Двуликая кибербезопасность

Илья Сачков (Фото: Андрей Любимов / РБК)

• Во вторник, 28 сентября, в московском офисе Group-IB, которая специализируется на кибербезопасности, прошли оперативные мероприятия, но их причины компания не объясняла. Совладельцы Group-IB Илья Сачков и Дмитрий Волков также никаких пояснений не давали и на связь с журналистами не выходили.
• В среду Лефортовский суд Москвы сообщил, что арестовал Сачкова на два месяца по подозрению в госизмене (ст. 275 Уголовного кодекса).
• После информации об аресте Сачкова Group-IB сообщила, что топ-менеджмент и юридические службы работают над прояснением ситуации. Обслуживание клиентов и партнеров во всех регионах присутствия Group-IB идет в штатном режиме: «Сотрудники уверены в невиновности своего руководителя и его честной деловой репутации».
• В ближайшее время руководство компанией возьмет на себя Дмитрий Волков.

Версия I. Дело ЦИБ

По версии двух источников РБК на рынке информбезопасности, арест может быть связан с делом о госизмене пятилетней давности, по которому Сачков тогда проходил свидетелем.

В конце 2016 года по подозрению в госизмене были арестованы руководитель Центра информационной безопасности (ЦИБ) ФСБ Сергей Михайлов и сотрудник «Лаборатории Касперского» Руслан Стоянов. Впоследствии в деле появилось еще два фигуранта — старший оперуполномоченный 2-го отдела оперативного управления ЦИБа Дмитрий Докучаев и предприниматель Георгий Фомченков. Михайлов и Стоянов вину не признали и в начале 2019 года были приговорены к 22 и 14 годам колонии соответственно. Фомченков и Докучаев подписали досудебные соглашения с признанием вины. Первый был приговорен к семи годам колонии, второй — к шести, но в мае этого года его выпустили по УДО. Это один из немногих случаев условно-досрочного освобождения фигуранта дела о госизмене.

Руслан Голенков, адвокат Сергея Михайлова, рассказал, что Сачков был свидетелем стороны обвинения в деле ЦИБ ФСБ и его показания в том числе лежали в основе преследования офицеров спецслужбы. «По моему мнению, свидетель Сачков дал ложные показания, которые позволили следствию сделать вывод о причастности Михайлова к госизмене», — сказал Голенков, отказавшись от дальнейших комментариев. Адвокат Иван Павлов, представлявший в деле интересы Фомченкова, подтвердил РБК, что глава Group-IB был свидетелем в деле. «Но с протоколом его допроса я не знаком: вышел из дела до ознакомления», — сказал он РБК.

Каким образом участие Сачкова в том деле могло сейчас быть переквалифицировано со статуса свидетеля на обвиняемого, собеседники РБК не уточняют. Один из них не исключил, что Докучаев перед выходом по УДО мог дать какие-то дополнительные показания, из-за которых глава Group-IB превратился из свидетеля в обвиняемого. Однако защищавший Докучаева адвокат Андрей Чегодайкин сказал РБК, что после выхода с его доверителем не проводили никаких следственных действий по старым или новым уголовным делам. Он подтвердил, что фамилия Сачкова звучала в деле ЦИБа, но, поскольку дело Докучаева слушалось в особом порядке без вызова свидетелей, о содержании его показаний он ничего не знает и, скорее всего, они не имели отношения к Докучаеву.

Технологии и медиа

Глава Group-IB — РБК: «Импортозамещение делает разработчиков ленивыми»

Еще два источника на ИТ-рынке связали арест Сачкова с криптолокерами — вредоносными программами, которые шифруют данные на компьютере жертвы и требуют выкуп за их расшифровку (без гарантии, что в случае оплаты данные вернутся в исходное состояние). «Сачков следил за криптолокерами еще до переполоха, связанного с нашумевшим обменником (SUEX, платформой по обмену криптовалюты. — РБК), через который якобы прогонялись деньги криптолокеров. Деньги там были большие, неучтенные. Плюс есть возможность использовать данное ПО как кибероружие — так что достаточно быть просто в теме», — указал один из собеседников. 21 сентября США ввели санкции против SUEX по подозрению в причастности к обеспечению финансовых операций хакеров, специализирующихся на шантаже и требовании выкупа от пострадавших.

Стиль

Илья Сачков — о Бэтмене, Мишеле Пармиджани и хакерах

Group-IB специализируется на расследовании и предотвращении кибератак. Является партнером Interpol и Europol, поставщиком решений в сфере кибербезопасности. Компания была основана Ильей Сачковым и Дмитрием Волковым в 2003 году, они же владеют контрольным пакетом акций. В 2018 году компания объявила о переносе своей штаб-квартиры в Сингапур, также имеет офис в Амстердаме. Финансовые показатели не раскрываются. В интервью РБК в конце 2020 года Илья Сачков рассказал, что в 2019 финансовом году (закончился 1 апреля 2020 года) на зарубежные рынки приходилось 35% выручки компании, а в 2020 году показатель должен вырасти до 50%. По его словам, компания прибыльна последние пять лет и развивается на свои деньги. Ряд менеджеров продавали свои акции фондам, так среди акционеров появились Run Capital и сингапурский фонд Altera Capital. В то же время Group-IB рассматривала возможность в течение 2021 года провести раунд с «большим международным инвестиционным фондом».

Представитель Run Capital заявил, что не может давать каких-либо комментариев по уголовному делу, пока проводятся следственные действия и нет достаточной информации. Он назвал Дмитрия Волкова управленцем «высокого уровня» и заверил, что Group-IB продолжает работать в штатном режиме.

Необходимость офисов в нескольких странах Сачков объяснял тем, что они продолжат существовать, если закроют российский офис. «Наши данные сохранены определенным образом, зашифрованы и доступны ограниченному кругу людей. Если начнется давление на кого-то из наших сотрудников, эта информация будет в правоохранительных органах и в прессе. Редкая компания так относится к своей внутренней безопасности, как мы», — говорил он.

Сачков также рассказывал, что Group-IB проверяет кандидатов на полиграфах, проводит психологические тестирования. По его словам, компания неоднократно сталкивалась с ситуациями, когда кто-то из пойманных с ее помощью преступников пытался мстить. «Полностью обезопасить себя нельзя. Бориса Немцова убили в самом центре Москвы. Но убивать людей достаточно глупо, это привлечет больше внимания к проблеме. Проще дискредитировать человека, показать, что компания как-то обманывает государство», — отмечал Сачков. Он также указывал, что в России для влияния на компанию могут устраивать проверки, подставы и др. В 2014 году у Group-IB были налоговые проверки не по графику, в 2015-м — пожарные.

• В Российской ассоциации электронных коммуникаций (РАЭК), в которую много лет входит Group-IB, выразили глубокую озабоченность происходящим. Для отрасли это стало «неожиданным негативным инфоповодом, затмившим многие другие», говорится в поступившем в РБК сообщении РАЭК. «Избранная мера пресечения в отношении Ильи Сачкова в виде заключения под стражу является самой строгой из возможных. Полагаем, что если объективные основания для заключения под стражу отсутствуют, готовы дать личное поручительство для смягчения меры пресечения», — говорится в нем. В РАЭК ожидают скорейших официальных заявлений со стороны правоохранительных органов, так как в отсутствие достоверной информации и конкретики появляются домыслы, растет напряжение, падает инвестиционная и кадровая привлекательность ИT-отрасли России.
• «Учитывая масштаб и уникальность фигуры предпринимателя Сачкова для всей ИT-индустрии России», следствие должно разъяснить его дело, иначе по сектору и его инвестиционной привлекательности будет нанесен критический удар, считает уполномоченный при президенте России по защите прав предпринимателей Борис Титов, передает «РИА Новости».
• Очень важно, чтобы разбирательство по делу Ильи Сачкова было максимально прозрачным для бизнес-сообщества, несмотря на то что специфика дела накладывает свои ограничения на его публичность, отметил фаундер ИT-компании Osnova Денис Бурлаков. В противном случае это может нанести серьезный ущерб репутации всей российской ИT-отрасли и, как следствие, отрицательно сказаться на ее развитии, добавил он.
• Пресс-секретарь президента России Дмитрий Песков заявил, что арест Ильи Сачкова «не имеет никакого отношения к деловому и инвестиционному климату в нашей стране», поскольку «обвинения не связаны с экономикой, а связаны с госизменой».