Хакер и рынок: как вполне уже «обыденное» похищение реквизитов кредитных карт может повлиять на глобальные финансы

Русский хакер – это бренд. Почти такой же, как русская водка. Но если с прозрачной очищенной борются нынче по миру активисты ЛГБТ-сообщества, недовольные течением отечественного законодательного процесса (с удивлением выясняющие в этой борьбе, что самые известные сорта популярного напитка принадлежат отнюдь не русским), то хакерам противостоят федеральные правоохранители США, поддержанные полициями стран Европы. Которые также выясняют вещи, новые для себя, но куда более интересные и важные для всех. Об одном из таких «открытий чудных» поведала The Christian Science Monitor.

От русских хакеров не убереглись даже глобальные самураи из «7-Одиннадцать»

О том, как компания на редкость терпеливых «русских хакеров» влезла аж в системы NASDAQ «Компьютерра» уже рассказала. Но это – «элитная» часть работы. А команда эта – как минимум по одному члену – пересекается с интернациональным, русско-украинским коллективом, который с августа 2005 года по июль 2012 года совершили крупнейшее хакерское хищение в истории. Они похитили номера 160 миллионов кредитных карт! Четыре русских и один украинец утащили больше кредиток, чем составляет численность взрослого населения России и Украины.

Прокурор штата Нью-Джерси Пол Фишман поражен масштабом деятельности хакеров

Приводятся только потери финансовых учреждений – таких известных, как 7-Eleven, JCPenney, JetBlue и Dow Jones – они составляют 300 миллионов долларов. Суммы, потерянные держателями украденных карт не называются. Схема хищения была «проста как Колумбово яйцо». Украденные данные оптом сбывались преступникам по всему миру. Те наносили их на чистые карты и воровали уже деньги непосредственно, снимая наличность в банкоматах. Примитивно и действенно.

Федеральный прокурор Манхеттена Прита Бхарар всегда интересовался сложными экономическими схемами

Но вот какое воздействие может оказать деятельность хакеров на рынок? Рынок в целом. Именно таким вопросом задался федеральный прокурор Манхеттена Прита Бхарар, традиционно специализировавшийся на раскрытии финансовых преступлений, реализуемых с использованием сложных экономических схем. Он считает, что представленные обвинения говорит уже о возможностях киберпреступников наживаться уже не кражах с отдельных банковских счетов, но на финансовой системе в целом… Разберемся же в том, как такие потенции возникают.

Итак, первое, на что стоит обратить внимание, это отсутствие данных о суммах денег, пропавших у держателей кредитных карт. Тут может быть несколько версий. Первая – оптимистическая. То, что всем-всем пострадавшим сети розничной торговли ущерб полностью компенсировали, и тогда ущерб от хакерской деятельности укладывается в приведённые 300 миллионов долларов. В пересчёте на кредитку – менее двух зелёных. Суммарно суммы весьма внушительные, но в среднем – эквиваленты стоимости нескольких электронных транзакций. Или мелочи, которую вы или не взяли со сдачи, или потеряли из-за отсутствия отделения для неё в кошельке. Ну, если так, то речь идёт лишь о некотором увеличении суммы издержек денежного обращения.

Но, может быть, дела обстоят много хуже. И тогда поименованные 300 миллионов долларов всего лишь видимая часть айсберга. А потери конкретных людей не учтены, или учтены в незначительной степени. Деятельность преступников растянута на годы и размазана по всей планете. И – возможно – данных просто нет. Или есть, но они скрыты в отчётности финансовых институтов. Скажем по такой схеме – потерявший деньги, снятые в Патайе, где он никогда не был, жалуется в банк. Банк безропотно ( в случае приличного банка) возмещает ему ущерб. И – ?.. А предположим, что во многих случаях молчит. Кому приятно признаться в прорехах системы безопасности? Ведь платёжные системы – это большой бизнес. Даже – очень большой. И подрыв доверия к ним может обернуться куда большими убытками, чем хищения киберворишек. Так что можно с некоторой степенью вероятности предположить, что как минимум часть банков покрыв убытки «физическим лицам» спрятала расходы на это в своих балансах. Что возможно, пока убытки эти не столь велики.

Но ведь поразившие заокеанских прокуроров киберпреступления сотворены крайне узкой группой лиц. Четверо россиян, один украинец. И – минимум по шестьдесят миллионов ущерба, причинённых каждым. Минимум! Это – нижняя оценка. Но – чёрным хакингом, киберворовством на планете промышляет не только пять человек. И не все они уже пойманы, или будут взяты под стражу в обозримое время. Значит, ущерб от киберпреступности может расти и расти. До предела, за которым финансовые институты потеряют возможность скрывать по-тихому… И что будет тогда?

Ну, есть варианты. Отказ от покрытия убытков держателям карт или, по крайней мере, усложнение и удлинение этой процедуры. Это будет эквивалентно мгновенной (распространение слухов анализировал еще Перельман в книжках по занимательной математике) дискредитации платёжных систем. А это – чревато весьма серьёзными экономическими последствиями. Вот в нечернозёмном полумиллионнике деньги через карточки получают пенсионеры и студенты, военнослужащие, полицейские и бюджетники, работники заводов и трудящихся «в белую» фирм. Живой, белковый кассир, ныне редкость. Его держат или балующиеся «чёрным налом», или самые уж обскуранты и мракобесы. Так что отказ от платёжных систем – чреват… Не менее чем отказ платёжных систем!

Too Big to Fail – порекомендуем читателям фильм 2011 года производства HBO

Значит, банки обратятся за помощью к государству. А все мы по опыту прошлых кризисов – и в нашей стране, и за рубежом – знаем, что финансовые институты есть Too big to fail, слишком велики, чтобы сдохнуть. Их с неизбежностью спасают. Даже в случаях абсолютно безответственной выдачи ими ипотечных кредитов безработным афроамериканцам или покупки облигаций государств вроде Греции или Кипра. Но они же – системообразующие (что действительно так…).
Так что – банки будут спасать. Из государственных средств. На наши налоги (других денег у государства нет). И – неизбежно – включится один крайне неприятный, но очень простой в сборе налог. Инфляционный. Осуществляемый эмиссией. А печатный станок – механизм куда более простой, чем налоговое законодательство и налоговые органы. Слово «инфляция» сравнительно ново. Дореволюционный Брокгауз его не знает. Но – подробно описывает приключения ассигнаций. То, как правительство революционной Франции декретом Учредительного собрания от 19 декабря 1789 года выпустило assignats на 400 миллионов ливров, обеспеченных имуществом, которое предполагалось отнять у духовенства . Как затем, всё новые и новые, очень достойные – оплата военных нужд и социальных экспериментов – расходы, увеличили объем ассигнаций до 45578 миллионов ливров (с понятным снижением их стоимости). И о том, как знающая толк в финансах Англия – схватка которой с Францией за власть на морях клонилась к Трафальгарскому эндшпилю – прибегла к эмиссии фальшивых ассигнаций! А слово assignats значит по-галльски «свидетельство на получение денег». Та же карточка на ином уровне развития информационных технологий. Значит успехи «карточных хакеров» по-крупному эквивалентны появлению дополнительных центров эмиссии (или же – иной формы фальшивомонетчества, что строго каралось с античности, и, похоже, не осознаётся еще нынешними законодателями, увлечёнными охраной морали…)

Ассигнации революционной Франции англичане «хакать» умели давным-давно…

Причём даже гражданам нашей страны может быть весьма неприятна «хакинговая эмиссия» даже долларовых кредиток. Казалось бы – где вода и где имение? Но вот поразительно интересную вещь рассказывает Financial Times. Оказывается, 30% российских ценных бумаг принадлежат иностранцам. Год назад эта величина составляла всего лишь 7%. (Роль в учетверении поддержанных информационными технологиями международных депозитариев ценных бумаг Euroclear и Clearstream заслуживает отдельного разговора…) Так что происходящее на международных финансовых рынках вполне может повлиять и на рынок внутренний (вспомним интернационализацию водок, с которой мы начали…). А деятельность хакеров может вполне раскрутить и всемирную инфляцию. Так что вложения в защиту информации (равно как и просвещение населения в этом вопросе) являются важнейшим фактором обеспечения глобального финансового здоровья (вроде как мытьё рук помогает предотвращению эпидемий).