Подозрения СБУ в отношении "Яндекс.Украина" украинские эксперты, опрошенные DW, разделяют, но в успехе действий спецслужбы страны против российских IT-компаний они не уверены.
Реклама
Вслед за блокированием в середине мая на Украине российских соцсетей и почтовых сервисов Служба безопасности Украины (СБУ) 29 мая провела обыски в киевском и одесском офисах украинской "дочки" российской компании "Яндекс". По данным пресс-секретаря СБУ Елены Гитлянской, следственные действия проводились в рамках уголовного производства, открытого по подозрению в государственной измене.
Обвинения в адрес "Яндекс" и опровержения компании
Как пояснили в СБУ, менеджмент компании может быть причастен к незаконному сбору, хранению и передаче в Россию персональных данных украинских граждан, среди них - сотрудников правоохранительных органов, военнослужащих и чиновников. "По данным СБ Украины, информация передавалась специальным службам РФ для планирования, организации и проведения разведывательных, диверсионных, информационно-подрывных операций в нашей стране во вред суверенитету Украины, ее территориальной целостности и неприкосновенности", - говорится в сообщении пресс-центра СБУ. Во время обысков "для проведения экспертизы" были изъяты серверы и документы.
В украинском филиале "Яндекса" все обвинения отрицают. В компании уверяют, что у сотрудников и руководства "Яндекс.Украина" не было доступа к персональным данным пользователей, так как эти данные являются обезличенными и анонимными. Представители "Яндекс.Украина" указывают также на то, что правоохранительные органы могут обратиться к ним с требованием раскрыть чьи-то данные лишь на основании соответствующего решения суда, которое еще сама компания должна признать обоснованным. "Никакой передачи данных, в котором обвиняют "Яндекс", не было", - резюмируют в пресс-службе.
Украинские IT-эксперты подозрения СБУ разделяют
Обвинения в адрес "Яндекса" в сотрудничестве со спецслужбами России раздаются на Украине не впервые. Еще до введения санкций против российских интернет-компаний, в том числе против "Яндекса", об угрозе, которую они могут представлять стране, писали украинские информационные волонтеры из сообщества InformNapalm. Эта группа, в частности, публикует данные, полученные хакерами "Украинского Киберальянса", основанного в 2016 году.
Как пояснил DW один из активистов этого альянса, известный под ником Sean Townsend, проблема состоит в том, что российские компании, такие, как "Яндекс", блокируют контент еще до вынесения решения суда или раскрывают все данные пользователей по первому запросу спецслужб. Активисты InformNapalm также обвиняют "Яндекс" в манипулировании потока новостей, предоставляемых пользователям ресурса, что, по их мнению, работает на пользу российской пропаганде.
Схожей точки зрения придерживается и бывший заместитель главы СБУ, член экспертного совета Центра исследований армии, конверсии и разоружения Александр Скипальский. По его мнению, Россия использует свои IT-компании не только для пропаганды, но и для сбора разведывательной информации, действуя при этом решительно и крайне агрессивно. В этом со Скипальским согласны представители украинской IT-индустрии и эксперты по информационной безопасности. Так, председатель Комитета интернет-ассоциации Украины по вопросам защиты прав человека и свободы слова Максим Тульев не сомневается в том, что спецслужбы России используют "Яндекс" для шпионажа. А эксперт по стратегическим коммуникациям общественной организации "Информационная безопасность" и экс-заместитель министра информационной политики Украины Татьяна Попова напоминает о заявлениях основателя сервиса "ВКонтакте" Павла Дурова, обвинившего в свое время российскую Федеральную службу безопасности в давлении с целью получить данные украинских пользователей-участников "Евромайдана".
Вину "Яндекс.Украина" еще надо доказать
Но только Александр Скипальский однозначно поддержал действия ведомства, одним из руководителей которого он был, в отношении украинской дочки "Яндекса". Другие эксперты скептически оценивают шансы вынесения обвинительного приговора по делу "Яндекс.Украина", если оно будет рассматриваться в суде.
Татьяна Попова призывает дождаться решения суда. Он, по ее мнению, должен проходить открыто: только тогда общество получит возможность убедиться в угрозе, исходящей со стороны российской IT-компании, если такая угроза существует. Открытое судебное разбирательство, говорит Попова, будет ответом на ту критику, которая звучит на Украине и на Западе в связи с блокированием российских социальных сетей и других онлайн-ресурсов в обход суда и без должного доведения до общества необходимости этих мер.
Максим Тульев напоминает, что за последние несколько лет ни один рейд Службы безопасности Украины с изъятием техники IT-компаний так и не завершился рассмотрением дел в суде, а у предпринимателей возникали проблемы с возвратом собственного оборудования. В случае же обвинений в госизмене доказать надо будет не только передачу данных украинских пользователей России, но и умышленный характер этих действий с целью навредить национальным интересам Украины. "Доказать, что украинское юридическое лицо, представлявшее здесь интересы "Яндекса", действительно это делало, будет почти невозможно, ведь местная "дочка" компании выполняла только технические функции", - объясняет Тульев.
Критику в адрес СБУ высказывают даже украинские хакеры, занимающиеся разоблачением деятельности российских спецслужб на Украине. Так, Sean Townsend хотя и не исключает, что некоторые сотрудники "Яндекса" сотрудничали со спецслужбами РФ, обыски также могут быть дополнительным средством давления на компанию из санкционного списка с тем, чтобы окончательно свернуть ее деятельность на Украине. "Это не первый пример давления украинских спецслужб на бизнес", - поясняет Sean Townsend.
Смотрите также:
Взломай меня полностью: громкие кибератаки и утечки данных последних лет
Сообщения о взломах, утечках личных данных и хакерских атаках появляются регулярно. Многих хакеров подозревают в связях со спецслужбами РФ. Но не только. Фотогалерея DW - о самых резонансных случаях.
Фото: picture-alliance/dpa/W. Kumm
Жертва российских хакеров - SolarWinds
Американский IT-гигант Microsoft сообщил о новой волне хакерских атак из России. По данным Microsoft, именно хакеры из группировки Nobelium стояли за серьезной кибератакой в 2020 году на производителя программного обеспечения SolarWinds. В результате проникновения злоумышленников в системы этой компании пострадали не менее 40 государственных структур США и неизвестное число частных фирм.
Фото: BRENDAN MCDERMID/REUTERS
Личные данные немецких политиков оказались в Сети
Как стало известно 4 января, в конце 2018 года в Twitter появились ссылки на личные данные - в том числе, паспортные и кредитных карт - 994 немецких политиков, актеров, журналистов, музыкантов. Уже 6 января по подозрению в совершении взлома арестовали 20-летнего ученика гимназии в Гессене. По данным полиции, он много времени проводил у компьютера, однако специального образования у него нет.
Фото: picture-alliance/U.Baumgarten
Российские "мишки"
За последние годы новости о хакерах и кибератаках стали уже обыденностью. Зачастую авторство взломов приписывается нескольким группам хакеров - Cozy Bear (дословно "уютный медведь", известна еще как APT29), Fancy Bear ("модный медведь", APT28) и Energetic Bear ("энерегетический медведь"), которые связывают с российскими спецслужбами. Улики косвенные, но с каждым разом их становится все больше.
Фото: S. Elkin
Атаки на энергосети США и Германии
Летом 2018 года стало известно об атаках хакерской группировки Energetic Bear на энергосети США и Германии. По оценкам американских спецслужб, в США взломщики даже дошли до этапа, когда могли включать и выключать электричество и вывели из строя потоки энергии. В ФРГ же хакерам удалось проникнуть в сети лишь нескольких компаний до того, как немецкие спецслужбы взяли ситуацию под контроль.
Фото: picture-alliance/dpa/J. Stratenschulte
США обвинили ГРУшников в кибератаках
13 июля 2018 года Минюст США (на фото - офис ведомства в Вашингтоне) обвинил 12 граждан РФ в попытке вмешаться в выборы американского президента в 2016 году. По версии следствия, сотрудники Главного разведывательного управления (ГРУ) Генштаба вооруженных сил России участвовали во взломе компьютерных систем Демократической партии и предвыборного штаба Хиллари Клинтон.
Фото: picture-alliance/dpa/J. Lo Scalzo
США и Великобритания обвинили РФ в масштабной кибератаке
ФБР, министерство внутренней безопасности США и британский Центр национальной компьютерной безопасности 16 апреля 2018 года заявили, что российские хакеры атаковали госструктуры и частные компании в попытке завладеть интеллектуальной собственностью и получить доступ к сетям своих жертв. Аналогичные обвинения в тот же день озвучила министр обороны Австралии Мариз Пейн.
Фото: Imago/T. Trutschel
Bad Rabbit поразил Россию и Украину
Новый вирус Bad Rabbit поразил 24 октября серверы нескольких российских СМИ. Кроме того, хакеры атаковали несколько государственных учреждений на Украине, а также системы киевского метрополитена, министерства инфраструктуры и аэропорта Одессы. Ранее атаки Bad Rabbit были зафиксированы в Турции и Германии. Эксперты считают, что вирус распространяется методом, схожим с ExPetr (он же Petya).
Фото: picture-alliance/dpa/O. Berg
Кибератака века
12 мая 2017 года стало известно, что десятки тысяч компьютеров в 74 странах подверглись кибератаке небывалого масштаба. Вирус WannaCry шифрует данные на компьютерах, хакеры обещают снять блокировку за выкуп в 300 долларов в биткоинах. Особо пострадали медучреждения Великобритании, компания Deutsche Bahn в ФРГ, компьютеры МВД РФ, Следственного комитета и РЖД, а также Испания, Индия и другие страны.
Фото: picture-alliance/dpa/P. Götzelt
Вирус Petya
В июне 2017 года по всему миру были зафиксированы атаки мощного вируса Petya.A. Он парализовал работу серверов правительства Украины, национальной почты, метрополитена Киева. Вирус также затронул ряд компаний в РФ. Зараженными оказались компьютеры в ФРГ, Великобритании, Дании, Нидерландах, США. Данных о том, кто стоял за распространением вируса, нет.
Фото: DW/M. von Hein
Атака на бундестаг
В мае 2015 года обнаружилось, что взломщики проникли во внутреннюю компьютерную сеть бундестага с помощью вредоносной программы ("трояна"). IT-эксперты обнаружили в этой атаке следы группы APT28. В пользу российского происхождения хакеров свидетельствовали, среди прочего, русскоязычные настройки вирусной программы и время проводимых ими операций, совпадавшее с московскими офисными часами работы.
Фото: picture-alliance/dpa/W. Kumm
Против Хиллари
В ходе предвыборной гонки за пост президента США хакеры дважды получали доступ к серверам Демократической партии кандидата Хиллари Клинтон. Американские спецслужбы и IT-компании установили, что летом 2015 года действовали представители Cozy Bear, а весной 2016-го - Fancy Bear. По мнению разведслужб США, кибератаки были санкционированы высокопоставленными российскими чиновниками.
Фото: Reuters/B. Snyder
Партия Меркель под прицелом
В мае 2016 года стало известно о том, что штаб-квартира партии Христианско-демократический союз (ХДС) канцлера ФРГ Ангелы Меркель подверглась хакерской атаке. IT-специалисты утверждали, что это взломщики из Cozy Bear пытались получить доступ к базам данных ХДС с помощью фишинга (рассылка писем со ссылками на сайты, не отличимые от настоящих), но попытки не увенчались успехом.
Фото: Imago/Reporters
Допинговый взлом
В сентябре 2016 года Всемирное антидопинговое агентство (WADA) сообщило о взломе своей базы данных. Группа Fancy Bear выложила в Сеть документы со списком атлетов, которым WADA разрешило использовать в связи с лечением заболеваний препараты из списка запрещенных (терапевтические исключения). Среди них были американские теннисистки Серена и Винус Уильямс и гимнастка Симона Байлз.
Фото: picture-alliance/ dpa/dpaweb
500 млн аккаунтов Yahoo
В феврале 2017 года Минюст США выдвинул обвинения в краже данных более 500 млн аккаунтов в Yahoo против двух офицеров ФСБ Дмитрия Докучаева и Игоря Сущина. Кибератака произошла в конце 2014 года. По версии обвинения, сотрудники ФСБ наняли для этого двух хакеров. Среди жертв взлома оказались российские журналисты, правительственные чиновники из России и США и многие другие.