Представители властей Нидерландов и Великобритании обратили внимание на то, что «взломать» ОЗХО подозреваемые пытались во время проводимого организацией расследования отравления Сергея и Юлии Скрипаль. Следующей целью россиян, по мнению представителей этих стран, должна была стать химическая лаборатория в швейцарском Шпице.
Как работали предполагаемые российские хакеры
В августе 2016 года обвиняемые Алексей Моренец и Евгений Серебряков отправились в Рио-де-Жанейро, где проходили летние Олимпийские игры. При удаленной помощи Ермакова они осуществили хакерские атаки, целью которых были должностные лица, связанные с антидопинговыми агентствами. Они получили данные одного из должностных лиц и гарантировали себе доступ к аккаунту в принадлежащей WADA базе данных ADAMS, говорится в материалах Минюста.
Там же, в Рио-де-Жанейро, подозреваемые украли доступ к аккаунту электронной почты сотрудника USADA, который пользовался Wi-Fi в отеле, где он жил. В его аккаунте находись данные об анализах спортсменов и прописанных им медикаментах.
В декабре 2016 года и январе 2017 года, как утверждает Минюст США, обвиняемые украли данные с компьютеров сотрудников Международной ассоциации легкоатлетических федераций (IAAF) и ФИФА.
Полученные незаконным путем сведения россияне публиковали на ресурсах fancybear.net и fancybear.org. Доступ к ним ФБР 3 октября закрыло.
Чем могли заниматься подозреваемые и на кого работать
При задержании в Нидерландах Моренец пытался разбить свой телефон, было объявлено на пресс-конференции министра обороны Нидерландов. Помимо прочего, у Моренца была обнаружена квитанция на поездку на такси в аэропорт Шереметьево от Несвижского переулка, где расположен комплекс зданий Хамовнических казарм. В этом комплексе зданий по адресу: Комсомольский проспект, д. 20, зарегистрирована войсковая часть № 26165 (упоминавшаяся в докладе Роберта Мюллера о вмешательстве хакеров из ГРУ в американские выборы). Ее бывший командир Виктор Нетыкшо — автор докторской диссертации на тему «Восстановление параметров дискретных устройств, основанное на переоценке вероятностей с использованием действительных пороговых соотношений» — среди фигурантов расследования.
В компании Be Taxi подтвердили РБК подлинность квитанции Моренца. «Да, это наша квитанция», — сказал РБК сотрудник компании, ответивший по телефону, указанному в документе от имени ИП Бениамин Шагинян.
В открытой базе данных «Номер.org» можно найти информацию об автомобиле, принадлежавшем Алексею Моренцу, отчество и дата рождения которого совпадают с указанными в диппаспорте, опубликованном голландской стороной. Согласно этим данным, Моренец также зарегистрирован в Москве по адресу Хамовнических казарм (Комсомольский проспект, д. 20).
Издание Meduza выяснило, что полного тезку Моренца разыскивали в сообществе выпускников Военно-космической академии имени А.Ф. Можайского. Трое выпускников этого вуза рассказали изданию «Проект», что узнают своего однокурсника на опубликованной властями Нидерландов фотографии Моренца. По их словам, в 1999 году он окончил обучение на факультете специальных информационных технологий.
Профайл Евгения Серебрякова журналисты обнаружили на сайте любительских футбольных лиг России. В 2011–2012 годах он выступал в составе футбольного клуба «Радикс», выступающего в Любительской футбольной лиге Москвы. Его фамилия значится в списке авторов статей журнала «Прикладная дискретная математика» за февраль 2014 года. В качестве места работы автор указал Центр специальных разработок Минобороны, занимающийся «организацией и проведением научно-исследовательской деятельности в области проблем безопасности информационных и коммуникационных систем».
В качестве адреса центра на сохраненной копии страницы с сайта Минобороны России значится ул. Свободы, д. 21. Это соседний дом со зданием войсковой части № 74455 — другой структуры, упомянутой спецпрокурором США в обвинительном заключении против российских хакеров.
Указанный в статьях адрес электронной почты Серебрякова «ryback_casey@mail.ru» отсылает к главному герою голливудского фильма «Захват» 1992 года Кейси Райбеку, которого сыграл Стивен Сигал.
Полный тезка Алексея Минина, чья дата рождения совпадает с указанной в опубликованном Нидерландами диппаспорте, прописан по адресу: ул. Народного Ополчения, д. 50, следует из данных портала «Номер.орг». Там находится комплекс зданий Минобороны.
Полный тезка Олега Сотникова, по данным «Номер.орг», зарегистрирован в Москве в здании на Хорошевском шоссе рядом с предполагаемой штаб-квартирой Главного управления ГШ. Как утверждала «Фонтанка», по тому же адресу зарегистрированы несколько человек, чьи номера паспортов отличаются на одну цифру от номеров в документах «Руслана Боширова» и «Александра Петрова».
Что грозит россиянам и как реагирует Москва
По обвинениям в кибервзломах в США грозит до 30 лет тюремного заключения. Однако пока россияне находятся на территории своей страны, им ничего не угрожает. Все семеро сейчас в России, поэтому на данный момент арестовать их невозможно, сказал в четверг на пресс-конференции представитель ФБР Эрик Вилин. «Тем не менее люди путешествуют», — отметил он. Все семеро помещены в список разыскиваемых ФБР лиц.
В Нидерландах они также не были арестованы, а только высланы. Как предположил в разговоре с РБК старший научный сотрудник Института международных отношений в Праге Марк Галеотти, специализирующийся на разведывательной тематике, спецслужбы Нидерландов не имели права задерживать россиян, поскольку у тех были дипломатические паспорта. Если россияне приехали по диппаспортам, то органы Нидерландов не имели права их задерживать, подтвердил эксперт Центра европейских реформ в Лондоне Иан Бонд.
Конфискация оборудования может нанести урон работе спецслужб России. «Ущерб от этого для российских спецслужб будет зависеть от того, какая именно информация там хранится», — считает Галеотти. «Правильной практикой было бы заблаговременно стереть все данные с ноутбуков, но обнаруженные в Нидерландах люди не кажутся мне особенными профессионалами», — добавил он.
В МИД России выдвинутые обвинения назвали проявлением «шпиономании». Посол России в Великобритании Александр Яковенко считает, что происходит организованная дискредитация России. Российские власти отрицают причастность к вмешательству в американские выборы 2016 года.
Последуют ли новые санкции
Западные страны, как и после отравления Скрипалей, выступают солидарно. В ЕС инцидент в Гааге сочли «враждебной кибероперацией, осуществленной российской службой военной разведки (ГРУ)». «Этот акт агрессии выражает неуважение к возложенной на Организацию по запрещению химического оружия важной задаче — способствовать уничтожению химического оружия во всем мире в рамках мандата Организации Объединенных Наций», — утверждается в совместном заявлении главы Еврокомиссии Жан-Клода Юнкера, председателя Евросовета Дональда Туска и главы европейской дипломатии Федерики Могерини. Солидарность с правительствами Нидерландов и Великобритании выразил и генеральный секретарь НАТО Йенс Столтенберг. Он подчеркнул: «Россия должна прекратить свое безрассудное поведение и попытки размыть основы международного закона и институтов».
Поведение России становится все более «агрессивным», что вызывает серьезное раздражение Запада, в том числе Евросоюза, сказал Иан Бонд. «Показательной здесь является жесткая реакция на эпизод в Гааге Жан-Клода Юнкера, который, как правило, в публичных заявлениях предпочитает говорить о необходимости диалога с Россией», — указал эксперт. В свете этого новые санкции против России вполне вероятны, считает Бонд. При этом они, скорее всего, не будут включать в себя экономические рестрикции, а примут форму дипломатических санкций, прогнозирует аналитик. «Самый вероятный сценарий — координированная высылка работающих в странах ЕС и НАТО российских сотрудников ГРУ», — сказал Бонд. «Конечно, многие шпионы были высланы западными странами еще в марте после отравления Сергея Скрипаля, но допускаю, что некоторые из них все еще продолжают работать под прикрытием в европейских странах», — уточнил он.
Другим последствием попытки взлома ОЗХО, вероятно, станет укрепление сотрудничества между ЕС и США по линии обмена разведданными, рассуждает Бонд.
«Раскручивается сценарий по ухудшению отношений, ведь в представленные данные верят не только западные спецслужбы, но и политическая элита западных стран. Ни новых санкций, ни новых высылок исключать нельзя», — соглашается президент Центра политических технологий Борис Макаренко.
