Я хочу поддержать «Медузу»
истории

Нидерланды обвинили четверых россиян в хакерской атаке. Подтвердить их связь с ГРУ может почти каждый

Источник: Meduza
Piroschka van de Wouw / Reuters / Scanpix / LETA

Пресс-конференция в Нидерландах, на которой объявили о причастности сотрудников ГРУ к хакерским атакам. 4 октября 2018 года

Piroschka van de Wouw / Reuters / Scanpix / LETA

4 октября Нидерланды рассказали, что в апреле 2018 года выслали из страны четверых сотрудников ГРУ. По словам голландских следователей, Алексей Минин, Евгений Серебряков, Алексей Моренец и Олег Сотников собирались атаковать информационную инфраструктуру Организации по запрещению химического оружия. В тот же день США тоже выдвинули обвинения против этих людей и еще против троих российских хакеров. Выяснилось, что подтвердить связь россиян из нидерландского расследования с министерством обороны может почти каждый желающий — достаточно покопаться в онлайн-базах. «Медуза» рассказывает, что о них известно на данный момент.

Что за хакерские атаки?

По данным спецслужб, российские хакеры проводили операции не только в Нидерландах, но и в США, Бразилии, Швейцарии и Малайзии. В некоторых случаях они действовали удаленно: в США целями кибератак была занимающаяся ядерной энергетикой компания Westinghouse Electric (2014-2015 годы), в Канаде — Всемирное антидопинговое агентство (июль-август 2016 года). Иногда им приходилось приезжать в другие страны: в июле и августе 2016 года сотрудники ГРУ дважды побывали в Рио-де-Жанейро, чтобы посетить Олимпиаду и Паралимпиаду и на месте взломать Wi-Fi сети, которыми пользовались сотрудники Всемирного антидопингового агентства.

Спецслужбы утверждают, что в числе целей сотрудников ГРУ были также Спортивный арбитражный суд в Лозанне (июль 2016 года), антидопинговое агентство США (июль-сентябрь 2016 года), Канадский центр по спортивной этике (сентябрь 2016 года), Международная ассоциация легкоатлетических федераций (январь 2017 года) и ФИФА (декабрь 2016 года — январь 2017 года).

В Куала-Лумпуре в декабре 2017 года хакеры пытались получить доступ к материалам расследования о крушении «боинга» рейса MH17 под Донецком.

В апреле 2018 года в Гааге сотрудники ГРУ собирались взломать Wi-Fi сети в штаб-квартире Организации по запрещению химического оружия. После этого они планировали отправиться в Швейцарию. Хакеры интересовались лабораторией города Шпиц, где изучают химическое и ядерное оружие.

Евгений Серебряков

Dutch Defense Ministry

Что о нем известно

Евгений Михайлович Серебряков, 37 лет. Родился в Курске. Работал в Центре специальных разработок министерства обороны, который был создан в 2014 году. «Радио Свобода» выяснила, что место работы Серебрякова указано рядом с его фамилией в списке авторов журнала «Прикладная дискретная математика» за февраль 2014 года. В этот центр нанимали программистов, специалистов в области информационной безопасности и математиков. Среди прочего, искали сотрудников для анализа эксплойтов — программ, которые используются для кибератак. Адрес этого центра (площадь Свободы, 21) совпадает с адресом воинской части 74455, по которому, по данным американских властей, были прописаны еще трое российских хакеров. В Нидерланды Серебряков въехал по дипломатическому паспорту.

В чем его обвиняют

На изъятом ноутбуке Серебрякова спецслужбы Нидерландов обнаружили множество улик. История поиска в Google показала, что накануне прилета он интересовался расположением штаб-квартиры Организации по запрещению химического оружия в Гааге и швейцарской лаборатории в Шпице. Ноутбук Серебрякова позволил отследить его перемещения. Он подключался к Wi-Fi сетям в Лозанне в сентябре 2016-го и Куала-Лумпуре в декабре 2017 года. В ноутбуке же оказалась фотография Серебрякова на трибунах в Бразилии, во время Олимпиады в Рио-де-Жанейро в августе 2016 года.

Алексей Моренец

Dutch Defense Ministry

Что о нем известно

Алексей Сергеевич Моренец, 41 год. Родился в Мурманской области. По данным ФБР — офицер ГРУ, приписанный к войсковой части 26165. Эта часть находится в Москве по адресу Комсомольский проспект, 20 — как пишет в книге «Система безопасности СССР» Александр Шевякин, при Советском Союзе в этой части располагался 85-й главный центр специальной службы, который занимался дешифровкой перехваченных сообщений и находился в прямом подчинении начальника ГРУ. Полный тезка Моренца зарегистрировал машину по адресу той же войсковой части — 26165: эти сведения содержатся в одной из доступных любому желающему онлайн-баз. The Insider пишет, что в этой базе есть больше 300 человек, зарегистрированных по такому адресу, из чего издание делает вывод, что все они могут иметь отношение к ГРУ. Номер дипломатического паспорта, по которому Моренец въехал в Нидерланды, всего на одну цифру отличается от номера паспорта Серебрякова.

В чем его обвиняют

Нидерландские спецслужбы считают, что Моренец, как и Серебряков, непосредственно участвовал в хакерских атаках — в отличие от двух других членов группы, сопровождающих из ГРУ Минина и Сотникова. При обыске у Моренца нашли квитанцию о поездке на такси от воинской части ГРУ на Комсомольском проспекте до аэропорта Шереметьево, откуда группа вылетела в Нидерланды. В своем докладе сотрудники нидерландских спецслужб отметили, что при задержании Моренец пытался разбить телефон. Правда, как видно на фотографиях, аппарат был в защитной пленке, так что ничего не вышло.

Алексей Минин

Dutch Defense Ministry

Что о нем известно

Алексей Валерьевич Минин, 46 лет. Родился в Пермской области, окончил Пермское военное авиационно-техническое училище. По данным одной из онлайн-баз, прописан в доме 50 по улице Народного Ополчения в воинской части 22177 — это здание журналисты называли общежитием Военно-дипломатической академии, которая готовит сотрудников ГРУ. Въехал в Нидерланды по дипломатическому паспорту. Полный тезка Алексея Валерьевича Минина в 2011 году работал первым секретарем посольства России в Португалии.

В чем его обвиняют

По данным голландских спецслужб, Минин был одним из оперативников ГРУ, которые сопровождали хакеров при операции в Гааге. ФБР подозревает его в участии в хакерских атаках, но не пишет, чем именно он занимался.

Олег Сотников

Dutch Defense Ministry

Что о нем известно

Олег Михайлович Сотников, 46 лет. Родился в Ульяновске. В 2002 году был прописан в Пскове, потом переехал в Москву. Адрес его московской прописки совпадает с адресом штаб-квартиры ГРУ — Хорошевское шоссе, 76Б. Судя по его прошлой прописке, доступной в одной из онлайн-баз, раньше Сотников жил в Пскове, в районе Военный городок, в доме, где военнослужащим выдают служебные квартиры.

В чем его обвиняют

Из расследования Нидерландов можно сделать вывод, что Сотников отвечал за логистику — к примеру, именно он арендовал машину и покупал билеты в Швейцарию.

Александр Борзенко, Денис Дмитриев, Иван Голунов

Magic link? Это волшебная ссылка: она открывает лайт-версию материала. Ее можно отправить тому, у кого «Медуза» заблокирована, — и все откроется! Будьте осторожны: «Медуза» в РФ — «нежелательная» организация. Не посылайте наши статьи людям, которым вы не доверяете.