- Joined
- Jun 24, 2010
- Messages
- 687
- Reaction score
- 5
- Points
- 18
- Age
- 40
how to find an illegal.
Is it possible to use information from open sources to find out something about people whose information should be kept private? We decided to find out.
“Ever since Odnoklassniki appeared, it has become easy and pleasant to work,” a person working in structures that used to be called the Deep Drilling Office once told me.
Or, simply, the KGB.
Interestingly, but about today's fighters of the invisible front, you can learn something from the Web, did it somehow enter our heads?
And we decided to contact a specialist.
Small office in a quiet area. A solid, inconspicuous door, a corridor, with a solid, but already slightly worn carpet. Sergey (name changed) meets us on the threshold of the office. He is completely unlike a security specialist, nor is he a hacker. A typical mid-level manager is a short haircut, a good suit, a discreet tie. On the table is a laptop, next to a smartphone.
I'm joking that MacBook should be on such a table, to which Sergey very seriously answers:
- No normal security analyst will use Apple products. She's knocking directly at the CIA.
Then he gets down to business:
- Guys, let’s do it, I’m only looking at open sources, and you do not mention any real names in the material. That the heads can unscrew you is the hell with it. But if you reach the guys "on the ground" - it will be bad.
- Our main problem is that there are technologies, how people in the field understand how to work with them. But for some reason they cease to understand a little higher. And in the public domain you can find this ... In, for example, scandals with the security forces, we often, if you carefully read the press, you can stumble on the names of units, which, in theory, should not shine.
Sergey shows us several tabs just with such articles open in browser tabs.
- See? Everything is open. This is the name of the department, he shows with the cursor, whose employees often work undercover. As the name generally entered the article, this is a separate issue. Who in their right mind would indicate which particular unit was monitoring the suspects? And someone blurted out. According to the mind, we should not find any data about him on the Web. So?
“Well ... so,” we agree.
Paradise for the curious
- And here it is not so. I said that during the scandals, various units shine. Here it is. There was surveillance of the dachas of one power department. Here, in St. Petersburg. Immediately in the articles it is written who exactly watched what kind of unit, - Sergey grunts, - and then a simple curiosity and a little perseverance. The name we learned from a completely open source. Now we just work with search engines.
Sergey copies the name of the unit in Yandex and Google. Squinting his eyes, he sips from a large white cup with the inscription I love NY. Expands a laptop to us, - Look, what a beautiful emblem they have. Now we’ll clarify the name. There was a reform, now they are called differently. But if you know the old name, you can definitely find out the new one, because the renaming also happens according to the rules.
It’s not difficult to find out all this, Sergey continues to explain to us, typing in search queries, you just need to clarify exactly the renaming order. All this is also in the public domain. While the search for information looked completely ordinary. Copy-paste to the search window, saving links and text fragments in a simple text editor. All regulatory documents and orders are required to be in the public domain, then just need a little understanding of the structure of the department.
We note this first point of focus, in which a lot of diverse information converges - a database of regulatory documents.
The fun begins next. Surveillance, as a rule, is carried out by units, some of whose employees are officially registered in other departments, or even in the civil service or the unemployed. In addition, the employees of such departments have cover documents: certificates of employees of social and communal services, journalists, or just military personnel. But each unit must have leadership. The official authorities.
Indeed, the information is intriguing.
Let's try to get to the bottom of the Internet about the leadership and personnel of this secret service.
First of all, we’ll enter into Google the query “unit name that we’ve already learned.” What do we get on the way out? At gzakupki.ru/documentMeta2/**********.doc, you can download a document on an open auction held by this service. In this document, the terms of reference are given, which indicate the contacts of the two heads of the unit. Actually the head of the unit - Colonel **** and the head of the technical department of Colonel ****.
Now we have information about the head of the unit.
Let's try to deepen the search. We make a request to Google "head_name of the unit_name_name".
We find an interesting document that Plato told me, which indicates the birthdays of the unit’s employees (with the old name). Accordingly, April 26 is the birthday of Colonel ****. Eureka. Now we have the date of birth and name of the chief.
In the same way, data is also found on the deputy chief. So, we already have the data of the boss and his potential successor.
At all times, organizations involved in intelligence and surveillance loved to act under false signs. Concern for security, the need for cover, in a word, is nothing personal. But what if we assume that our colonel will be the head of such a “roof”?
- Now some special knowledge is needed. For example, that there is such a service as Contour Focus. However, there are others. We get guest access in "Kontur", in the search window we enter the necessary data and obtain data about an interesting organization .. The system issued - military unit 12345, headed by our colonel on 12/27/2005. TIN, legal address, everything is as it should.
It seems that we have found a cover for the secret service.
Bingo, - Sergey is clearly pleased. Tea has long cooled, but everyone forgot about it.
Let's see what else Google knows about Colonel ****. Surely he studied somewhere. Let's try to enter in the search engine "Surname_Name_Family" + "candidate"
We receive data on the candidate colonel at St. Petersburg University ***.
Website Photos of cars, motorbikes, other vehicles and numbers will tell us the number of an official car. By the way, this is the fifth series BMW.
Then Sergey closed the tab and raised his hands, - So, we won’t go further into personal life. I can dig a lot of different things, well, keep him out of harm's way.
We ask Sergey what can be found out in principle. He shrugs, “Yes, almost everything, if you try.” For example, if you find out the address of your personal posts, you can almost certainly find nicknames on social networks and on forums. People most often use the same nickname for mail and other records. And there - look for everything that he wrote not “locked up”. You get complete information about addictions, views, hobbies. Often - also about routes and favorite places.
If the object of your interest, for example, is a well-known personality, then it is better to look not by it yourself, so as not to attract attention, but according to the nearest environment.
Their routes will certainly give information about the routes of the chef. And here, you understand, you can use the data in very different ways.
Mask i know you
- Okay, now let's move on to the second part of the Marleson ballet. Sergey sits down at the laptop again.
- In theory, all the employees of our office have documents in the left names, and it is impossible to calculate them. Well, let's try ... Now, count, if they conduct surveillance, then they must have cars, and if cars are involved, then they get into accidents and there are insurance cases. We’ll introduce a “department employee” to Google.
At the output we get (we give only part of the headers):
1) Apr 12 2013 - Make and number of a car under the control of an employee of *** Russia in *** Last Name The name encountered ...
And we got four such links.
Thus, with a simple request, we received information about at least four employees who had an accident in 2013.
Let's try searching again. Google gives us an interesting link. Here is an excerpt from the text, as they say, without distortion:
ADMINISTRATION ****
ORDER
September 29, 2003 N ***
On the promotion of employees **** city ****
In connection with a certain date and for active participation in the protection of public order and security, the disclosure of crimes and the prevention of terrorist manifestations:
1. Submit for awarding a cash prize and declaring gratitude to the staff of **** oblast according to the appendix.
2. City Administration ***:
2.1. Transfer *** for bonus staff *** so many thousand rubles. at the expense of the funds stipulated by the “Expenses for premiums for the excellent performance of law enforcement duties” expenditures (target code 5150380) in Appendix 2 to the Law *** “On the Budget *** for 2005”.
2.2. Provide control over the use of allocated funds.
3. The control over the implementation of the order is assigned to the acting head of the Office of Administration ***.
Acting
Governor ***
But the most interesting thing is not the order, but the application:
APPENDIX
to disposal
City Administration ***
from 29.09.2005 N ****
LIST
EMPLOYEES **** SUBMITTED TO THE AWARD OF MONEY PRIZE AND ANNOUNCEMENT OF GRATITUDE IN CONNECTION WITH ****
1. Presented for rewarding with a cash prize in the amount of 10 thousand rubles:
*** - Colonel so-and-so
*** - lieutenant colonel so-and-so
In the list, all distinguished ones appear under real surnames.
The order is quite old, many of the listed officers could already quit or become bosses, as indicated, for example, in a document now living (as we found out above) the deputy chief.
- Then everything is simple, we have a lot of names. We just look at each of them and see what we stumble upon. Oh, here, - Sergey points to one of the links.
We follow the link - we get to the website of water polo lovers. More precisely, on the report on the departmental championship for 2010. And look at the final protocol of the competition.
We check with the list from the order, yeah, all the faces are familiar. And now the most interesting - the site has a very good photo report about the tournament. Most of the photos, of course, do not bring any benefit, it is difficult to identify people with glasses, swimming caps, and even in the pool.
But, here, the photos from the award ceremony and the subsequent banquet show us many cheerful faces.
- Well, which of them is who, how do you understand? I ask naively.
- And what’s the point of social networks, - Sergey smiles.
A tedious reconciliation by last name begins. “Vkontasha” gives out a lot of profiles for each surname, soon everything merges before my eyes, and Sergey methodically opens every link, checks photos, closes, and moves on to the next.
It is getting dark outside the window, someone is looking in the door, Sergey is waving his hand, - I will later, Slav.
Glory stiffens and fades.
In the end, Sergei leans back, nods to his laptop. There is a neat file on the monitor - last name, first name, middle name, photo.
- Here they are, every single one. All team. I just spotted the guys who work undercover. Or they worked, the difference is small.
- And then what? Well, we found them on social networks.
“Yes, anything,” Sergei recalls the tea mug, sips and frowns. “Then I can start analyzing the USRP, the connections of people on social networks and their photos (with their metadata). With the help of this, obtain information about the majority of employees of the secret unit, safe houses, motor vehicles, relatives, relatives' habits, their income. And there, depending on who finds what. We had a case in practice when competitors pressed one responsible employee by simply scrolling his relatives through VKontakte. Found a photo of his son in a nightclub. They identified a nightclub - it turned out to be a vicious place, they pushed drugs there. They followed the guy, found out that he was buying drugs. Next is a matter of technology.
“Everything, everything, I'm home,” Sergei resolutely slammed the lid of the laptop.
And we thoughtfully moved to the hotel.
***
In this story, we have changed or deleted everything that is possible. People about whom we have learned so much about everything, earn their money with a very real risk to life and, without jokes, protect our peace and our property.
They know their job well and count on protection from their co-workers, who must provide this protection.
And then comes the time for unpleasant questions and difficult thoughts. The Internet is literally exploding with demands to disclose data, make it public, make available everything that is possible. Government organizations are required to make available huge amounts of information.
It seems that at many levels, those who are responsible for the safety of data simply do not understand what information and how to compare and what conclusions can be drawn from it.
Is it really so insistent to demand this very openness of data and the translation of everything in the world into electronic format? Well, or, before you lay out the documents, is it worth it to study the very focus points, exploring which a person with minimal training can get a complete picture of the activities of your organization?
By the way, this is not only about secret agents.
Is it possible to use information from open sources to find out something about people whose information should be kept private? We decided to find out.
“Ever since Odnoklassniki appeared, it has become easy and pleasant to work,” a person working in structures that used to be called the Deep Drilling Office once told me.
Or, simply, the KGB.
Interestingly, but about today's fighters of the invisible front, you can learn something from the Web, did it somehow enter our heads?
And we decided to contact a specialist.
Small office in a quiet area. A solid, inconspicuous door, a corridor, with a solid, but already slightly worn carpet. Sergey (name changed) meets us on the threshold of the office. He is completely unlike a security specialist, nor is he a hacker. A typical mid-level manager is a short haircut, a good suit, a discreet tie. On the table is a laptop, next to a smartphone.
I'm joking that MacBook should be on such a table, to which Sergey very seriously answers:
- No normal security analyst will use Apple products. She's knocking directly at the CIA.
Then he gets down to business:
- Guys, let’s do it, I’m only looking at open sources, and you do not mention any real names in the material. That the heads can unscrew you is the hell with it. But if you reach the guys "on the ground" - it will be bad.
- Our main problem is that there are technologies, how people in the field understand how to work with them. But for some reason they cease to understand a little higher. And in the public domain you can find this ... In, for example, scandals with the security forces, we often, if you carefully read the press, you can stumble on the names of units, which, in theory, should not shine.
Sergey shows us several tabs just with such articles open in browser tabs.
- See? Everything is open. This is the name of the department, he shows with the cursor, whose employees often work undercover. As the name generally entered the article, this is a separate issue. Who in their right mind would indicate which particular unit was monitoring the suspects? And someone blurted out. According to the mind, we should not find any data about him on the Web. So?
“Well ... so,” we agree.
Paradise for the curious
- And here it is not so. I said that during the scandals, various units shine. Here it is. There was surveillance of the dachas of one power department. Here, in St. Petersburg. Immediately in the articles it is written who exactly watched what kind of unit, - Sergey grunts, - and then a simple curiosity and a little perseverance. The name we learned from a completely open source. Now we just work with search engines.
Sergey copies the name of the unit in Yandex and Google. Squinting his eyes, he sips from a large white cup with the inscription I love NY. Expands a laptop to us, - Look, what a beautiful emblem they have. Now we’ll clarify the name. There was a reform, now they are called differently. But if you know the old name, you can definitely find out the new one, because the renaming also happens according to the rules.
It’s not difficult to find out all this, Sergey continues to explain to us, typing in search queries, you just need to clarify exactly the renaming order. All this is also in the public domain. While the search for information looked completely ordinary. Copy-paste to the search window, saving links and text fragments in a simple text editor. All regulatory documents and orders are required to be in the public domain, then just need a little understanding of the structure of the department.
We note this first point of focus, in which a lot of diverse information converges - a database of regulatory documents.
The fun begins next. Surveillance, as a rule, is carried out by units, some of whose employees are officially registered in other departments, or even in the civil service or the unemployed. In addition, the employees of such departments have cover documents: certificates of employees of social and communal services, journalists, or just military personnel. But each unit must have leadership. The official authorities.
Indeed, the information is intriguing.
Let's try to get to the bottom of the Internet about the leadership and personnel of this secret service.
First of all, we’ll enter into Google the query “unit name that we’ve already learned.” What do we get on the way out? At gzakupki.ru/documentMeta2/**********.doc, you can download a document on an open auction held by this service. In this document, the terms of reference are given, which indicate the contacts of the two heads of the unit. Actually the head of the unit - Colonel **** and the head of the technical department of Colonel ****.
Now we have information about the head of the unit.
Let's try to deepen the search. We make a request to Google "head_name of the unit_name_name".
We find an interesting document that Plato told me, which indicates the birthdays of the unit’s employees (with the old name). Accordingly, April 26 is the birthday of Colonel ****. Eureka. Now we have the date of birth and name of the chief.
In the same way, data is also found on the deputy chief. So, we already have the data of the boss and his potential successor.
At all times, organizations involved in intelligence and surveillance loved to act under false signs. Concern for security, the need for cover, in a word, is nothing personal. But what if we assume that our colonel will be the head of such a “roof”?
- Now some special knowledge is needed. For example, that there is such a service as Contour Focus. However, there are others. We get guest access in "Kontur", in the search window we enter the necessary data and obtain data about an interesting organization .. The system issued - military unit 12345, headed by our colonel on 12/27/2005. TIN, legal address, everything is as it should.
It seems that we have found a cover for the secret service.
Bingo, - Sergey is clearly pleased. Tea has long cooled, but everyone forgot about it.
Let's see what else Google knows about Colonel ****. Surely he studied somewhere. Let's try to enter in the search engine "Surname_Name_Family" + "candidate"
We receive data on the candidate colonel at St. Petersburg University ***.
Website Photos of cars, motorbikes, other vehicles and numbers will tell us the number of an official car. By the way, this is the fifth series BMW.
Then Sergey closed the tab and raised his hands, - So, we won’t go further into personal life. I can dig a lot of different things, well, keep him out of harm's way.
We ask Sergey what can be found out in principle. He shrugs, “Yes, almost everything, if you try.” For example, if you find out the address of your personal posts, you can almost certainly find nicknames on social networks and on forums. People most often use the same nickname for mail and other records. And there - look for everything that he wrote not “locked up”. You get complete information about addictions, views, hobbies. Often - also about routes and favorite places.
If the object of your interest, for example, is a well-known personality, then it is better to look not by it yourself, so as not to attract attention, but according to the nearest environment.
Their routes will certainly give information about the routes of the chef. And here, you understand, you can use the data in very different ways.
Mask i know you
- Okay, now let's move on to the second part of the Marleson ballet. Sergey sits down at the laptop again.
- In theory, all the employees of our office have documents in the left names, and it is impossible to calculate them. Well, let's try ... Now, count, if they conduct surveillance, then they must have cars, and if cars are involved, then they get into accidents and there are insurance cases. We’ll introduce a “department employee” to Google.
At the output we get (we give only part of the headers):
1) Apr 12 2013 - Make and number of a car under the control of an employee of *** Russia in *** Last Name The name encountered ...
And we got four such links.
Thus, with a simple request, we received information about at least four employees who had an accident in 2013.
Let's try searching again. Google gives us an interesting link. Here is an excerpt from the text, as they say, without distortion:
ADMINISTRATION ****
ORDER
September 29, 2003 N ***
On the promotion of employees **** city ****
In connection with a certain date and for active participation in the protection of public order and security, the disclosure of crimes and the prevention of terrorist manifestations:
1. Submit for awarding a cash prize and declaring gratitude to the staff of **** oblast according to the appendix.
2. City Administration ***:
2.1. Transfer *** for bonus staff *** so many thousand rubles. at the expense of the funds stipulated by the “Expenses for premiums for the excellent performance of law enforcement duties” expenditures (target code 5150380) in Appendix 2 to the Law *** “On the Budget *** for 2005”.
2.2. Provide control over the use of allocated funds.
3. The control over the implementation of the order is assigned to the acting head of the Office of Administration ***.
Acting
Governor ***
But the most interesting thing is not the order, but the application:
APPENDIX
to disposal
City Administration ***
from 29.09.2005 N ****
LIST
EMPLOYEES **** SUBMITTED TO THE AWARD OF MONEY PRIZE AND ANNOUNCEMENT OF GRATITUDE IN CONNECTION WITH ****
1. Presented for rewarding with a cash prize in the amount of 10 thousand rubles:
*** - Colonel so-and-so
*** - lieutenant colonel so-and-so
In the list, all distinguished ones appear under real surnames.
The order is quite old, many of the listed officers could already quit or become bosses, as indicated, for example, in a document now living (as we found out above) the deputy chief.
- Then everything is simple, we have a lot of names. We just look at each of them and see what we stumble upon. Oh, here, - Sergey points to one of the links.
We follow the link - we get to the website of water polo lovers. More precisely, on the report on the departmental championship for 2010. And look at the final protocol of the competition.
We check with the list from the order, yeah, all the faces are familiar. And now the most interesting - the site has a very good photo report about the tournament. Most of the photos, of course, do not bring any benefit, it is difficult to identify people with glasses, swimming caps, and even in the pool.
But, here, the photos from the award ceremony and the subsequent banquet show us many cheerful faces.
- Well, which of them is who, how do you understand? I ask naively.
- And what’s the point of social networks, - Sergey smiles.
A tedious reconciliation by last name begins. “Vkontasha” gives out a lot of profiles for each surname, soon everything merges before my eyes, and Sergey methodically opens every link, checks photos, closes, and moves on to the next.
It is getting dark outside the window, someone is looking in the door, Sergey is waving his hand, - I will later, Slav.
Glory stiffens and fades.
In the end, Sergei leans back, nods to his laptop. There is a neat file on the monitor - last name, first name, middle name, photo.
- Here they are, every single one. All team. I just spotted the guys who work undercover. Or they worked, the difference is small.
- And then what? Well, we found them on social networks.
“Yes, anything,” Sergei recalls the tea mug, sips and frowns. “Then I can start analyzing the USRP, the connections of people on social networks and their photos (with their metadata). With the help of this, obtain information about the majority of employees of the secret unit, safe houses, motor vehicles, relatives, relatives' habits, their income. And there, depending on who finds what. We had a case in practice when competitors pressed one responsible employee by simply scrolling his relatives through VKontakte. Found a photo of his son in a nightclub. They identified a nightclub - it turned out to be a vicious place, they pushed drugs there. They followed the guy, found out that he was buying drugs. Next is a matter of technology.
“Everything, everything, I'm home,” Sergei resolutely slammed the lid of the laptop.
And we thoughtfully moved to the hotel.
***
In this story, we have changed or deleted everything that is possible. People about whom we have learned so much about everything, earn their money with a very real risk to life and, without jokes, protect our peace and our property.
They know their job well and count on protection from their co-workers, who must provide this protection.
And then comes the time for unpleasant questions and difficult thoughts. The Internet is literally exploding with demands to disclose data, make it public, make available everything that is possible. Government organizations are required to make available huge amounts of information.
It seems that at many levels, those who are responsible for the safety of data simply do not understand what information and how to compare and what conclusions can be drawn from it.
Is it really so insistent to demand this very openness of data and the translation of everything in the world into electronic format? Well, or, before you lay out the documents, is it worth it to study the very focus points, exploring which a person with minimal training can get a complete picture of the activities of your organization?
By the way, this is not only about secret agents.
Original message
как найти нелегала.
Можно ли с помощью данных из открытых источников узнать что-либо о людях, информация о которых должна быть закрытой? Мы решили узнать.
«С тех пор, как появились Одноклассники, работать стало легко и приятно», - сказал мне однажды человек, работающий в структурах, которые раньше называли Контора Глубокого Бурения.
Или, попросту, КГБ.
Интересно, а о сегодняшних бойцах невидимого фронта можно что-то узнать из Сети, пришло как-то в наши головы?
И мы решили обратиться к специалисту.
Небольшой офис в тихом районе. Добротная неприметная дверь, коридор, с добротным, но уже немного потертым ковровым покрытием. Сергей (имя изменено) встречает нас на пороге кабинета. На специалиста по безопасности он совершенно не похож, на хакера – тоже. Типичный менеджер среднего звена – короткая стрижка, хороший костюм, неброский галстук. На столе ноутбук, рядом смартфон.
Я шучу, что на таком столе должен стоять МакБук, на что Сергей совершенно серьезно отвечает:
- Ни один нормальный аналитик-безопасник не будет пользоваться продукцией Apple. Она же напрямую в ЦРУ стучит.
После чего переходит к делу:
- Парни, давайте так, я ищу только по открытым источникам, и вы в материале не упоминаете никаких реальных имен и названий. То, что головы могут открутить вам, это черт с ним. А вот если до ребят «на земле» дотянутся – будет плохо.
- У нас главная беда в том, что технологии есть, как с ними работать люди на местах понимают. А вот, чуть повыше понимать почему-то перестают. И в открытом доступе такого найти можно… Во, например, скандалы с силовиками у нас часто, если внимательно читать прессу, можно наткнуться на названия подразделений, которые, по идее, светиться не должны.
Сергей показывает нам несколько вкладок как раз с такими статьями, открытыми во вкладках браузера.
— Видите? Все открыто. Вот название отдела, — показывает он курсором, - сотрудники которого часто работают под прикрытием. Как название вообще в статью попало, это вопрос отдельный. Кто в здравом уме будет указывать, какое именно подразделение вело слежку за подозреваемыми? А кто-то ляпнул. По уму, никаких данных мы о нем в Сети найти не должны. Так?
— Ну… так, — соглашаемся мы.
Рай для любознательных
— А вот и не так. Я же говорил, что во время скандалов разные подразделения светятся. Вот и тут. Шла слежка за дачами одного силового ведомства. Тут, в Питере. Тут же в статьях написано, кто именно следил, что за подразделение, — Сергей хмыкает, — а дальше простая любознательность и немного упорства. Название мы с вами узнали из совершенно открытого источника. Теперь просто работаем с поисковиками.
Сергей копирует название подразделения в Яндекс и Google. Чуть прищурив глаза, отпивает из большой белой чашки с надписью I love NY. Разворачивает к нам ноутбук, — Смотрите, эмблема какая красивая у них. Теперь название уточним. Реформа же была, теперь они иначе называются. Но если знаешь старое название, можно точно узнать новое, переименование ведь тоже по правилам происходит.
Все это узнать несложно, продолжает объяснять нам Сергей, набирая поисковые запросы, просто надо уточнить каков именно порядок переименования. Все это тоже есть в открытом доступе Пока поиск информации выглядел совершенно заурядно. Копипаст в поисковое окно, сохранение ссылок и фрагментов текста в простеньком текстовом редакторе. Все нормативные документы и приказы обязаны находиться в открытом доступе, дальше просто надо немного разбираться в структуре ведомства.
Отметим эту первую точку фокуса, в которой сходится много разноплановой информации – базы данных нормативных документов.
Интересное начинается дальше. Слежка, как правило, ведется подразделениями, часть сотрудников которых официально числится в других ведомствах, а то и вовсе на гражданской службе или безработными. Кроме того у сотрудников таких ведомств есть документы прикрытия: удостоверения работников социальных и коммунальных служб, журналистов или просто военнослужащих. Но у каждого подразделения должно быть руководство. Официальное начальство.
Действительно, информация интригует.
Попробуем докопаться в интернете до сведений о руководстве и личном составе этой секретной службы.
Первым делом введем в Google запрос "название подразделения, которое мы уже узнали". Что мы получаем на выходе? По адресу gzakupki.ru/documentMeta2/*********.doc можно скачать документ об открытом аукционе, проводимом этой службой. В данном документе дано техническое задание, в котором указаны контакты двух начальников подразделения. Собственно начальника подразделения — полковника **** и начальника технического отдела полковника ****.
Теперь у нас есть сведения о начальнике подразделения.
Попробуем углубить поиск. Делаем запрос в Google "начальник_название подразделения_ФИО".
Находим интересный документ рассказал мне Платон, в котором указаны дни рождения сотрудников подразделения (со старым еще названием). Соответственно, 26 апреля – день рождения полковника ****. Эврика. Теперь у нас есть дата рождения и ФИО начальника.
Таким же образом обнаруживаются данные и на заместителя начальника. Итак, у нас уже есть данные начальника и его потенциального сменщика.
Во все времена организации, имеющие отношение к разведке и слежке любили действовать под фальшивыми вывесками. Забота о безопасности, необходимость в прикрытии, словом, ничего личного. Но, что если предположить, что начальником такой «крыши» будет наш полковник?
— Вот теперь нужны некоторые специальные знания. Например, о том, что есть такой сервис, как Контур-Фокус. Впрочем, есть и другие. Получаем в «Контуре» гостевой доступ, в поисковом окне водим нужные данные и получаем данные об интересной организации.. Система выдала — в/ч 12345, возглавляемую с 27.12.2005 нашим полковником. ИНН, юридический адрес, все как полагается.
Похоже, что мы нашли «прикрышку» секретной службы.
Бинго, — Сергей явно доволен. Чай давно остыл, но все о нем забыли.
Посмотрим, что еще знает Google о полковнике ****. Наверняка, тот где-то учился. Попробуем ввести в поисковике "Фамилия_Имя_Отчество"+"кандидатская"
Получаем данные о кандидатской полковника в Санкт-Петербургском университете ***.
Сайт Фотографии автомобилей, мотоциклов, прочих транспортных средств и номеров подскажет нам номер служебного автомобиля. Кстати, это БМВ пятой серии.
Тут Сергей закрыл вкладку и поднял руки, — Так, дальше в личную жизнь лезть не будем. Я могу еще много разного нарыть, ну его от греха подальше.
Мы спрашиваем Сергея, что можно узнать в принципе. Он пожимает плечами, — Да почти все, если постараться. Например, если узнать адрес личной посты, можно почти наверняка узнать ники в соцсетях и на форумах. Люди чаще всего используют один и тот же ник и для почты и для других записей. А там – ищи все, что он написал не «под замок». Получаешь полную информацию о пристрастиях, взглядах, хобби. Часто – еще и о маршрутах и любимых местах.
Если объект твоего интереса, к примеру, известная личность, то искать лучше не по нему самому, чтобы не привлекать внимания, а по данным ближайшего окружения.
Их маршруты наверняка дадут информацию и о маршрутах шефа. И тут, сам понимаешь, использовать данные можно очень по-разному.
Маска, я вас знаю
— Ладно, теперь перейдем ко второй части марлезонского балета. Сергей снова садится за ноутбук.
— По идее, все сотрудники нашей конторы имеют документы на левые имена, и вычислить их невозможно. Что же, давайте попробуем... Вот, прикинь, если они слежку ведут, то и машины должны у них быть, а если участвуют машины, то они попадают в аварии и есть страховые случаи. Введем в Google "сотрудника подразделения".
На выходе получим (приводим только часть заголовков):
1) 12 апр. 2013 г. – Марка и номер машины под управлением сотрудника *** России по г. *** Фамилия Имя столкнулась с ...
И таких ссылок мы получили четыре.
Таким образом, простым запросом мы получили сведения минимум о четырех сотрудниках, попавших в ДТП в 2013 году.
Давайте попробуем поискать еще. Google выдает нам интересную ссылку. Привожу выдержку из текста, как говорится, без искажений:
АДМИНИСТРАЦИЯ ****
РАСПОРЯЖЕНИЕ
от 29 сентября 2003 г. N ***
О поощрении сотрудников **** города ****
В связи с определенной датой и за активное участие в охране общественного порядка и безопасности, раскрытии преступлений и предотвращении террористических проявлений:
1. Представить к награждению денежной премией и объявлению благодарности сотрудников **** области согласно приложению.
2. Администрации города***:
2.1. Перечислить *** на премирование сотрудников *** столько-то тыс. руб. за счет средств, предусмотренных статьей расходов "Расходы на премии за отличное исполнение обязанностей по охране правопорядка" (код целевой статьи 5150380) в приложении 2 к Закону *** "О бюджете *** на 2005 год".
2.2. Обеспечить контроль за использованием выделенных средств.
3. Контроль за выполнением распоряжения возложить на исполняющего обязанности руководителя Канцелярии Администрации ***.
Исполняющий обязанности
губернатора ***
Но самое интересное не распоряжение, а приложение:
ПРИЛОЖЕНИЕ
к распоряжению
Администрации города ***
от 29.09.2005 N ****
СПИСОК
СОТРУДНИКОВ ****, ПРЕДСТАВЛЕННЫХ К НАГРАЖДЕНИЮ ДЕНЕЖНОЙ ПРЕМИЕЙ И ОБЪЯВЛЕНИЮ БЛАГОДАРНОСТИ В СВЯЗИ С ****
1. Представлены к награждению денежной премией в размере 10 тыс. руб.:
*** — полковник такой-то
*** — подполковник такой-то
В списке все отличившиеся фигурируют под реальными фамилиями.
Распоряжение довольно старое, многие из перечисленных офицеров уже могли уволиться или же стать начальниками, как указанный, например, в документе ныне здравствующий (как мы выяснили выше) заместитель начальника.
— Дальше все просто, у нас куча фамилий. Просто ищем по каждой из них и смотрим, на что наткнемся. О, вот, — Сергей показывает на одну из ссылок.
Переходим по ссылке – попадаем на сайт любителей водного поло. Точнее, на отчет о ведомственном чемпионате за 2010 год. И смотрим итоговый протокол соревнования.
Сверяем со списком из приказа, ага, знакомые все лица. А теперь самое интересное – на сайте есть очень неплохой фотоотчет о турнире. Большая часть фото, конечно, пользы не приносит, сложно опознать людей в очках, шапочках для плавания, да еще и в бассейне.
Но, вот, фото с церемонии награждения и последующего банкета показывают нам множество жизнерадостных лиц.
— Ну а кто из них кто, как тут поймешь? – наивно спрашиваю я.
— А соцсети тебе на что, — улыбается Сергей.
Начинается нудная сверка по фамилиям. «Вконташа» выдает на каждую фамилию множество анкет, скоро у меня все сливается перед глазами, а Сергей методично открывает каждую ссылку, сверяет фотографии, закрывает, переходит к следующему.
За окном темнеет, кто-то заглядывает в дверь, Сергей машет рукой, — Я потом, Слав.
Слава угукает и исчезает.
В конце концов, Сергей откидывается на спинку кресла, кивает на ноутбук. На мониторе аккуратный файл – фамилия, имя, отчество, фотография.
— Вот они, все до единого. Вся команда. Только что я засветил парней, которые работают под прикрытием. Или работали, разница невелика.
— А дальше что? Ну нашли мы их по соцсетям.
— Да все, что угодно, — Сергей вспоминает о кружке с чаем, отпивает и морщится, — Дальше я могу начать анализировать данные ЕГРП, связи лиц в социальных сетях и их фотографии (с их метаданными). С помощью этого получить сведения о большей части сотрудников секретного подразделения, конспиративных квартирах, автотранспорте, родственниках, привычках родственников, их доходах. А там, смотря кто что найдет. У нас был случай в практике, когда конкуренты прижали одного ответственного сотрудника, просто прошерстив его родственников по Вконтакту. Нашли фото его сына в ночном клубе. Опознали ночной клуб – оказалось, место злачное, там наркоту толкают. Последили за парнем, выяснили, что он наркотики покупает. Дальше дело техники.
— Все, всё, я домой, — Сергей решительно захлопнул крышку ноутбука.
А мы задумчиво двинулись в гостинцу.
***
В этой истории мы изменили или вычеркнули все, что только можно. Люди, о которых мы узнали столько всего, зарабатывают свои деньги с вполне реальным риском для жизни и без шуток охраняют наш покой и наше имущество.
Они хорошо знают свое дело и рассчитывают на защиту со стороны своих сослуживцев, которые должны эту защиту обеспечивать.
И тут наступает пора неприятных вопросов и непростых размышлений. Интернет буквально взрывается требованиями раскрыть данные, обнародовать, сделать доступными всё, что только можно. Государственные организации обязаны делать доступными гигантские массивы информации.
Похоже, что на многих уровнях те, кто отвечает за сохранность данных, просто не понимает, какую информацию и как можно сопоставить и какие выводы сделать на ее основе.
Cтоит ли так уж настойчиво требовать этой самой открытости данных и перевода всего на свете в электронный формат? Ну, или, прежде, чем выкладывать документы, стоит как следует изучить те самые точки фокуса, исследуя которые человек с минимальной подготовкой может получить полную картину о деятельности вашей организации?
Кстати, это не только секретных агентов касается.
Можно ли с помощью данных из открытых источников узнать что-либо о людях, информация о которых должна быть закрытой? Мы решили узнать.
«С тех пор, как появились Одноклассники, работать стало легко и приятно», - сказал мне однажды человек, работающий в структурах, которые раньше называли Контора Глубокого Бурения.
Или, попросту, КГБ.
Интересно, а о сегодняшних бойцах невидимого фронта можно что-то узнать из Сети, пришло как-то в наши головы?
И мы решили обратиться к специалисту.
Небольшой офис в тихом районе. Добротная неприметная дверь, коридор, с добротным, но уже немного потертым ковровым покрытием. Сергей (имя изменено) встречает нас на пороге кабинета. На специалиста по безопасности он совершенно не похож, на хакера – тоже. Типичный менеджер среднего звена – короткая стрижка, хороший костюм, неброский галстук. На столе ноутбук, рядом смартфон.
Я шучу, что на таком столе должен стоять МакБук, на что Сергей совершенно серьезно отвечает:
- Ни один нормальный аналитик-безопасник не будет пользоваться продукцией Apple. Она же напрямую в ЦРУ стучит.
После чего переходит к делу:
- Парни, давайте так, я ищу только по открытым источникам, и вы в материале не упоминаете никаких реальных имен и названий. То, что головы могут открутить вам, это черт с ним. А вот если до ребят «на земле» дотянутся – будет плохо.
- У нас главная беда в том, что технологии есть, как с ними работать люди на местах понимают. А вот, чуть повыше понимать почему-то перестают. И в открытом доступе такого найти можно… Во, например, скандалы с силовиками у нас часто, если внимательно читать прессу, можно наткнуться на названия подразделений, которые, по идее, светиться не должны.
Сергей показывает нам несколько вкладок как раз с такими статьями, открытыми во вкладках браузера.
— Видите? Все открыто. Вот название отдела, — показывает он курсором, - сотрудники которого часто работают под прикрытием. Как название вообще в статью попало, это вопрос отдельный. Кто в здравом уме будет указывать, какое именно подразделение вело слежку за подозреваемыми? А кто-то ляпнул. По уму, никаких данных мы о нем в Сети найти не должны. Так?
— Ну… так, — соглашаемся мы.
Рай для любознательных
— А вот и не так. Я же говорил, что во время скандалов разные подразделения светятся. Вот и тут. Шла слежка за дачами одного силового ведомства. Тут, в Питере. Тут же в статьях написано, кто именно следил, что за подразделение, — Сергей хмыкает, — а дальше простая любознательность и немного упорства. Название мы с вами узнали из совершенно открытого источника. Теперь просто работаем с поисковиками.
Сергей копирует название подразделения в Яндекс и Google. Чуть прищурив глаза, отпивает из большой белой чашки с надписью I love NY. Разворачивает к нам ноутбук, — Смотрите, эмблема какая красивая у них. Теперь название уточним. Реформа же была, теперь они иначе называются. Но если знаешь старое название, можно точно узнать новое, переименование ведь тоже по правилам происходит.
Все это узнать несложно, продолжает объяснять нам Сергей, набирая поисковые запросы, просто надо уточнить каков именно порядок переименования. Все это тоже есть в открытом доступе Пока поиск информации выглядел совершенно заурядно. Копипаст в поисковое окно, сохранение ссылок и фрагментов текста в простеньком текстовом редакторе. Все нормативные документы и приказы обязаны находиться в открытом доступе, дальше просто надо немного разбираться в структуре ведомства.
Отметим эту первую точку фокуса, в которой сходится много разноплановой информации – базы данных нормативных документов.
Интересное начинается дальше. Слежка, как правило, ведется подразделениями, часть сотрудников которых официально числится в других ведомствах, а то и вовсе на гражданской службе или безработными. Кроме того у сотрудников таких ведомств есть документы прикрытия: удостоверения работников социальных и коммунальных служб, журналистов или просто военнослужащих. Но у каждого подразделения должно быть руководство. Официальное начальство.
Действительно, информация интригует.
Попробуем докопаться в интернете до сведений о руководстве и личном составе этой секретной службы.
Первым делом введем в Google запрос "название подразделения, которое мы уже узнали". Что мы получаем на выходе? По адресу gzakupki.ru/documentMeta2/*********.doc можно скачать документ об открытом аукционе, проводимом этой службой. В данном документе дано техническое задание, в котором указаны контакты двух начальников подразделения. Собственно начальника подразделения — полковника **** и начальника технического отдела полковника ****.
Теперь у нас есть сведения о начальнике подразделения.
Попробуем углубить поиск. Делаем запрос в Google "начальник_название подразделения_ФИО".
Находим интересный документ рассказал мне Платон, в котором указаны дни рождения сотрудников подразделения (со старым еще названием). Соответственно, 26 апреля – день рождения полковника ****. Эврика. Теперь у нас есть дата рождения и ФИО начальника.
Таким же образом обнаруживаются данные и на заместителя начальника. Итак, у нас уже есть данные начальника и его потенциального сменщика.
Во все времена организации, имеющие отношение к разведке и слежке любили действовать под фальшивыми вывесками. Забота о безопасности, необходимость в прикрытии, словом, ничего личного. Но, что если предположить, что начальником такой «крыши» будет наш полковник?
— Вот теперь нужны некоторые специальные знания. Например, о том, что есть такой сервис, как Контур-Фокус. Впрочем, есть и другие. Получаем в «Контуре» гостевой доступ, в поисковом окне водим нужные данные и получаем данные об интересной организации.. Система выдала — в/ч 12345, возглавляемую с 27.12.2005 нашим полковником. ИНН, юридический адрес, все как полагается.
Похоже, что мы нашли «прикрышку» секретной службы.
Бинго, — Сергей явно доволен. Чай давно остыл, но все о нем забыли.
Посмотрим, что еще знает Google о полковнике ****. Наверняка, тот где-то учился. Попробуем ввести в поисковике "Фамилия_Имя_Отчество"+"кандидатская"
Получаем данные о кандидатской полковника в Санкт-Петербургском университете ***.
Сайт Фотографии автомобилей, мотоциклов, прочих транспортных средств и номеров подскажет нам номер служебного автомобиля. Кстати, это БМВ пятой серии.
Тут Сергей закрыл вкладку и поднял руки, — Так, дальше в личную жизнь лезть не будем. Я могу еще много разного нарыть, ну его от греха подальше.
Мы спрашиваем Сергея, что можно узнать в принципе. Он пожимает плечами, — Да почти все, если постараться. Например, если узнать адрес личной посты, можно почти наверняка узнать ники в соцсетях и на форумах. Люди чаще всего используют один и тот же ник и для почты и для других записей. А там – ищи все, что он написал не «под замок». Получаешь полную информацию о пристрастиях, взглядах, хобби. Часто – еще и о маршрутах и любимых местах.
Если объект твоего интереса, к примеру, известная личность, то искать лучше не по нему самому, чтобы не привлекать внимания, а по данным ближайшего окружения.
Их маршруты наверняка дадут информацию и о маршрутах шефа. И тут, сам понимаешь, использовать данные можно очень по-разному.
Маска, я вас знаю
— Ладно, теперь перейдем ко второй части марлезонского балета. Сергей снова садится за ноутбук.
— По идее, все сотрудники нашей конторы имеют документы на левые имена, и вычислить их невозможно. Что же, давайте попробуем... Вот, прикинь, если они слежку ведут, то и машины должны у них быть, а если участвуют машины, то они попадают в аварии и есть страховые случаи. Введем в Google "сотрудника подразделения".
На выходе получим (приводим только часть заголовков):
1) 12 апр. 2013 г. – Марка и номер машины под управлением сотрудника *** России по г. *** Фамилия Имя столкнулась с ...
И таких ссылок мы получили четыре.
Таким образом, простым запросом мы получили сведения минимум о четырех сотрудниках, попавших в ДТП в 2013 году.
Давайте попробуем поискать еще. Google выдает нам интересную ссылку. Привожу выдержку из текста, как говорится, без искажений:
АДМИНИСТРАЦИЯ ****
РАСПОРЯЖЕНИЕ
от 29 сентября 2003 г. N ***
О поощрении сотрудников **** города ****
В связи с определенной датой и за активное участие в охране общественного порядка и безопасности, раскрытии преступлений и предотвращении террористических проявлений:
1. Представить к награждению денежной премией и объявлению благодарности сотрудников **** области согласно приложению.
2. Администрации города***:
2.1. Перечислить *** на премирование сотрудников *** столько-то тыс. руб. за счет средств, предусмотренных статьей расходов "Расходы на премии за отличное исполнение обязанностей по охране правопорядка" (код целевой статьи 5150380) в приложении 2 к Закону *** "О бюджете *** на 2005 год".
2.2. Обеспечить контроль за использованием выделенных средств.
3. Контроль за выполнением распоряжения возложить на исполняющего обязанности руководителя Канцелярии Администрации ***.
Исполняющий обязанности
губернатора ***
Но самое интересное не распоряжение, а приложение:
ПРИЛОЖЕНИЕ
к распоряжению
Администрации города ***
от 29.09.2005 N ****
СПИСОК
СОТРУДНИКОВ ****, ПРЕДСТАВЛЕННЫХ К НАГРАЖДЕНИЮ ДЕНЕЖНОЙ ПРЕМИЕЙ И ОБЪЯВЛЕНИЮ БЛАГОДАРНОСТИ В СВЯЗИ С ****
1. Представлены к награждению денежной премией в размере 10 тыс. руб.:
*** — полковник такой-то
*** — подполковник такой-то
В списке все отличившиеся фигурируют под реальными фамилиями.
Распоряжение довольно старое, многие из перечисленных офицеров уже могли уволиться или же стать начальниками, как указанный, например, в документе ныне здравствующий (как мы выяснили выше) заместитель начальника.
— Дальше все просто, у нас куча фамилий. Просто ищем по каждой из них и смотрим, на что наткнемся. О, вот, — Сергей показывает на одну из ссылок.
Переходим по ссылке – попадаем на сайт любителей водного поло. Точнее, на отчет о ведомственном чемпионате за 2010 год. И смотрим итоговый протокол соревнования.
Сверяем со списком из приказа, ага, знакомые все лица. А теперь самое интересное – на сайте есть очень неплохой фотоотчет о турнире. Большая часть фото, конечно, пользы не приносит, сложно опознать людей в очках, шапочках для плавания, да еще и в бассейне.
Но, вот, фото с церемонии награждения и последующего банкета показывают нам множество жизнерадостных лиц.
— Ну а кто из них кто, как тут поймешь? – наивно спрашиваю я.
— А соцсети тебе на что, — улыбается Сергей.
Начинается нудная сверка по фамилиям. «Вконташа» выдает на каждую фамилию множество анкет, скоро у меня все сливается перед глазами, а Сергей методично открывает каждую ссылку, сверяет фотографии, закрывает, переходит к следующему.
За окном темнеет, кто-то заглядывает в дверь, Сергей машет рукой, — Я потом, Слав.
Слава угукает и исчезает.
В конце концов, Сергей откидывается на спинку кресла, кивает на ноутбук. На мониторе аккуратный файл – фамилия, имя, отчество, фотография.
— Вот они, все до единого. Вся команда. Только что я засветил парней, которые работают под прикрытием. Или работали, разница невелика.
— А дальше что? Ну нашли мы их по соцсетям.
— Да все, что угодно, — Сергей вспоминает о кружке с чаем, отпивает и морщится, — Дальше я могу начать анализировать данные ЕГРП, связи лиц в социальных сетях и их фотографии (с их метаданными). С помощью этого получить сведения о большей части сотрудников секретного подразделения, конспиративных квартирах, автотранспорте, родственниках, привычках родственников, их доходах. А там, смотря кто что найдет. У нас был случай в практике, когда конкуренты прижали одного ответственного сотрудника, просто прошерстив его родственников по Вконтакту. Нашли фото его сына в ночном клубе. Опознали ночной клуб – оказалось, место злачное, там наркоту толкают. Последили за парнем, выяснили, что он наркотики покупает. Дальше дело техники.
— Все, всё, я домой, — Сергей решительно захлопнул крышку ноутбука.
А мы задумчиво двинулись в гостинцу.
***
В этой истории мы изменили или вычеркнули все, что только можно. Люди, о которых мы узнали столько всего, зарабатывают свои деньги с вполне реальным риском для жизни и без шуток охраняют наш покой и наше имущество.
Они хорошо знают свое дело и рассчитывают на защиту со стороны своих сослуживцев, которые должны эту защиту обеспечивать.
И тут наступает пора неприятных вопросов и непростых размышлений. Интернет буквально взрывается требованиями раскрыть данные, обнародовать, сделать доступными всё, что только можно. Государственные организации обязаны делать доступными гигантские массивы информации.
Похоже, что на многих уровнях те, кто отвечает за сохранность данных, просто не понимает, какую информацию и как можно сопоставить и какие выводы сделать на ее основе.
Cтоит ли так уж настойчиво требовать этой самой открытости данных и перевода всего на свете в электронный формат? Ну, или, прежде, чем выкладывать документы, стоит как следует изучить те самые точки фокуса, исследуя которые человек с минимальной подготовкой может получить полную картину о деятельности вашей организации?
Кстати, это не только секретных агентов касается.
