Сдвиг по базе: растет стоимость пробива на нелегальном рынке

Интерес неизменный

Несмотря на введение штрафов для компаний и уголовной ответственности для физических лиц, механизмы незаконного получения данных о российских гражданах остаются прежними, а спрос на них не снижается, указывают опрошенные эксперты. Аналитик направления аналитических исследований Positive Technologies Дмитрий Стрельцов напоминает, что к 2024 году его стоимость, по оценке DLBI, выросла в два с половиной раза, до 44 300 рублей в среднем. В 2025 году, согласно его данным, растет стоимость отдельных направлений: например, пробив по местоположению сейчас обойдется в районе 30 000 рублей, тогда как год назад стоил около 20 000 рублей.

Ужесточение законодательства к снижению спроса на пробив не привело, он сохраняется на прежнем уровне, подтверждает руководитель BI.Zone Brand Protection Дмитрий Кирюшкин. Цена на такие услуги, по его словам, может достигать нескольких тысяч долларов, но конечная сумма зависит от потребностей заказчика. «В этом году услуги пробива так же популярны, несмотря на ужесточение законов о хранении и обработке персональных данных», — согласна руководитель отдела исследования и мониторинга андеграунда департамента киберразведки (Threat Intelligence) компании F6 Лада Крюкова. При этом цены растут, так как реализация становится сложнее, а сопутствующие риски для исполнителей — выше.

В конце ноября 2024 года Владимир Путин подписал законы, ужесточающие ответственность за утечки персональных данных и их незаконный оборот. Первый из подписанных законов устанавливает штрафы за утечки данных, размер которых дифференцирован в зависимости от масштаба утечек. В том числе вводятся оборотные штрафы для компаний — до 3% совокупной выручки. Второй закон вводит уголовную ответственность за незаконные использование и передачу персональных данных, за это предусмотрены штрафы либо принудительные работы на срок до четырех лет либо лишение свободы на тот же срок. Если произошла трансграничная утечка персональных данных, которая повлекла тяжкие последствия, максимальное наказание составляет десять лет лишения свободы.

Почем пробив

По оценке руководителя группы защиты бренда Angara SOC Марии Михайловой, стоимость услуг пробива информации о клиентах российских банков «драматически» изменилась — повысилась в полтора раза в 2025 году по сравнению с 2024-м, а за последние пять лет — более чем в три раза. «Если в 2021–2022 годах услуга пробива по банкам могла стоить всего 4000–5000 рублей, то в 2025 году это не менее 10 000–15 000 рублей», — добавила она. 

Услуги по продаже личных кабинетов банков резко возросли за последние несколько лет, отметила Лада Крюкова. По ее оценке, если в 2021 году стоимость активированного банковского аккаунта составляла в среднем 1000 рублей, то к 2025 году верифицированный банковский аккаунт продается по стоимости около 28 000 рублей. Эксперт связывает такой скачок цен с внедрением дополнительных антифрод-систем, верификации пользователей и активной блокировки за любое подозрение в мошенничестве.

Также, по ее словам, подорожало установление личности человека по его биометрии. «В 2024 году, имея фото на руках, сервисы предлагали установить личность и полные актуальные данные пользователя в среднем от 11 000 рублей. А вот в 2025-м стоимость услуги составляет около 13 000 рублей. Дополнительно сервисы предлагают поиск по системе распознавания лиц от 30 000 рублей против 22 000 рублей в 2023 году», — делится данными Крюкова. 

Похожими цифрами делится Мария Михайлова. Согласно ее наблюдениям, услуги по установлению личности по биометрии подорожали на 30% по сравнению с 2024 годом и в два с половиной раза по сравнению с 2023-м: 5250 рублей в 2023-м, 10 000 рублей в 2024-м и 13 000 рублей в 2025-м. «Также на 1500 рублей в среднем подорожали услуги по определению местонахождения объекта в реальном времени (вспышка) по сравнению с предыдущим годом», — указывает Михайлова.

Есть и сервисы, чья средняя стоимость осталась неизменной. Это относится к услуге пробива по единому государственному реестру недвижимости (ЕГРН), позволяющему получать информацию обо всем имеющемся имуществе, замечает Мария Михайлова из Angara SOC. В этом году стоимость составила 1825 рублей. Такой же по сравнению с 2024 годом осталась средняя стоимость услуг по предоставлению информации об административных нарушениях и наличию судимости, рассказала эксперт. У некоторых продавцов она, впрочем, достигает 7000 рублей по сравнению с 4000 рублей в среднем в прошлом году, добавила она.

Нестабильный рынок

Цены на нелегальный пробив продолжают расти, этому способствует высокий спрос, ограниченность доступа к информации и сохраняющаяся роль человеческого фактора в утечках данных, считает Дмитрий Стрельцов из Positive Technologies.

Рост цен Лада Крюкова связывает с активной борьбой с инсайдерами самих организаций и правоохранительных органов. «Они тщательно следят за предоставлением доступа к чувствительным данным, а это, в свою очередь, ведет к нестабильности рынка услуг незаконного распространения конфиденциальной информации о пользователях. Чем выше риск, тем выше стоимость. На андеграундных ресурсах постоянно публикуются объявления о найме новых сотрудников, а продавцы сообщают о появлении какой-то услуги, но вскоре обновляют информацию о том, что сервис вновь временно неактуален», — поясняет она. 

При этом стоимость услуг очень различается от сервиса к сервису, обращает внимание Лада Крюкова. «В последние годы большинство даркнет-продавцов готовы предоставить прейскурант только при личном общении и только по конкретным услугам. Мало какие сервисы готовы огласить такую информацию не в частном порядке», — добавила она.

После введения уголовной ответственности за незаконное хранение и использование персональных данных упростилось заведение уголовных дел на тех, кто причастен к краже личной информации, говорит гендиректор Института исследований интернета Карен Казарян. По его словам, это привело к тому, что сервисы по пробиву стали уходить в тень, а на должностные лица банков и операторов стали чаще заводить дела. 

Кроме того, число утечек персональных данных в этом году снизилось, бизнес стал активнее инвестировать в защиту личной информации, добавляет эксперт: «Новые регуляторные меры панацеей не стали, но они работают, хотя их действие мы не сможем оценить сразу».