресурс Rusleaks стал недоступен, а вечером на нем появилось сообщение о приостановлении работы сайта в связи «с невыполнением функций, для которых он создавался». В Роскомнадзоре оказались не в курсе закрытия ресурса. Представитель хостинг-провайдера Rusleaks — шведской компании PRQ — заявил CNews, что компания специализируется на обслуживании ресурсов, запрещенных цензурой, и закрывает только сайты, связанные со спамом и детской порнографией. Впрочем, не исключено, что Rusleaks стал жертвой хакерской атаки.

• 11 октября 2011 года было распространено следующее сообщение:

Наш сайт задумывался, как инструмент для самостоятельных расследований коррупции и беспредела. К сожалению, подавляющее большинство пользователей искали только себя, родственников и знакомых. То есть использовали ресурс не по назначению, расходуя и без того не самые мощные возможности сервера, в результате чего сайт перестал справляться с запросами. Сейчас мы продумываем формат, в котором в дальнейшем будет работать сайт. На данный момент мы перенесли сайт в анонимную сеть I2P, для доступа к которой нужно установить и настроить специальное программное обеспечение. Это поможет оградить ресурс от случайных посетителей, заходящих просто из любопытства. Для тех же, кто хочет использовать наш проект по назначению, он доступен по адресу rusleaks.i2p. Следующим шагом, скорее всего, мы будем вводить ограничения на доступ к проекту: по запросу к проекту будут допущены правозащитные и антикоррупционные организации, известные сетевые борцы с коррупцией. На данный момент в нашей команде нет единого мнения, оставлять сайт доступным для всех или нет: если оставить открытым, то им опять будут пользоваться не по назначению, если ограничивать доступ по запросам, то это автоматически исключит тех, кто хочет заниматься расследованиями анонимно. Тем не менее мы считаем, что первоначальный запуск проекта в открытом доступе был правильным решением, поскольку помог привлечь общественное внимание к проблемам безопасности хранения пользовательских данных государственными структурами, а точнее, к проблемам отсутствия этой безопасности. Большинство российских граждан даже не подозревали, что базы с их персональными данными уже не первый год свободно гуляют по интернету. Что касается заявлений Роскомнадзора и Генпрокуратуры, то они нас удивили! Деятельность нашего проекта НЕ НАРУШАЕТ закон № 152-ФЗ «О персональных данных», поскольку, во-первых, этот закон действует только на территории РФ, а наш сервер и все участники проекта находятся за пределами России и не являются гражданами РФ, а во-вторых, мы только предоставляем возможность поиска по находящимся в открытом доступе в интернете базам. При этом мы готовы оказывать необходимое содействие органам власти, если они будут подходить к вопросу адекватно. Борьба с нашим проектом абсолютно не повлияет на масштабы утечек закрытой информации. Более того, по нашему мнению, проект поможет в выявлении источников таких утечек: наша команда создала систему мониторинга утечек на сайтах и в пиринговых сетях, поэтому если происходит слив конфиденциальных данных, то велика вероятность, что эти данные появятся у нас в поиске, и можно будет искать источник их утечки. Еще раз подчеркнем, что борьба с нашим проектом - это борьба с симптомами, а не с болезнью, исчезнут симптомы - сложнее будет лечить болезнь! Что касается этичности нашего проекта, все, что мы сделали - это создали удобную поисковую систему, которая индексирует базы, уже давно доступные в сети. Поэтому мы считаем, что виновны не более чем Google, который индексирует сайты с запрещенным контентом.TAdviser Security 100: Крупнейшие ИБ-компании в России 57.2 т