Персональные данные абонентов «Мегафона» нелегально продавали крупным корпорациям — Газпрому, Мечелу и др.

В прошлом году государство в очередной раз взялось за рынок пробива в России — огромную индустрию, которая позволяет купить почти любые данные о человеке. Сначала ужесточили законодательство, потом надавили на боты для пробива и стали заводить уголовные дела на тех, кто торгует персданными.

И вот довольно мощный виток. В конце 2025-го Мосгорсуд опубликовал апелляционное определение по уголовному делу, в котором руководство компании «Кронос-Информ» — настоящего мастодонта IT-рынка, созданного выходцами из ФСБ — обвиняют в организации схемы по нелегальному пробиву персданных.

Согласно материалам суда, «руководством «Кронос-Информ» было принято решение о поиске сотрудников ПАО «МегаФон», готовых за денежное вознаграждение предоставлять личные данные абонентов», которые затем можно продавать «фирмам-заказчикам». Задачу поручили замначальника информационно-аналитического отдела «Кронос-Информ» Наталье Принцевой.

«Для получения запросов на сбор сведений об абонентах руководство выделило ей электронный почтовый ящик zapros@cronos.ru. «...» Во избежание оглашения факта оказания услуг по сбору информации об абонентах ПАО «МегаФон», доступ к указанным электронным почтовым ящикам защищен паролем, известным только ей. Стоимость услуги по сбору информации об одном абоненте ПАО «МегаФон» руководство группы компаний «Кронос-Информ» установили в размере <…>, которая включалась в ежеквартальный счет, выставляемый заказчику», — говорится в постановлении суда.

Принцева, как следует из материалов суда, нашла для выполнения этой задачи посредника, который установил связь с сотрудником салона связи «Мегафона». Как только эта тройка наладила взаимодействие, услугами нелегального пробива данных об абонентах «Мегафона» воспользовались в Металлинвестбанке, принадлежащей Газпрому компании Теплоэнергоремонт, Мечеле, Энвижн Груп и др., говорится в материалах суда. Причем все официально — с проведением платежей по договору об оказании «информационно-аналитических услуг».

⏰В этом месте давайте подробнее остановимся на том, что такое «Кронос-Информ».
В советское время в недрах КГБ начали разрабатывать систему управления базами данных Cronos, которая позволяет хранить большие массивы информации о людях. В 90-х ее создатели откололись от спецслужбы, зарегистрировали «Кронос-Информ» и превратили свою разработку в коммерческий продукт.

С тех пор Cronos стал де-факто стандартом для работы с персданными в госструктурах: погуглите разные сообщения про утечки из российских ведомств — там то и дело упоминается, что утекшая база в формате Cronos. У «Кронос-Информа» сотни госконтрактов с важнейшими ведомствами и корпорациями — Счетной Палатой, ФСО, ФТС, Роснефтью, Сбером и др.

При этом от разработки СУБД «Кронос-Информ» в какой-то момент перешел к созданию аналитической системы для корпоративных заказчиков по проверке компаний и физлиц. В СМИ неоднократно писали, что для наполнения этой системы компания не гнушается базами утекших данных, а также использует связи, чтобы получать данные из ведомственных баз вроде «Магистрали». Но никакой подтвержденной информации о работе «Кронос-Информа» с незаконно добытыми данными не существовало — до этого момента.

В итоге, уголовное дело было заведено лишь на непосредственных исполнителей — сотрудницу «Кронос-Информа» Принцеву, работника «Мегафона» и их посредника. Все они признаны виновными в неправомерном доступе к компьютерной информации (ч. 3 ст. 272 УК РФ). Руководство «Кронос-Информа», как и покупателей нелегальных данных из крупных корпораций, к ответственности не привлекли.

Такая история про то, как компания-лицензиат ФСБ в сфере защиты конфиденциальной информации организовывает схему кражи и перепродажи персональных данных. «Медиазона» ранее писала о том, что руководители пары небольших сервисов корпоративного пробива с корнями из ФСБ — Solaris и Holms — тоже стали фигурантами уголовных дел, так что государство, видимо, решило немного надавать «своим» по рукам.

@kolomychenko