Дата публикации: 09 февраля 2026 г. | Тема: Кибербезопасность‚ утечки данных‚ госреестры

В начале января 2025 года информационное пространство взорвало сообщение о масштабном инциденте безопасности‚ задевающем интересы практически каждого гражданина РФ. Неизвестная группа хакеров‚ ассоциируемая с телеграм-каналом Silent Crow‚ заявила о полном взломе базы данных Федеральной службы по государственной регистрации‚ кадастру и картографии (Росреестр). По словам злоумышленников‚ в их распоряжении оказалась база объемом 2 миллиарда строк‚ содержащая конфиденциальную информацию о миллионах россиян.

Событие произошло на фоне растущей волны кибератак на российскую инфраструктуру и вызвало широкий резонанс как в СМИ‚ так и среди обычных пользователей‚ чьи паспортные данные‚ адреса и сведения о недвижимости могли оказаться в открытом доступе.

Хронология инцидента

1. 7–8 января 2025 г.: В анонимном телеграм-канале Silent Crow появляется пост‚ в котором авторы «поздравляют россиян с Новым годом» публикацией ссылки на скачивание фрагмента якобы украденной базы Росреестра.
2. 8 января 2025 г.: Издание «Агентство» проводит независимую верификацию опубликованного образца данных. Журналисты приходят к выводу‚ что как минимум часть данных достоверна и соответствует реальным сведениям граждан.
3. 8 января 2025 г. (в течение дня): Официальный телеграм-канал Росреестра публикует заявление‚ в котором ведомство отрицает факт утечки‚ однако одновременно сообщает о проведении «дополнительной проверки информации»‚ опубликованной в СМИ.
4. Следующие недели: Роскомнадзор и ФСБ приступают к расследованию инцидента. Доступ к подозрительным ресурсам и зеркалам с базой данных ограничивается на территории РФ.

Какие данные находились под угрозой?

Согласно заявлению хакеров и проверке «Агентства»‚ в утечку могли попасть следующие категории персональной информации:

• Паспортные данные: серия‚ номер‚ кем выдан‚ дата выдачи (маскируются как в открытых фрагментах).
• Адресная информация: адреса постоянной и временной регистрации (маскируются как ).
• Контактные данные: номера мобильных телефонов (маскируются как *).
• Сведения о недвижимости: кадастровые номера объектов‚ виды прав (собственность‚ аренда)‚ площадь‚ стоимость.
• Идентификаторы: СНИЛС‚ ИНН (в отдельных записях).

Экспертное мнение: Объем в 2 миллиарда строк указывает на то‚ что речь могла идти не только о текущем реестре прав‚ но и об архивных копиях‚ исторических выписках и технических логах системы ЕГРН (Единый государственный реестр недвижимости).

Позиция сторон: отрицание vs доказательства

Официальная позиция Росреестра

Ведомство в своем официальном заявлении подчеркнуло‚ что контуры периметра безопасности не были прорваны‚ а информационные системы функционируют в штатном режиме. Было заявлено‚ что публикуемые хакерами данные могли быть получены из открытых источников‚ агрегаторов или в результате предыдущих утечек из других ведомств (МФЦ‚ нотариальные палаты‚ банки)‚ а не путем прямого взлома центрального сервера Росреестра.

Тем не менее‚ фраза о «дополнительной проверке» была расширена экспертами как признание рисков и необходимости аудита инфраструктуры;

Позиция независимых экспертов и «Агентства»

Журналисты «Агентства» сверили случайные записи из опубликованного фрагмента с открытыми реестрами и подтвердили их актуальность. Особое внимание привлекло совпадение данных о недвижимости‚ которые ранее не были в полном объеме в открытом доступе. Это заставило многих специалистов в сфере ИБ (информационной безопасности) склониться к версии реального инцидента безопасности‚ возможно‚ через компрометацию учетной записи привилегированного пользователя или уязвимость веб-интерфейса.

Контекст: секретизация данных элит

Инцидент января 2025 года не произошел в вакууме. Ранее (в 2023–2024 гг.) стало известно‚ что Росреестр засекретил большую часть данных о недвижимости высокопоставленных чиновников. В частности‚ СМИ сообщали о закрытии доступа к сведениям об имуществе семьи секретаря Совета безопасности Николая Патрушева‚ а также ряда губернаторов и министров.

Этот факт вызвал волну критики: обычные граждане остались с открытыми данными (любой может заказать выписку ЕГРН на любого человека по адресу или ФИО)‚ в то время как элита получила правовую защиту от «доксинга». Взлом базы‚ по мнению наблюдателей‚ стал своего рода «ответной реакцией» и демонстрацией уязвимости системы‚ где защита селективна.

Последствия для граждан: риски и меры защиты

На февраль 2026 года прямых финансовых потерь у массового пользователя‚ напрямую связанных с этой утечкой‚ официально зафиксировано не было. Однако эксперты выделяют долгосрочные риски:

• Социальная инженерия и фишинг: Злоумышленники могут использовать достоверные адреса и номера телефонов для целевых атак (звонки «из банка»‚ «из полиции» с подтверждением паспортных данных).
• Мошенничество с недвижимостью: Риск подделки доверенностей и попыток незаконной перерегистрации прав (хотя внедрение ЭЦП и нотариального подтверждения воли снизило этот вектор).
• Доксинг и преследование: Публикация адресов регистрации активистов‚ журналистов‚ силовиков или свидетелей по уголовным делам.

Что рекомендовали сделать гражданам (актуально на 2026 год):

1. Включить запрет на электронную регистрацию сделок с недвижимостью через Госуслуги или МФЦ (услуга бесплатна).
2. Настроить уведомления о любых действиях с объектами недвижимости в личном кабинете Госуслуг / Росреестра.
3. Не сообщать СМС-коды и пароли по телефону‚ даже если собеседник называет ваши паспортные данные или адрес.
4. Проверить свою кредитную историю в БКИ (бесплатно 2 раза в год) на предмет несанкционированных займов.

Технический разбор: как это могло произойти?

Официального технического отчета (посмертного анализа / post-mortem) от Росреестра или ФСТЭК к 2026 году в открытом доступе нет. Однако специалисты по кибербезопасности выделяют наиболее вероятные векторы атаки:

• Компрометация учетных данных подрядчика/сотрудника: Доступ к выгрузкам часто имеют аутсорсинговые компании‚ кадастровые инженеры‚ нотариусы. Утечка логина/пароля или токена API одного из них — классический сценарий.
• Уязвимость веб-сервисов (API/Портал): Ошибки в реализации прав доступа (IDOR‚ Broken Access Control) в публичных API Росреестра или портале «Налоговая/Госуслуги» для получения выписок.
• Внутренний инсайдер: Умышленная слив базы сотрудником с доступом к аналитическим срезам (Data Warehouse).
• Атака на резервное копирование: Компрометация хранилища бэкапов (S3‚ п-библиотеки)‚ часто менее защищенных‚ чем продакшн-базы.

Группа Silent Crow позиционирует себя как хактивисты‚ действующие в интересах раскрытия правды. Их модус операнди, публикация доказательств (Proof of Concept) в открытую‚ что отличает их от групп‚ продающих базы в даркнете за криптовалюту.

Нормативно-правовые последствия

Инцидент ускорил принятие поправок к 152-ФЗ «О персональных данных» и законодательству о критической информационной инфраструктуре (КИИ):

• Ужесточены требования к сегментации сетей и разграничению доступа к массивам ПДн (персональных данных) в госорганах.
• Введены обязательные аудиты кода и пентесты для всех подрядчиков‚ обрабатывающих данные ЕГРН.
• Расширены полномочия ГосСОПКИ (Государственной системы обнаружения‚ предупреждения и ликвидации последствий компьютерных атак) по мониторингу инфраструктуры Росреестра.

За год после инцидента можно сделать следующие выводы:

1. Факт утечки данных подтвержден независимо (хотя ведомство так и не признало взлом центральной базы‚ признав лишь «проверку»)‚ данные реальных граждан оказались в сети.
2. Массовых последствий (волна перерегистраций квартир) не произошло‚ благодаря внедренным ранее мерам защиты (запрет электронной регистрации‚ нотариальная форма).
3. Доверие к госреестрам подорвано. Граждане осознали‚ что их данные уязвимы‚ а защита применяется селективно (секретизация данных чиновников).
4. Рынок «серых» баз данных пополнился актуальным срезом ЕГРН‚ что упрощает работу мошенников и коммерческих рассылок.

История с взломом Росреестра (или утечкой данных‚ атрибутированной как взлом) стала знаковым событием для российского киберпространства. Она наглядно продемонстрировала‚ что периметр защиты госсистем пробиваем‚ а цена ошибки — компрометация биометрических и имущественных данных всего населения.

На 2026 год главной задачей для регулятора и ведомства остается не столько расследование конкретного инцидента января 2025 года‚ сколько построение архитектуры‚ в которой утечка фрагмента базы не приводит к компрометации всей системы‚ а персональные данные граждан защищены по умолчанию‚ а не по решению руководства ведомства в отношении избранных лиц.

Важно: Если вы подозреваете‚ что ваши данные используются мошенниками‚ обратитесь в полицию (заявление о мошенничестве ст. 159 УК РФ) и в Роскомнадзор (жалоба на нарушение прав субъекта ПДн). Запрет на электронную регистрацию сделок с недвижимостью остается самым надежным бесплатным инструментом защиты имущества.

Материал подготовлен на основе открытых источников (Radio Svoboda‚ «Агентство»‚ официальные заявления Росреестра‚ экспертные комментарии ИБ-сообщества) по состоянию на .