Информация о хакерских атаках на американские выборы могла стать причиной ареста основателя Group‑IB
Илья Сачков мог быть арестован за передачу США информации о группе хакеров «Fancy Bear». Об этом со ссылкой на источники, близкие главе Group‑IB, рассказало издание Bloomberg.
Неожиданный арест
Основатель и гендиректор Group-IB Илья Сачков был арестован в конце сентября по подозрению в государственной измене. Одновременно в офисе его компании прошли обыски. Обвинение у многих вызвало недоумение не только из-за того, что Илья не являлся госслужащим и, тем более, военным. Но и потому, что фирма, специализирующаяся на кибербезопасности и защите от хакерских атак, регулярно получала госконтракты и, в целом, успешно взаимодействовала с государством.
В феврале 2019 Сачков даже участвовал во встрече с Владимиром Путиным. Тогда президент принимал в Кремле лауреатов премии «Немалый бизнес – 2019».
Американский след
Уголовное дело было засекречено, поэтому фабула обвинения до сих пор остаётся неизвестна. Однако Bloomberg побеседовал с людьми, близкими к предпринимателю и пришёл к выводу, что арест связан с нашумевшей хакерской атакой на президентские выборы в США в 2016 году.
Собеседники журнала рассказывают, что Сачков передал правительству США информацию о хакерской группе «Fancy Bear», которую связывают с ГРУ. Благодаря этой информации правительство США смогло идентифицировать агентов российской военной разведки, пытавшихся повлиять на президентские выборы.
Здесь важно отметить, что Group‑IB занималась борьбой с киберпреступностью и сотрудничала с правоохранительными органами разных стран. Это в ноябре подтвердил и соучредитель Дмитрий Волков. Судя по всему, речь не идёт о том, что Сачков дал американским властям информацию о связи хакеров с российскими спецслужбами. Для его фирмы это была обычная работа против киберпреступников. Но именно связь хакеров с ГРУ, которую установило ФБР, могла стать роковой для предпринимателя.
Три человека, знакомые с делом Сачкова, также сообщили Bloomberg, что одной из причин, по которой он мог стать мишенью, является то, что он предоставил западным агентствам информацию о Владиславе Клюшине. Это основатель другой российской IT-компании, связанной с Кремлем. Он был арестован швейцарскими властями по запросу США в марте 2021 года. По утверждению его адвоката, американские власти как раз хотят обвинить Клюшина в организации взлома выборов
Другие причины
Ранее российские СМИ сообщали, что обвинения касаются некоего инцидента, произошедшего в 2014 году. Никаких иных подробностей не разглашается.
Однако почти сразу после ареста возникло предположение, что ФСБ давно хотело принудить Group‑IB к более тесному сотрудничеству. Это шло вразрез с планами руководства компании, которое хотело выйти на мировой уровень и дистанцировалось от слишком тесных связей с российскими спецслужбами. Когда Сачков лишился покровительства в Кремле, ФСБ решило надавить.
Такой сценарий выглядит вполне соответствующим российским реалиям, но, кажется, тогда вполне хватило бы домашнего ареста. Заключение под стражу с перспективой 20 лет тюрьмы выглядят слишком круто даже для современной России. Или нет?
Генеральный директор аналитического агентства Telecom daily Денис Кусков в интервью BFM.ru предположил, что арест мог быть связан с сотрудничеством с российскими государственными компаниями: «Вероятно, у неё были допуски к каким-то документам. Хакерские атаки испытывали многие структуры, в том числе государственные, правоохранительные. Возможно, он [Сачков] подписывал определённые документы, которые запрещали передавать такие объёмы информации на сторону».
Обвинение против Сачкова – обвинение против себя
Если источники Bloomberg правы, то вырисовывается интересный парадокс. Официальный Кремль, разумеется, отрицает свою причастность к хакерской атаке на американские выборы. Тогда деятельность «Fancy Bear» – просто преступление, которое должно осуждаться в том числе и российскими властями. А человек, который помог выявить преступников, должен быть награждён.
А вот преследование информатора, да ещё и по статье о госизмене, означает признание связи российских спецслужб с хакерской группировкой. Но нам об этом сейчас, конечно, не расскажут. Дело проходит в закрытом режиме.
Читать также:
- Хакеры атакуют: как Россия превращает воров в силовиков
- Полиция ФРГ нашла одного из хакеров группировки REvil в России
- Кто такие русские хакеры: краткая история российского хакинга