Что случилось с Росреестром?
В пресс-службе Росреестра РБК сообщили, что услуга предоставления информации с использованием ключа доступа к ФГИС ЕГРН «временно отключена в связи с необходимостью устранения угроз, вызванных DDoS-атаками». В службе не ответили на вопрос о времени нападения и его последствиях.
При DDoS-атаке хакеры перегружают сервер или сайт жертвы большим количеством входящих к нему запросов. Представитель «Ростелекома», на серверах которого расположены базы данных сервиса, заявил, что компания «не фиксировала DDoS-атак на Росреестр». С чем могут быть связаны проблемы в работе сервисов, он не ответил. В «Ростелекоме» уточнили, что дата-центры компании работают в штатном режиме. Как пояснил источник на рынке информационной безопасности, либо сами сотрудники Росреестра, либо поставщики решения, используемого для защиты сайта, обладают достоверной информацией о факте DDoS-атаки, ее масштабах и последствиях. Другие компании не могут этого знать.
Росреестр говорит, что принимает меры по восстановлению сервиса, ориентировочно он снова заработает в понедельник, 19 ноября.
«Атаки на государственные информационные ресурсы, к сожалению, довольно распространены. Причиной этого является увеличение количества предоставляемых онлайн-сервисов и объемов обрабатываемых данных, которые могут быть украдены и использованы в мошеннических целях, говорит директор по развитию продуктов Attack Killer (InfoWatch Group) Михаил Бубнов. — Последствия таких атак напрямую зависят от целей злоумышленников. Можно говорить о незначительных повреждениях из-за небольшого простоя сайта. Однако DDoS-атаки часто являются маскировкой для кражи данных, что может иметь более серьезные последствия».
Причиной сбоя стали сайты-посредники, автоматически загружающие выписки из Росреестра с помощью программ-роботов, говорит Алексей Макаров, генеральный директор ООО «Практика Успеха» (разработчик платформы SmartDeal). Сайт сервиса просто не выдержал такого количества запросов, считает эксперт. «Это также доказывает, что сами сайты-посредники также недоступны», — говорит Макаров. При этом сервисы, напрямую интегрированные с Росреестром и получающие выписки по отдельному каналу, продолжают работать. К ним, например, относятся ДомКлик, SmartDeal, СПАРК.
Насколько критичен сбой для пользователей?
Пользователи Росреестра по-прежнему могут получать информацию о реестре недвижимости, но делать это стало сложнее и дороже. Получение информации с помощью ключа доступа к реестру позволяет узнать владельцев недвижимости в течение нескольких часов, при этом пользователи получают доступ к этой услуге, предварительно оплатив пакет выписок. Стоимость одной выписки с использованием сервиса от 48 копеек. до 4 рублей в зависимости от приобретаемого пакета.
Получение выписки без ключа Росреестра означает, что каждый документ необходимо заказывать и оплачивать отдельно. Каждый экстракт будет стоить 250 рублей. Так, затраты тех, кто заказывает информацию из реестра, увеличились более чем в 60 раз из-за закрытия сервиса.
Запрос информации из ЕГРН — самый популярный вид электронных услуг. Например, в январе-июне 2018 года только Кадастровая палата по Москве (подразделение Росреестра) предоставила 2,5 млн выписок из ЕГРН в виде электронного документа, а это 91% от всех поступивших запросов. Если бы все эти выписки заказывали с помощью ключа Росреестра, то они принесли бы сервису максимум 10 млн рублей, а если через сервис, который сейчас работает, то 625 млн рублей.
Сильнее всего от нового провала пострадали агентства недвижимости, продающие квартиры на вторичном рынке. «Учреждения ежедневно пользуются услугами Росреестра, поток информации значительный. Ни одна сделка с недвижимостью не проводится без выписки из ЕГРН», — говорит Павел Пикалев, директор по развитию группы компаний «Актив» (в нее входят Штаб-квартира Академии наук и «Арендафон»), уточняя, что вся информация о владельце объекта, обременениях и аресте перед сделкой.
По словам управляющего партнера компании «Метриум» Марии Литинецкой, получение выписки из ЕГРН крайне важно для рынка вторичной жилой недвижимости, так как позволяет убедиться в обоснованности прав собственности продавца (или лица, представившегося в их). «Кроме того, можно установить, когда эти права возникли, что важно с точки зрения налогообложения собственника», — говорит Литинецкая. «В любом случае это единственный официальный документ, который позволяет подтвердить связь физического лица с тем или иным имуществом».
По словам Литинецкой, из-за задержек с получением документов о праве собственности вполне возможна приостановка сделок, если у покупателя есть подозрения, что квартира обременена какими-то обязательствами. «Бывают случаи, когда сделка срывается. Это неприятно как риелтору, который проделал большую работу и не получил за нее оплату, так и клиенту, которому нужно начинать все сначала», — подтверждает Павел Пикалев.
Кого могут наказать за сбой в Росреестре?
Последний крупный сбой в работе Росреестра произошел прошлым летом из-за аварии в дата-центре «Ростелекома». К 31 августа в очереди скопилось более 180 тысяч заявок, которые сервис не смог обработать. «Ростелеком» сообщил о возобновлении работы Росреестра в полном объеме 3 сентября.
На этот раз в пресс-службе заверили, что очереди не было, поскольку информацию о владельцах недвижимости по-прежнему можно получить с помощью других сервисов. Кроме того, теперь очередь не может возникнуть, так как страница услуги недоступна на сайте Росреестра.
Во время предыдущего провала министр экономического развития Максим Орешкин (Росреестр подконтрольен Минэкономразвития) написал письмо вице-премьеру Максиму Акимову, который контролирует «Ростелеком». Орешкин пригрозил, что Росреестр применит штрафные санкции к госоператору, ненадлежащим образом исполнившему свои обязанности по госконтракту. Но после того, как проблемы были устранены, штрафов не последовало.