🔍 За кадром: Как один неосторожный OSINT чуть не привел к уголовному делу
Помните те самые 34 уголовных дела по статье 137 УК РФ за неправильный OSINT в Telegram? Я чуть не стал 35-м.
История началась банально. Заказчик из крупной IT-компании попросил проверить утечки корпоративной информации через Telegram. "Простая задача", подумал я, запуская свои скрипты на telethon.
Первые 3 дня всё шло по плану:
- Нашел 12 каналов с упоминанием компании
- Выявил 2 подозрительных аккаунта ex-сотрудников
- Построил граф связей через Gephi
А потом я допустил ошибку.
Увидев приватную группу "Обсуждаем АО ***", я решил "заглянуть". Использовал старый трюк с...
Стоп. ❌
Вот именно здесь я чуть не переступил черту. То, что я планировал сделать, это уже не OSINT, а взлом. Прямая дорога к статье 137.
Что меня остановило?
Звонок от юриста компании: "Ты же помнишь про правовые границы?". Помнил. Но азарт исследователя чуть не сыграл злую шутку.
Переделал всё заново. Только публичные источники:
- TGStat API для аналитики каналов
- Поиск в Google Cache удаленных сообщений
- Анализ forwarded messages из публичных источников
- Корреляция с открытыми данными из LinkedIn
Результат?
Нашел источник утечек через совершенно легальные методы. Оказалось, информацию сливал не ex-сотрудник, а текущий подрядчик через публичный канал "по незнанию".
Главные уроки:
1. Граница между OSINT и преступлением тоньше, чем кажется. Один неверный шаг - и ты уже нарушаешь закон.
2. Азарт - враг OSINT-аналитика. Когда кажется, что "еще чуть-чуть и я найду всё" - самое время остановиться и проверить легальность.
3. Юрист в команде - не роскошь, а необходимость. Особенно для корпоративных расследований.
4. 80% задач решаются полностью легальными методами. Просто нужно знать правильные инструменты.
Сейчас, спустя год, мы обучаем корпоративные команды OSINT в Telegram. И первое правило, которое вбиваем намертво: "Если сомневаешься в легальности - не делай".
Кстати, тот заказчик до сих пор мой клиент. А я до сих пор благодарен тому юристу за звонок.
У вас были ситуации, когда профессиональный азарт чуть не привел к проблемам?
P.S. Если интересно, как правильно настроить легальный мониторинг Telegram для компании (с примерами кода, инструментами и чек-листом правовых границ), полный гайд тут
#osint #telegram #кибербезопасность #правовыериски
Помните те самые 34 уголовных дела по статье 137 УК РФ за неправильный OSINT в Telegram? Я чуть не стал 35-м.
История началась банально. Заказчик из крупной IT-компании попросил проверить утечки корпоративной информации через Telegram. "Простая задача", подумал я, запуская свои скрипты на telethon.
Первые 3 дня всё шло по плану:
- Нашел 12 каналов с упоминанием компании
- Выявил 2 подозрительных аккаунта ex-сотрудников
- Построил граф связей через Gephi
А потом я допустил ошибку.
Увидев приватную группу "Обсуждаем АО ***", я решил "заглянуть". Использовал старый трюк с...
Стоп. ❌
Вот именно здесь я чуть не переступил черту. То, что я планировал сделать, это уже не OSINT, а взлом. Прямая дорога к статье 137.
Что меня остановило?
Звонок от юриста компании: "Ты же помнишь про правовые границы?". Помнил. Но азарт исследователя чуть не сыграл злую шутку.
Переделал всё заново. Только публичные источники:
- TGStat API для аналитики каналов
- Поиск в Google Cache удаленных сообщений
- Анализ forwarded messages из публичных источников
- Корреляция с открытыми данными из LinkedIn
Результат?
Нашел источник утечек через совершенно легальные методы. Оказалось, информацию сливал не ex-сотрудник, а текущий подрядчик через публичный канал "по незнанию".
Главные уроки:
1. Граница между OSINT и преступлением тоньше, чем кажется. Один неверный шаг - и ты уже нарушаешь закон.
2. Азарт - враг OSINT-аналитика. Когда кажется, что "еще чуть-чуть и я найду всё" - самое время остановиться и проверить легальность.
3. Юрист в команде - не роскошь, а необходимость. Особенно для корпоративных расследований.
4. 80% задач решаются полностью легальными методами. Просто нужно знать правильные инструменты.
Сейчас, спустя год, мы обучаем корпоративные команды OSINT в Telegram. И первое правило, которое вбиваем намертво: "Если сомневаешься в легальности - не делай".
Кстати, тот заказчик до сих пор мой клиент. А я до сих пор благодарен тому юристу за звонок.
У вас были ситуации, когда профессиональный азарт чуть не привел к проблемам?
P.S. Если интересно, как правильно настроить легальный мониторинг Telegram для компании (с примерами кода, инструментами и чек-листом правовых границ), полный гайд тут
#osint #telegram #кибербезопасность #правовыериски