Лента новостей
Гейтс указал на необходимость создания долговременных вакцин 06:11, Политика WP узнала, что США вооружают Тайвань по примеру поставок Украине 06:02, Политика Южная Корея и США провели ответные пуски ракет на испытания КНДР 05:57, Политика Байден призвал противостоять оружейному лобби США после стрельбы в школе 05:04, Общество Аналитики узнали, что россияне стали чаще курить 05:00, Общество Машины в России оказались одними из самых дорогих в мире 05:00, Авто Больше половины россиян заявили, что едят сладкое, когда нервничают 04:50, Общество В Запорожской области ввели бивалютную зону 04:36, Политика Пророссийские власти Запорожья заявили о намерении войти в состав России 04:11, Политика Япония назвала провокацией ракетные пуски КНДР сразу после визита Байдена 03:49, Политика Боррель призвал Евросоюз научиться «языку силы» 03:37, Политика Число погибших при стрельбе техасской школе увеличилось до 21 03:13, Общество Глава Россотрудничества сообщил о желающих переехать в Россию американцах 02:49, Политика «Известия» сообщили о планах ввести новый сбор с авиапассажиров 02:41, Бизнес «Ведомости» узнали о планах властей повысить пенсии и МРОТ на 10% 02:17, Экономика Беглов отправит строителей в Мариуполь для восстановления города 01:31, Политика «Ведомости» узнали, что в Nike не нашли способ привезти товар в Россию 01:29, Бизнес Банки предложили механизм «змея в тоннеле» для расчетов в «мягкой» валюте 01:24, Экономика Задержанный экс-президент Молдавии Додон заявил о наличии объяснений 00:58, Политика В Южной Корее сообщили о запуске КНДР трех ракет после визита Байдена 00:49, Политика «Ростех» получил контрольный пакет акций в подсанкционном банке 00:17, Бизнес Власти предложили доплачивать работодателям за наем беженцев 00:00, Экономика Эксперты назвали наиболее пострадавший от санкций вид страховок 00:00, Финансы Лозница в Каннах призвал не бойкотировать русскую культуру 24 мая, 23:58, Общество В Москве загорелась постройка на территории храма Петра и Павла 24 мая, 23:24, Общество В Техасе 14 детей и учитель погибли при стрельбе в начальной школе 24 мая, 23:13, Общество Дуда обвинил Германию в нарушении обещания насчет танков для Украины 24 мая, 23:01, Политика В США заявили о цели лишить Россию преимуществ глобальной экономики 24 мая, 22:38, Политика
Газета
Двуликая кибербезопасность
Газета № 145 (3434) (3009)
0

Двуликая кибербезопасность

С чем может быть связан арест главы Group-IB Ильи Сачкова
В Москве по подозрению в госизмене арестован основатель и гендиректор Group-IB Илья Сачков. Среди версий — дело о госизмене 2016 года, фигурантами которого были сотрудники ФСБ и «Лаборатории Касперского»
Илья Сачков
Илья Сачков (Фото: Андрей Любимов / РБК)

Что произошло

  • Во вторник, 28 сентября, в московском офисе Group-IB, которая специализируется на кибербезопасности, прошли оперативные мероприятия, но их причины компания не объясняла. Совладельцы Group-IB Илья Сачков и Дмитрий Волков также никаких пояснений не давали и на связь с журналистами не выходили.
  • В среду Лефортовский суд Москвы сообщил, что арестовал Сачкова на два месяца по подозрению в госизмене (ст. 275 Уголовного кодекса).
  • После информации об аресте Сачкова Group-IB сообщила, что топ-менеджмент и юридические службы работают над прояснением ситуации. Обслуживание клиентов и партнеров во всех регионах присутствия Group-IB идет в штатном режиме: «Сотрудники уверены в невиновности своего руководителя и его честной деловой репутации».
  • В ближайшее время руководство компанией возьмет на себя Дмитрий Волков.

Как применяется статья о госизмене и кого по ней судят

Ст. 275 «Государственная измена» подразумевает шпионаж, выдачу за рубеж сведений, составляющих государственную тайну, либо иную помощь иностранному государству в деятельности, направленной против безопасности России.

Предусмотренное наказание — лишение свободы на срок до 20 лет. По данным Судебного департамента при Верховном суде, с 2015 по 2020 год в России за госизмену осудили 42 человека. Оправданий по этой статье УК не было. Известен один случай за последние годы, когда дело о госизмене было прекращено на стадии следствия — дело многодетной матери из Смоленской области Светланы Давыдовой, которая сообщила в посольство Украины о предполагаемой переброске военнослужащих местной воинской части к границе. Еще в трех случаях осужденные за госизмену уже после приговора были помилованы президентом: во всех трех случаях это были женщины, которым вменяли «госизмену по СМС»: Оксана Севастиди, Марина Джанджгава и Анник Кесян в 2008 году написали своим знакомым в Грузии, что видели перемещение российской военной техники в сторону Абхазии и Южной Осетии.

Какие есть версии ареста

Версия I. Дело ЦИБ

По версии двух источников РБК на рынке информбезопасности, арест может быть связан с делом о госизмене пятилетней давности, по которому Сачков тогда проходил свидетелем.

В конце 2016 года по подозрению в госизмене были арестованы руководитель Центра информационной безопасности (ЦИБ) ФСБ Сергей Михайлов и сотрудник «Лаборатории Касперского» Руслан Стоянов. Впоследствии в деле появилось еще два фигуранта — старший оперуполномоченный 2-го отдела оперативного управления ЦИБа Дмитрий Докучаев и предприниматель Георгий Фомченков. Михайлов и Стоянов вину не признали и в начале 2019 года были приговорены к 22 и 14 годам колонии соответственно. Фомченков и Докучаев подписали досудебные соглашения с признанием вины. Первый был приговорен к семи годам колонии, второй — к шести, но в мае этого года его выпустили по УДО. Это один из немногих случаев условно-досрочного освобождения фигуранта дела о госизмене.

Руслан Голенков, адвокат Сергея Михайлова, рассказал, что Сачков был свидетелем стороны обвинения в деле ЦИБ ФСБ и его показания в том числе лежали в основе преследования офицеров спецслужбы. «По моему мнению, свидетель Сачков дал ложные показания, которые позволили следствию сделать вывод о причастности Михайлова к госизмене», — сказал Голенков, отказавшись от дальнейших комментариев. Адвокат Иван Павлов, представлявший в деле интересы Фомченкова, подтвердил РБК, что глава Group-IB был свидетелем в деле. «Но с протоколом его допроса я не знаком: вышел из дела до ознакомления», — сказал он РБК.

Каким образом участие Сачкова в том деле могло сейчас быть переквалифицировано со статуса свидетеля на обвиняемого, собеседники РБК не уточняют. Один из них не исключил, что Докучаев перед выходом по УДО мог дать какие-то дополнительные показания, из-за которых глава Group-IB превратился из свидетеля в обвиняемого. Однако защищавший Докучаева адвокат Андрей Чегодайкин сказал РБК, что после выхода с его доверителем не проводили никаких следственных действий по старым или новым уголовным делам. Он подтвердил, что фамилия Сачкова звучала в деле ЦИБа, но, поскольку дело Докучаева слушалось в особом порядке без вызова свидетелей, о содержании его показаний он ничего не знает и, скорее всего, они не имели отношения к Докучаеву.

Технологии и медиа
Глава Group-IB — РБК: «Импортозамещение делает разработчиков ленивыми» Илья Сачков

Показания сотрудника

Несколько лет назад глава одного из департаментов Group-IB Никита Кислицин мог сообщить властям США потенциально чувствительную информацию. В 2013 году он встречался с представителями Минюста США и делился с ними данными некой исследовательской работы, которую проводил в 2012 году (на тот момент в Group-IB не работал). Это стало известно из показаний российского хакера Евгения Никулина, которые были опубликованы в марте 2020 года. Власти США обвинили Никулина во взломе компьютеров компаний LinkedIn, Dropbox и Formspring и краже персональных данных при отягчающих обстоятельствах и сговоре. Кислицин проходил по этому делу одним из подозреваемых. В Group-IB называли обвинения бездоказательными.

Затем в 2014 году он беседовал с представителями властей в посольстве США в Москве, следует из документа опубликованного в базе решений американских судов в середине 2020-го. В ходе этой беседы он рассказывал о деятельности различных российских хакеров, а также о расследовании Group-IB в отношении кардингового форума FETEAM. Кислицин описал способ, с помощью которого у Group-IB получилось отследить трафик этого форума, а также предложил передать ФБР собранные данные. При этом в показаниях отмечается, что Илья Сачков знал и поддерживал предложение Кислицина.

Версия II. Криптолокер

Еще два источника на ИТ-рынке связали арест Сачкова с криптолокерами — вредоносными программами, которые шифруют данные на компьютере жертвы и требуют выкуп за их расшифровку (без гарантии, что в случае оплаты данные вернутся в исходное состояние). «Сачков следил за криптолокерами еще до переполоха, связанного с нашумевшим обменником (SUEX, платформой по обмену криптовалюты. — РБК), через который якобы прогонялись деньги криптолокеров. Деньги там были большие, неучтенные. Плюс есть возможность использовать данное ПО как кибероружие — так что достаточно быть просто в теме», — указал один из собеседников. 21 сентября США ввели санкции против SUEX по подозрению в причастности к обеспечению финансовых операций хакеров, специализирующихся на шантаже и требовании выкупа от пострадавших.

Стиль
Илья Сачков — о Бэтмене, Мишеле Пармиджани и хакерах Фото: Фото: Георгий Кардава/ Стиль: Василиса Гусарова

Что известно о Group-IB

Group-IB специализируется на расследовании и предотвращении кибератак. Является партнером Interpol и Europol, поставщиком решений в сфере кибербезопасности. Компания была основана Ильей Сачковым и Дмитрием Волковым в 2003 году, они же владеют контрольным пакетом акций. В 2018 году компания объявила о переносе своей штаб-квартиры в Сингапур, также имеет офис в Амстердаме. Финансовые показатели не раскрываются. В интервью РБК в конце 2020 года Илья Сачков рассказал, что в 2019 финансовом году (закончился 1 апреля 2020 года) на зарубежные рынки приходилось 35% выручки компании, а в 2020 году показатель должен вырасти до 50%. По его словам, компания прибыльна последние пять лет и развивается на свои деньги. Ряд менеджеров продавали свои акции фондам, так среди акционеров появились Run Capital и сингапурский фонд Altera Capital. В то же время Group-IB рассматривала возможность в течение 2021 года провести раунд с «большим международным инвестиционным фондом».

Представитель Run Capital заявил, что не может давать каких-либо комментариев по уголовному делу, пока проводятся следственные действия и нет достаточной информации. Он назвал Дмитрия Волкова управленцем «высокого уровня» и заверил, что Group-IB продолжает работать в штатном режиме.

Необходимость офисов в нескольких странах Сачков объяснял тем, что они продолжат существовать, если закроют российский офис. «Наши данные сохранены определенным образом, зашифрованы и доступны ограниченному кругу людей. Если начнется давление на кого-то из наших сотрудников, эта информация будет в правоохранительных органах и в прессе. Редкая компания так относится к своей внутренней безопасности, как мы», — говорил он.

Сачков также рассказывал, что Group-IB проверяет кандидатов на полиграфах, проводит психологические тестирования. По его словам, компания неоднократно сталкивалась с ситуациями, когда кто-то из пойманных с ее помощью преступников пытался мстить. «Полностью обезопасить себя нельзя. Бориса Немцова убили в самом центре Москвы. Но убивать людей достаточно глупо, это привлечет больше внимания к проблеме. Проще дискредитировать человека, показать, что компания как-то обманывает государство», — отмечал Сачков. Он также указывал, что в России для влияния на компанию могут устраивать проверки, подставы и др. В 2014 году у Group-IB были налоговые проверки не по графику, в 2015-м — пожарные.

Реакция на арест

  • В Российской ассоциации электронных коммуникаций (РАЭК), в которую много лет входит Group-IB, выразили глубокую озабоченность происходящим. Для отрасли это стало «неожиданным негативным инфоповодом, затмившим многие другие», говорится в поступившем в РБК сообщении РАЭК. «Избранная мера пресечения в отношении Ильи Сачкова в виде заключения под стражу является самой строгой из возможных. Полагаем, что если объективные основания для заключения под стражу отсутствуют, готовы дать личное поручительство для смягчения меры пресечения», — говорится в нем. В РАЭК ожидают скорейших официальных заявлений со стороны правоохранительных органов, так как в отсутствие достоверной информации и конкретики появляются домыслы, растет напряжение, падает инвестиционная и кадровая привлекательность ИT-отрасли России.
  • «Учитывая масштаб и уникальность фигуры предпринимателя Сачкова для всей ИT-индустрии России», следствие должно разъяснить его дело, иначе по сектору и его инвестиционной привлекательности будет нанесен критический удар, считает уполномоченный при президенте России по защите прав предпринимателей Борис Титов, передает «РИА Новости».
  • Очень важно, чтобы разбирательство по делу Ильи Сачкова было максимально прозрачным для бизнес-сообщества, несмотря на то что специфика дела накладывает свои ограничения на его публичность, отметил фаундер ИT-компании Osnova Денис Бурлаков. В противном случае это может нанести серьезный ущерб репутации всей российской ИT-отрасли и, как следствие, отрицательно сказаться на ее развитии, добавил он.
  • Пресс-секретарь президента России Дмитрий Песков заявил, что арест Ильи Сачкова «не имеет никакого отношения к деловому и инвестиционному климату в нашей стране», поскольку «обвинения не связаны с экономикой, а связаны с госизменой».