Rivalry2

HTML Diff

1 added 1 removed

Original 2026-01-01

Modified 2026-02-21

1 <a>#статьи</a>

2 <ul><li>20 окт 2021</li>

3 <li>0</li>

4 </ul>Почему один из главных российских борцов с киберпреступностью сам оказался за решёткой? Разбираем основные версии.

5 Обозреватель интернет-издания CNews. Пишет о российском телекоммуникационном и IT-рынке с 2003 года. В разное время работал в таких изданиях, как "Ведомости", "Московские новости" и "Время новостей".

6 Утром 28 сентября в столичном офисе Group-IB<a>прошли обыски</a>. Тогда же стало известно о задержании главы компании Ильи Сачкова. Днём позже Лефортовский суд Москвы<a>арестовал</a>предпринимателя на два месяца по подозрению в госизмене (ст. 275 УК РФ).

7 В соответствии с законом материалы дела составляют государственную тайну, а потому суть обвинений не раскрывается. Рассказываем, чем известен Илья Сачков, разбираемся в основных версиях произошедшего и вспоминаем похожие дела, когда борцы с киберпреступностью сами оказывались за решёткой.

8 Разбираемся:

9 <ul><li>Чем<a>известна компания Group-IB</a>?</li>

10 <li>Почему Илья Сачков<a>оказался за решёткой</a>?</li>

11 <li>Как с делом Сачкова<a>связан бывший главред журнала "Хакер"</a>, который сотрудничал с ФБР?</li>

12 <li>Арест Сачкова - не первый случай, когда российские борцы с киберпреступностью оказываются за решёткой.<a>Кого ещё обвиняли в госизмене</a>?</li>

13 <li>Кто<a>заказал DDoS-атаку</a>на "Аэрофлот" и могло ли это дело<a>послужить причиной ареста Сачкова</a>?</li>

14 <li>Почему у некоторых российских хакеров<a>получается избежать наказания на родине</a>?</li>

15 <li>Дела о госизмене<a>связаны со сдачей российских хакеров</a>американцам?</li>

16 </ul>Group-IB специализируется на выявлении и предотвращении кибератак. Компания была основана в 2003 году Ильёй Сачковым и Дмитрием Волковым. Group-IB проводила экспертизу по уголовным делам в отношении хакеров и совместно с правоохранительными органами участвовала в операциях по задержанию киберпреступников. У компании есть опыт сотрудничества с международными организациями Интерпол и Европол. Сам Илья Сачков дважды присутствовал на встречах с президентом России Владимиром Путиным.

17 Владимир Путин на встрече с лауреатами премии "Немалый бизнес - 2019" (Илья Сачков - справа). Фото: администрация президента РФКоординационный центр национального домена сети Интернет (КЦ, регулятор доменных зон .RU и .РФ) уполномочил компанию на внесудебную блокировку доменов, связанных с фишингом и распространением вредоносного ПО. Ещё одним фронтом работы Group-IB была борьба с пиратством и защита репутации в интернете. Кроме того, в 2019 году компания провела расследование накрутки голосов в ходе SMS-голосования на шоу "Голос.Дети" (выходит на "Первом канале").

18 Американский журналист Брайан Кребс в своей книге Spam Nation утверждал, что корпорация Microsoft<a>нанимала</a>Group-IB для сбора компромата на хакера Лео Куваева. Куваев распространял вредоносное ПО, рассылал спам и торговал пиратскими копиями программного обеспечения. Его арестовали в России, но не за компьютерные преступления. В 2012 году суд<a>приговорил</a>Куваева к 20 годам за педофилию (позднее срок<a>был снижен</a>до 10 лет). По данным Кребса, компромат на хакера собирала именно Group-IB, однако в самой компании эту версию называли "не соответствующей действительности".

19 По мнению источников газеты Financial Times (FT), арестовав Сачкова, российские власти<a>дали понять</a>, что "не хотят сотрудничать с Западом в борьбе с киберпреступностью и готовы наказать тех, кто нарушит правила". Также предпринимателя могла подвести критика "терпимости Кремля по отношению к киберпреступникам", считают собеседники издания.

20 Так, выступая в 2020 году на правительственном совещании по поддержке IT-отрасли в Иннополисе, Сачков в присутствии премьер-министра Михаила Мишустина<a>заявил</a>, что российские госорганы сами ухудшают имидж отечественных IT-компаний. В пример Сачков привёл отсутствие реакции на деятельность хакера Максима Якубца, который разыскивался США, но продолжал жить в Москве, не встречая никакого противодействия со стороны местных правоохранителей. Также Сачков<a>критиковал</a>назначение главой Ассоциации экспорта технологического суверенитета Андрея Безрукова - бывшего резидента Службы внешней разведки, разоблачённого американскими властями в 2010 году.

21 По сведениям агентства Bloomberg, одной из причин ареста Сачкова<a>могли стать</a>его глобальные планы. В последние несколько лет Group-IB активно вела международную экспансию. В 2018 году компания<a>открыла</a>головной офис в Сингапуре, позже её представительства появились в Дубае и Амстердаме. Источники Bloomberg утверждают, что Group-IB активно сотрудничала с ФСБ по вопросам кибербезопасности и вывод бизнеса за рубеж делал Сачкова "слишком независимым" от силовиков.

22 Схожей версии придерживается и младший научный сотрудник Французского института международных отношений Жюльен Носетти. В разговоре с FT он предположил, что Сачков "мог обладать доступом к крайне конфиденциальным данным".

23 В свою очередь, собеседники журнала Forbes<a>считают</a>, что в рамках сотрудничества с Интерполом Group-IB могла случайно передать секретные данные какого-то из расследований. По мнению источников издания, речь может идти о деле против владельца компании "М13" (разрабатывает для Администрации президента систему мониторинга СМИ "Катюша") Владислава Клюшина, задержанного весной 2018 года по запросу США в Швейцарии.

24 Илья Сачков на встрече с исполнительным директором Interpol IGCI Нобору Накатани.Фото: пресс-служба Group IBАрест Ильи Сачкова может быть косвенно связан с <a>уголовным делом</a>в отношении руководителя департамента сетевой безопасности Group-IB и бывшего главного редактора журнала "Хакер" Никиты Кислицина. Обвинения были выдвинуты в рамках<a>расследования</a>против российского хакера Евгения Никулина (впоследствии был осуждён в США на 7 лет). По данным американских властей, в 2014 году Никулин взломал базу пользователей форума Formspring, которую якобы затем помог продать Кислицин.

25 В материалах дела присутствует<a>документ</a>с показаниями, которые Кислицин дал в 2014 году сотрудникам ФБР в американском посольстве в Москве. На тот момент экс-главред "Хакера" уже работал в Group-IB.

26 Никита Кислицин (слева) и Евгений Никулин (справа). Фото: GroteckBiz / Smotra.tv / YouTubeКислицин признал факт взлома базы Formspring со стороны Никулина и рассказал, что в передаче денег им помогал другой хакер - Олег Толстых (ник NSD). Из показаний Кислицина следовало, что Никулин взломал базу пользователей социальной сети LinkedIn и имел различные базы с логинами и паролями. С помощью LinkedIn Никулин вычислил системных администраторов интересующих площадок и, используя пароли от их корпоративных ящиков электронной почты, проник внутрь соответствующих сетей.

27 Кислицин утверждал, что Никулин имел доступ и к базе пользователей сервиса для обмена файлов Dropbox. Кислицин был готов назвать американским правоохранителям адреса проживания хакера. Примечательно, что Никулин был арестован в Чехии по запросу из США лишь два года спустя - в 2016-м.

28 Кислицин рассказал и о самом разыскиваемом американцами российском хакере - Алексее Белане, против которого бывший президент США Барак Обама вводил персональные санкции. Белана уже задерживали в 2013 году в Греции по запросу США - тогда его обвиняли во взломе сервиса хранения документов Scribd - но он вышел под залог и сбежал. В 2017 году ему было предъявлено новое обвинение - во взломе почтового сервиса Yahoo и краже данных 500 миллионов его пользователей.

29 В числе обвиняемых<a>оказались</a>бывший заместитель главы Центра информационной безопасности (ЦИБ) ФСБ Сергей Михайлов и его сотрудник Дмитрий Докучаев. Также в список<a>попал</a>Игорь Сущин, которого американцы назвали "прикомандированным сотрудником ФСБ в одном из российских инвестбанков" (официально Сущин работал в банке "Ренессанс Кредит").

30 Плакаты с розыском Игоря Сущина (справа) и Дмитрия Докучаева, выставленные перед пресс-конференцией в Министерстве юстиции США в Вашингтоне. Фото: Bloomberg / Getty ImagesКислицин поведал американцам, как он вместе с Беланом и подданным Бельгии и Турции Мехметом Созеном (Mehmet Sozen, обозначен в документе как Rais) пытался продать базу пользователей американского интернет-магазина обуви Zappos. Также Кислицин ответил на вопросы о партнёре Белана - неком Джоне Грине (Johny Green).

31 Кислицин рассказал, что Белан также взламывал такие ресурсы, как сервис для создания заметок Evernote, музыкальную социальную сеть Last.fm, скидочный сервис Groupon и службу знакомств Zoosk. Кроме того, Кислицин раскрыл американцам данные о знакомстве Докучаева с Беланом.

32 Рассказал Кислицин и о некоем сотруднике МИД Андрее Комарове, который показал Кислицину обвинительное заключение против Белана (выдвинутое в 2013 году). Комаров якобы говорил Кислицину о том, что Докучаев тайно записывал переговоры со своими собеседниками и пытался взламывать аккаунты различных людей.

33 Наконец, Кислицин сообщил американцам, что Group-IB благодаря установке своих прокси-серверов в сети провайдеров смогла перехватить базу данных кардерского форума feteam. Кислицин предложил поделиться этой базой, добавив, что делает он это с согласия Сачкова.

34 Арест Сачкова - не первый случай, когда российские борцы с киберпреступниками становятся фигурантами дел о госизмене. В 2016 году были арестованы упомянутые сотрудники ЦИБ ФСБ Сергей Михайлов и Дмитрий Докучаев, а также предприниматель Георгий Фомченков и бывший оперативник Управления "К" МВД, специалист по расследованию киберпреступлений "Лаборатории Касперского" Руслан Стоянов.

35 В 2019 году Михайлова<a>приговорили</a>к 22 годам заключения, Стоянова - к 14 годам, Докучаева - к 6 годам, Фомченкова - к 7 годам. Как и в случае с делом Сачкова, материалы расследования в отношении упомянутых фигурантов были засекречены, однако в прессу всё-таки просочилась информация о сути обвинений.<a>По данным</a>газеты "Коммерсантъ", фигуранты дела передали сотруднице американской компании I-Defence Кимберли Зенц (в России её считают сотрудницей американских спецслужб) оперативные материалы о владельце платёжной системы Chronopay Павле Врублевском. В России его обвиняли в заказе крупной DDoS-атаки.

36 Атака произошла летом 2010 года и была направлена на платёжную систему "Ассист" (конкурент Chronopay). В результате в течение недели не работала система оплаты электронных билетов на сайте её крупнейшего клиента - "Аэрофлота". В 2011 году ФСБ установило, что заказчиком атаки был Павел Врублевский, исполнителями - братья Игорь и Дмитрий Артимовичи, а посредником между ними выступал сотрудник службы безопасности Chronopay Максим Пермяков. Все четыре фигуранта были арестованы и дали признательные показания.

37 Однако в суде Врублевский и братья Артимовичи отказались от своих признаний и стали активно защищаться. Летом 2013 году Тушинский районный суд Москвы<a>признал</a>всех четырёх обвиняемых виновными. Врублевский и Артимовичи получили по 2,5 года колонии, а Пермякову дали 2 года условно. Расследованием дела занимался как раз Сергей Михайлов.

38 Во второй половине 2000-х Chronopay была крупнейшей в российском интернете системой приёма платежей с банковских карт. В то же время ходило множество слухов о причастности Павла Врублевского к различным "серым" проектам. Так, в материалах о DDoS-атаке "Аэрофлота"<a>говорилось</a>, что Врублевский был связан с подпольным интернет-банком Fethard и партнёрской программой по продаже фармацевтических препаратов в зарубежном интернете Rx-Promotion. Впрочем, сам предприниматель свою связь с этими проектами отрицал и обвинения по этим эпизодам ему не предъявлялись.

39 Врублевский был в хороших отношениях с Михайловым, о чём последний<a>рассказывал</a>в ходе судебного процесса по делу о DDoS-атаке "Аэрофлота". По его словам, Врублевский был интересен органам тем, что он - талантливый молодой человек, сплотивший вокруг себя хакеров. На своём первом допросе по делу "Аэрофлота" Врублевский назвал обвинения против него "оговором со стороны Михайлова", с которым у него якобы произошёл конфликт.

40 Основатель Chronopay Павел Врублевский. Фото: официальная страница Павла Врублевского в <a>Facebook*</a>Суть конфликта Врублевский не раскрыл. Однако возможная причина была названа в вышеупомянутой книге американского журналиста Брайана Кребса Spam Nation. Служба безопасности Американского аэрокосмического агентства (NASA) при поддержке ФСБ<a>готовилась</a>арестовать на территории России хакера Дмитрия Нечовода (ник Gugle), создателя ботнета Cutmail. Но Врублевский предупредил Нечовода о риске ареста, и тот спешно уехал в Украину.

41 В расследовании дела о DDoS-атаке "Аэрофлота" участвовала и Group-IB. Летом 2010 года оперативники ЦИБ ФСБ вычислили братьев Артимовичей. Силовики перехватили трафик и определили адрес панели управления Topol-Mailer, а также учётные данные от неё. Там было найдено вредоносное ПО crypted.exe, которое использовалось для заражения компьютеров жертв и формирования из них ботнета.

42 Затем к делу подключилась Group-IB. Оперативники ФСБ передали найденные материалы относительно Topol-Mailer, после чего компания провела экспертизу и пришла к выводу, что атака против "Аэрофлота" производилась именно с помощью найденного вредоносного ПО. Эта экспертиза и легла в основу обвинения.

43 Но в суде данные экспертизы<a>были оспорены</a>. Выяснилось, что сотрудники ЦИБ ФСБ передали диск с материалами в Group-IB 8 сентября 2010 года, сама экспертиза проводилась с 10 по 25 сентября, а санкция Мосгорсуда на проведение экспертизы была получена только 1 октября - то есть уже после её окончания. Один из адвокатов обвиняемых Павел Зайцев шутил, что "в ФСБ изобрели машину времени".

44 Кроме того, проведённое в ходе судебного заседания исследование содержимого компакт-диска показало, что упомянутый файл crypted.exe был создан 15 сентября - то есть в период проведения экспертизы в Group-IB. На этом основании Зайцев обвинил Group-IB в создании этого вируса и потребовал от суда считать экспертизу Group-IB доказательством защиты, а также сообщить в правоохранительные органы о выявленном преступлении. Впрочем, данное ходатайство было отклонено, а суд, как уже говорилось, признал всех обвиняемых виновными.

45 Инфографика: Майя Мальгина / Skillbox MediaДело Ильи Сачкова также может быть связано с DDoS-атакой на "Аэрофлот". Как<a>заявил</a>адвокат Михайлова Руслан Голенков, в ходе процесса над его подзащитным Сачков был свидетелем на стороне обвинения. Теперь же статус Сачкова, по сведениям источников издания, был переквалифицирован из свидетеля в обвиняемого. Возможно, свою роль в этом сыграло и досрочное освобождение Дмитрия Докучаева, который мог рассказать какие-то подробности о Сачкове.

46 Первым российским хакером, получившим всемирную известность, был Владимир Левин. В 1995 году он, проживая в Санкт-Петербурге,<a>атаковал</a>американский Citibank. Сотрудники органов внутренних дел его вычислили, но посадить не могли: тогда в российском Уголовном кодексе (УК) отсутствовало наказание за киберпреступления. В итоге Левина выманили в Великобританию, где он был арестован по запросу США и экстрадирован в США.

47 Сегодня в УК есть целых четыре статьи, связанные с киберпреступлениями. Однако истории, подобные случаю с Левиным, продолжают повторяться. Раз за разом хакеров из России арестовывают в других странах по запросам США. Так, из Испании в США были экстрадированы хакеры Станислав Лисов и Пётр Левашов, из Чехии - упомянутый Евгений Никулин, из Израиля - Алексей Бурков.

48 Когда происходят такие задержания, российские власти, как правило, тоже предъявляют хакерам обвинения, требуя тем самым экстрадиции на Родину. Но за рубежом всё-таки предпочитают выдавать хакеров в США, хотя бывали и исключения. Например,<a>арестованный</a>на Кипре по запросу США хакер Дмитрий Зубаха (<a>сотрудник</a>компании "Ашманов и партнёры") в конце концов был отправлен в Россию, где его<a>приговорили</a>к условному сроку.

49 Бывали и случаи, когда в России судили хакеров за преступления против зарубежных структур. Так, в 2006 году Балаковский суд Саратовской области<a>приговорил</a>к 8 годам лишения свободы киберпреступников Ивана Максакова, Дениса Степанова и Александра Петрова, устроивших DDoS-атаку на британского онлайн-букмекера Canbet Sports Bookmakers. Расследованием этого дела занимался как раз Руслан Стоянов.

50 - Уже находясь в СИЗО "Лефортово", Стоянов<a>опубликовал</a>открытое письмо. В нём он рассказал об ошибочной, по его мнению, тактике российских властей - дать киберпреступникам иммунитет от возмездия за кражу денег в других странах в обмен на разведданные. "Если это произойдёт, появится целый слой "воров-патриотов“, нарушающих принципы верховенства закона и неотвратимости наказания, - предупреждал Стоянов. - Появление таких людей сразу породит новую субкультуру. Через подпольную форму явление будет романтизировано и породит новую волну последователей, почти не контролируемых государством и по природе склонных к анонимности".

50 + Уже находясь в СИЗО "Лефортово", Стоянов опубликовал открытое письмо. В нём он рассказал об ошибочной, по его мнению, тактике российских властей - дать киберпреступникам иммунитет от возмездия за кражу денег в других странах в обмен на разведданные. "Если это произойдёт, появится целый слой "воров-патриотов“, нарушающих принципы верховенства закона и неотвратимости наказания, - предупреждал Стоянов. - Появление таких людей сразу породит новую субкультуру. Через подпольную форму явление будет романтизировано и породит новую волну последователей, почти не контролируемых государством и по природе склонных к анонимности".

51 По данным агентства "Росбалт" (признано в России иностранным агентом), Михайлова и Стоянова<a>арестовали</a>за то, что они сдавали американцам российских хакеров. В свою очередь, собеседники The Bell<a>утверждают</a>, что Михайлов мог быть связан с делом о вмешательстве в американские выборы. Власти США обвинили сотрудников ГРУ в произошедшей в 2016 году краже переписи избирательного штаба кандидатов в президенты от Демократической партии Хиллари Клинтон (впоследствии она проиграла выборы). В обвинительном заключении<a>назывались</a>имена и должности сотрудников ГРУ, якобы ответственных за проведение данной атаки. Российские власти обвинения в свой адрес отвергли.

52 "США несколько лет назад стали пачками хватать русских хакеров по всему миру. Наши органы поняли, что кто-то льёт американцам инфу. Заподозрили в этом сначала одну группу лиц, арестовали её в 2016 году и успокоились. Но в прошлом году американцы, перед тем как начать слушания по Никулину в суде, рассекретили показания Кислицина от 2014 года. В конце допроса он пообещал ФБР передать данные о юзерах кардерского форума feteam. Всё это, по его словам, тоже было санкционировано Ильёй Сачковым", -<a>подвела</a>итог бывшая журналистка Мария Коломыченко, специализирующаяся на освещении этой тематики.

53 * Решением суда запрещена "деятельность компании Meta Platforms Inc. по реализации продуктов - социальных сетей Facebook* и Instagram* на территории Российской Федерации по основаниям осуществления экстремистской деятельности".

54 <a>Научитесь: Профессия Бизнес-аналитик + ИИ Узнать больше</a>