«Скажи пароль! Пароль. Проходи!» Старый советский анекдот про чукчу-новобранца на боевом посту – да простят меня чукчи – снова в тему. Ведь, чего греха таить, кто из нас не ловил себя на легкомысленном отношении к паролям, да и вообще к цифровой безопасности? И в этом смысле – материал «Охотники за паролями»
(Автор — Денис Коротков) хороший повод о ней задуматься и в отношении себя, и, конечно, источников, которые журналист обязан защищать.
А ещё материал интересен тем, что показывает: повод для журналистского расследования всегда найдётся. Достаточно покопаться, к примеру, в официальных публикациях на сайте суда. В данном случае речь идёт о Мытищинском, где внимание коллег привлекло упоминание о приговоре по, казалось бы, малоинтересному уголовному делу о незаконном доступе к компьютерной информации (часть 3‑я статьи 272 УК, максимальный срок — 5 лет колонии). Главное – замечать детали и уметь анализировать, сравнивать, сопоставлять.
Судебный процесс, попавший в поле зрения журналиста «Новой газеты», проходил в подмосковных Мытищах в октябре-ноябре 2020 года. Один приговор уже состоялся — восемь соучастников осуждены. Второе уголовное дело, похоже, застряло между судом и прокуратурой. Итак: восемь на одного? Серьёзные усилия. Обезличенные строчки приговора стали триггером: у кого же украли, кто украл и зачем?
В качестве пользователя мобильного устройства, подвергшегося взлому, в приговоре указан корпоративный клиент «Билайна», на которого был зарегистрирован номер с префиксом (903) — ООО «Марафон Групп». Скрывать сам абонентский номер судебные клерки нужным не сочли. «Новая» выяснила, что пользовался им Александр Винокуров, президент «Марафон Групп», акционер и член совета директоров «Магнита» и крупнейшей в России франчайзи KFC, совладелец зернового гиганта «Деметра Холдинг», ранее президентствовавший в группе «Сумма» Зиявудина Магомедова и руководивший компанией «А1» — инвестиционным подразделением «Альфа Групп», муж дочери министра иностранных дел РФ Сергея Лаврова. Именно его переписка в WhatsApp и биллинги стали добычей подсудимых.
В отличие от потерпевшего, фамилии злоумышленников журналистам ничего не говорили. Привлекла внимание, скорее, «разношёрстность» задержанных в апреле-мае 2020 года персонажей. В одной компании оказались состоящий на учете в наркодиспансере сотрудник «Билайна»; неоднократно судимый сибиряк; парень из компьютерной тусовки в Подмосковье; «гражданин Луганской народной республики» под ником @Sherlock_Probiv; два армейских офицера запаса, отставной полицейский – любитель путешествий в Африку и на Ближний Восток в компании с людьми из «ЧВК Вагнера».
Насторожила тишина вокруг процесса. Молчали адвокаты. Молчали пресс-службы следствия и прокуратуры. Все обвиняемые признали вину и ходатайствовали о рассмотрении дела в особом порядке, без исследования доказательств в процессе. Суд согласился. Приговор огласили 18 ноября 2020 года. Единственной проявившей похвальную дотошность оказалась судья Элеонора Офтаева. Её стараниями схема неправомерного доступа к смартфону Винокурова была расписана крайне подробно. Чем и воспользовался автор расследования, продемонстрировав, как просто и дёшево можно взломать абсолютно любого человека.
27-летний Анатолий Суслов из подмосковного Королева, специалист ПАО «Вымпелком», исполнивший основную работу по взлому, получил от подельника одну тысячу триста рублей. В расследовании подробно описано, как он, по должности имевший доступ к конфиденциальным данным клиентов, с лёгкостью это проделал. Наркозависимый Суслов, к моменту задержания уже имевший условный срок за хранение грамма амфетамина, пока суд, да новое дело, получил еще одну судимость — 100 часов обязательных работ «за сексуальную связь с лицом, не достигшим четырнадцатилетнего возраста». При этом во время следствия Суслов находился под подпиской о невыезде (впечатляющая «снисходительность» на фоне «правоохранительных бесчинств» в отношении политических активистов и журналистов – ред.) Горе-пробивщик получил два года лишения свободы условно. Правда, через несколько дней после оглашения приговора умер. По словам его адвоката Максима Кашина, «смерть не носила криминального характера».
Следующий в цепочке пробива – Даниил Мелков. Его «навар» 11 тысяч рублей с копейками. Ранее судимый за подделку документов, Мелков по временному паролю зашел в «личный кабинет», заменил пароль на постоянный, установил переадресацию вызовов и SMS, получив доступ к WhatsApp, а также к «иным аналогичным программам и социальным сетям» Винокурова.
Следующий подельник, судя по материалам дела, получив информацию от Мелкова, ограничился простой пересылкой украденных материалов «гражданину ЛНР» Александру Бесарабу на телеграм-аккаунт @Sherlock_Probiv. Бесараб, в свою очередь, переслал данные 22-летнему ранее не судимому гражданину России Павлу Крупину, который завершил взлом за 3000 рублей.
Любопытно, что дальше в дело вступили совсем другие люди, в активе которых, как установили журналисты, служба в вооруженных силах, участие в боевых действиях и высокие награды родины. Вот как описывает автор «конец цепочки»: Бесараб, получив доступ к WhatsApp Винокурова, скопировал весь архив мессенджера и закачал его в запароленное облачное хранилище, а ссылку на облако, пароль и детализацию разговоров через Telegram переслал некоему Максиму Горячеву. За это на свой счет в Сбербанке Бесараб получил от Горячева (точнее, от близкого Горячеву человека, «не осведомленного о преступных намерениях») 25 тысяч рублей. Горячев посредством мессенджера Threema переслал те же данные Александру Тимофееву. Тот сразу же с помощью Strim передал их Андрею Ткаченко, а Ткаченко — «неустановленным соучастникам». Данных о получении денег за эти действия в приговоре нет. Есть сумма, полученная Ткаченко от «неустановленного» (а на самом деле, установленного, о чём пойдёт речь ниже) лица, — 270 тысяч рублей на всю операцию.
Максим Горячев, в прошлом участник контртеррористической операции, награжден медалью ордена «За заслуги перед Отечеством» и набором ведомственных знаков отличия. Александр Тимофеев — медалью Суворова. В приговоре указано, что он и сейчас зарегистрирован в Солнечногорске, в военном городке спецназа «Сенеж». Оба получили «стандартные» для этого дела два года лишения свободы условно.
Об Андрее Ткаченко, последнем «в очереди» на получение информации, а значит, возможно, непосредственно связанным с заказчиком, известно меньше, чем о его подельниках. Близкие к следствию источники «Новой» считают, что его биография и контакты указывают на принадлежность к «ЧВК Вагнера».
Какое-то время он служил в органах внутренних дел. Награжден орденом Мужества, причём орден, по информации журналистов, получен после увольнения из МВД. Официально в момент вынесения приговора Ткаченко нигде не работал, зато много путешествовал. В 2015–2016 годах он постоянно летал в Краснодар и Ростов, в 2017–2018 годах — в Бейрут и Стамбул, а после был замечен на рейсах в Дубай и Доху. По информации источников «Новой», в поездках, занимавших обычно три-четыре дня, его сопровождали одни и те же попутчики – «мужчины, предположительно связанные с «группой Вагнера». Журналисты проверили несколько названных фамилий по своим архивам и документам и подтвердили это предположение. Велика вероятность принадлежности некоторые спутников Ткаченко к личной охране Евгения Пригожина.
Один человек следовал теми же маршрутами, что Андрей Ткаченко почти постоянно. И его фамилия, как подтвердила адвокат Ткаченко Светлана Борисова, «была в деле». Этого человека зовут Александр Малолетко. В приговоре его имя не значится. Зато против него было открыто самостоятельное дело в отношении «неустановленного лица» по все той же третьей части 272‑й статьи по тому же факту кражи данных у Винокурова. Оно явно не задалось. Розыск, задержание, арест, переходящий в домашний арест, суд для Малолетко закончились возвращением его дела из суда в прокуратуру, где оно пока и заглохло. Из документов, доступ к которым получили журналисты, они сделали вывод, что Малолетко и есть то самое «неустановленное лицо», выделившее на операцию по взлому смартфона Александра Винокурова 270 тысяч рублей, и получившее от Ткаченко биллинги и архив сообщений WhatsApp Винокурова. Автор расследования нашёл ссылку на такие показания в процессуальных документах.
Биография Малолетко тоже богата на «характерные особенности». В 90‑е служба в оперативно-поисковом управлении милиции, заочная учёба в петербургском университете МВД. После увольнения работа водителем-охранником в Балтийском банке, потом в службах безопасности трех разных коммерческих обществ. По данным «Новой газеты», первое знакомство со структурами Евгения Пригожина у господина Малолетко случилось в 2011 году.
Сегодня он, по данным «СПАРК-Интерфакс», числится генеральным директором, единственным участником и единственным сотрудником ООО «Ретро». По финансовым отчетам, вся собственность компании — черный Mercedes-Benz GLЕ 400 4МАТIС.
Автор расследования предполагает, что Малолетко, ещё и уникальный руководитель автотранспортного предприятия, награждённый за свою работу тремя орденами Мужества. Соответствующие бумаги на них были представлены в суд. Эти ордена он получил, будучи «абсолютно гражданским человеком». И стал, как указано в документах суда, «ветераном боевых действий».
Где он заработал российские ордена, непонятно – явно не в бытность сотрудником петербургской милиции. Зато известно, где Малолетко заслужил одну из высших наград иностранного государства — «Крест воинской доблести». Он стал тем самым российским инструктором, по официальной версии занимающихся профессиональной подготовкой центральноафриканских военных и полицейских, кого наградил президент ЦАР Фостен-Арканжа Туадер. О том, что «награда нашла героя» сообщил представитель «Союза офицеров за международную безопасность» Александр Иванов.
И хотя вопросы «Новой» о Малолетко и о работе в ЦАР Иванов проигнорировал, журналисты раздобыли фото креста и удостоверения — пусть и не лучшего качества, но с вполне читаемым именем награждённого — Maloletko Alexandr. Фамилия не слишком распространённая, и вероятность появления в одной сфере деятельности двух героев –тезок можно практически исключить.
Автору расследования показалось странным, что все так или иначе причастные или связанные с делом, бежали от журналистов как от чумы. Адвокат Евгений Корчаго отказался обсуждать даже сам факт представления им интересов господина Малолетко, ссылаясь на адвокатскую тайну.
Журналисты полагают, что установили личность наиболее вероятного заказчика. Но и это не снимает вопросов – слишком уж Малолетко и Винокуров несопоставимые по масштабу фигуры, из разных, так сказать, миров. Значит ли это, что за операцией мог стоять кто-то ещё?
Редакция обратилась за комментарием к Евгению Пригожину. Безответно.
Потерпевшего Винокурова автор расследования спросил, известно ли ему, кто выступил заказчиком компьютерного взлома. Тот ответил категорично: «У меня нет и не будет комментариев по данному вопросу».
Журналисты предположили, что господин Винокуров мог быть промежуточным объектом, и заказчика интересовала информация, связанная с его тестем Сергеем Лавровым. Что, естественно, исключать нельзя, учитывая бешеную активность «пригожинских» в Африке, которая явно не всегда «согласуется» с официальной политикой МИДа, а порой вообще далеко выходит за «дипломатические рамки».
Впрочем, автор расследования точку в материале не поставил, пообещав найти ответы в следующей публикации на эту тему. Вопрос «зачем», открыт и не теряет актуальности.
В расследовании использовались технологии поиска: работа с сайтом суда и материалами уголовного дела; поиск по базам данных, журналистские запросы, работа с собственными источниками.
Использовались приёмы: интервью с экспертами, анализ и сопоставление данных, полученных из разных источников
