Беларусы начали получать странные сообщения с подписью «Ваше Окрестино», в которых упомянуты их личные данные. Авторы посланий предупреждают о «потере» личных данных, просят отписаться от экстремистских ресурсов и соблюдать осторожность. «Зеркало» рассказывает, что это значит и кому стоит волноваться.
Что случилось?
Неизвестный организовал рассылку с упоминанием личных данных пользователей. «Зеркалу» известно как минимум о 20 таких случаях. Пользователи получали сообщения через Instagram от пустых аккаунтов и на электронную почту (вероятно, со взломанного ящика).
Тексты посланий немного различаются. В Instagram неизвестный пишет, что «зафиксирована активность страницы» пользователя на экстремистском интернет-ресурсе. Указано имя пользователя и его ID, а также призыв отписаться.
На почту аноним разослал информацию о том, что «личные сведения находятся в открытом доступе из-за потери данных». И шлет сами эти данные — имена и фамилии. Никаких конкретных инструкций он не дает, но просит «соблюдать осторожность».
Все сообщения подписаны «Ваше Окрестино» (здесь у автора закралась ошибка, так как правильное написание этого топонима — Окрестина) и содержат ссылку на телеграм-канал с названием Deanon protesta. В этом канале аноним опубликовал массивы с данными пользователей, которые, как он утверждает, ему удалось собрать.
Кто за этим стоит?
Можно предположить, что сбором данных занялся анонимный «энтузиаст» из России. На такой вывод наталкивает написание «Белоруссия» в постах канала и незнание некоторых моментов контекста событий в нашей стране. Однако беларусские силовики, похоже, выходили с ним на связь.
«Выражаю благодарность техническим специалистам из спецслужб Белоруссии. Приятно удивило наше взаимодействие. Спасибо за сотрудничество! Благодарю за предложение посетить Минск и принять обещанные мне 2 пузыря „ГУБОПОВКИ“. Пацаны, спасибо, но позже», — написал он в одной из публикаций в конце декабря 2024 года.
Журналистка «Зеркала» как обычная пользовательница спросила у автора канала, кто он и зачем занимается сбором данных. Вместо ответа он прислал Gif-изображение с фразой «Я не знаю» на английском языке.
Какие данные попали в открытый доступ?
Судя по опубликованной информации, речь не идет о взломе и утечке. Аноним собрал и систематизировал ту информацию, которая и раньше была в открытом доступе. Неизвестный опубликовал множество файлов с данными пользователей Instagram, Telegram и сайта петиций. Вот откуда они могут быть:
1. Личные данные пользователей платформы Petitions.by. Это та информация, которая попала в открытый доступ еще в марте 2021 года. На тот момент сообщалось об утечке информации 600 тысяч пользователей. В базе были указаны ФИО, адреса и номера телефонов.
Все это время база была доступна для покупки на «теневых» ресурсах. Аноним сообщил, что купил ее (и отметил, что данные обошлись «крайне дешево»). Он решил не публиковать всю информацию «по этическим соображениям», «ведь в этой базе большое количество простых граждан, не связанных с экстремизмом». Но выложил скриншот с частично закрытыми данными и информацию об администраторах площадки.
2. Пользователи, связанные с «экстремистскими» аккаунтами в Instagram. «Активист» утверждает, что в автоматизированном режиме собрал данные подписчиков, а также тех, кто оставлял лайки и комментарии к публикациям.
В его публикациях — данные по 19 аккаунтам, которые власти Беларуси считают «экстремистскими». Собраны ID, логин, имя аккаунта и дата регистрации, у некоторых — номера телефонов.
Как активист нашел эти данные? Особенность Instagram в том, что любой желающий может просмотреть подписчиков каждого открытого аккаунта. Также в этой социальной сети общедоступна информация о том, кто пишет комментарии и лайки. «Активист» собрал все в списки. Номера телефонов отдельных пользователей он мог получить из других публичных утечек.
3. Чаты районов, которые раньше были добавлены на карту ресурса dze.chat. В их числе — и протестные, и нейтральные, и провластные группы вроде «Гродно за Лукашенко».
«Активист» выложил списки ников и телефонных номеров пользователей, как-то связанных с этими чатами. По его словам, это данные на 2022 год. Сложно сказать, насколько это актуальная информация: с карты dze.chat убрали все ресурсы внутри Беларуси, многие сообщества также были удалены или перешли в закрытый формат.
Это повод волноваться?
Скорее нет. Никакие новые данные не были опубликованы. Если вы получили «предупреждение» от анонима в Instagram — это повод еще раз задуматься о вашей безопасности на этой площадке.
Что делать?
Если вы находитесь в Беларуси или регулярно там бываете:
-
Перепроверьте свои подписки в Instagram. Для этого можно открыть ваш профиль — нажать на пункт «подписки» и посмотреть полный список. Помните, что подписка на ресурс, который беларусские власти считают экстремистским, может быть поводом для интереса к вам со стороны силовиков.
-
Проверьте лайки и комментарии, которые вы оставляли в прошлом. Открывайте ваш профиль — три горизонтальные полоски вверху — «Ваши действия» — «Отметки «Нравится» или «Комментарии». Можно просмотреть полную историю вашей активности и отменить те действия, которые могут подвергнуть вас опасности.
-
Будьте осторожны в своих действиях в Instagram. Помните, что оставленные лайки и комментарии содержат ссылку на ваш профиль. Если в профиле есть персональная информация — вроде фамилии или личных фото — то понять, чей этот аккаунт, становится совсем несложно.
Если вы попали в список пользователей сайта петиций или телеграм-чатов — с этим вряд ли что-то можно сделать. Тот факт, что вы три-четыре года назад где-то регистрировались, сложно назвать поводом вас преследовать в 2025 году. По крайней мере, о таких случаях пока не известно.
Если вы находитесь за пределами Беларуси — можете смело игнорировать рассылку и делать в онлайне то, что считаете нужным.
