У кого украли WhatsApp

Судебный процесс, который проходил в подмосковных Мытищах в октябре-ноябре 2020 года, не привлек ничьего внимания. Фамилии подсудимых ничего не говорили журналистам, адвокаты и родственники не обращались к прессе с требованием огласки, пресс-службы следствия и прокуратуры молчали. Часть 3-я статьи 272 УК — неправомерный доступ к компьютерной информации, если это повлекло ее уничтожение, модификацию или копирование, совершенный группой лиц, максимальный срок — 5 лет колонии. Какие-то восемь никому неизвестных людей осуществили доступ к какому-то корпоративному мессенджеру, за что и получили небольшие условные сроки. Правоохранительная рутина.

За обезличенными строчками приговора на сайте Мытищинского горсуда скрываются имена и структуры, которые все меняют.

Пользователь мобильного устройства, которое подверглось взлому, в приговоре не указан. Точнее, указан корпоративный клиент «Билайна», на которого был зарегистрирован номер с префиксом (903) — ООО «Марафон Групп». Скрывать сам абонентский номер судебные клерки сочли необязательным, и на момент подготовки нашей статьи он доступен на официальном сайте. «Новой газете» достоверно известно, кто пользовался номером и чья переписка в WhatsApp и биллинги были украдены. Это довольно известный человек — Александр Винокуров.

Как взломать смартфон олигарха

Разношерстную компанию из восьми очень разных персонажей задержали в апреле-мае 2020 года. Среди них —

Из-за преступления средней тяжести, одного эпизода, разового доступа всего к одному мобильному устройству, следствие ходатайствовало о заключении четверых из обвиняемых под стражу, и суд это ходатайство удовлетворил. Все обвиняемые признали вину и ходатайствовали о рассмотрении дела в особом порядке, без исследования доказательств в процессе. Суд согласился. Приговор был оглашен 18 ноября 2020 года. Судья Элеонора Офтаева подошла к делу скрупулезно, схема неправомерного доступа к смартфону Александра Винокурова расписана крайне подробно.

«Пробивщики», наркоманы, уголовники

Основную «работу» исполнил Анатолий Суслов из подмосковного Королева, специалист ПАО «Вымпелком». К своим 27 годам господин Суслов получил зависимость от наркотических и психоактивных веществ, в связи с чем состоял на учете в наркологическом диспансере, и условный срок за хранение грамма амфетамина. Прямо во время следствия по делу о незаконном доступе к компьютерной информации, летом 2020 года, он получил еще одну судимость — 100 часов обязательных работ за сексуальную связь с лицом, не достигшим четырнадцатилетнего возраста.

По должности имевший доступ к конфиденциальным данным клиентов, Суслов, не мудрствуя, скопировал данные о детализации телефонных соединений абонента Винокурова на свой рабочий компьютер, а затем переслал эти данные по служебной электронной почте самому себе. Открыв почту уже на личном iPhone 8, скопировал данные в память аппарата. Затем,

Этот пароль вместе с детализацией соединений Суслов через Telegram переслал своему сообщнику по фамилии Мелков.

За телефонные соединения и пароль, дающий возможность полного доступа к мессенджерам, соцсетям и иной конфиденциальной информации зятя министра и крупнейшего бизнесмена, Суслов, оставивший несмываемые электронные следы своего участия в преступлении, получил от Мелкова 1300 (одну тысячу триста) рублей. Меньше 20 долларов.

Во время следствия Суслов находился под подпиской о невыезде. Приговор — 2 года лишения свободы условно. Через несколько дней после оглашения, еще до вступления приговора в законную силу, Анатолий Суслов скончался. По словам его адвоката Максима Кашина, смерть Суслова не носила криминального характера.

22-летний Даниил Мелков, ранее судимый за подделку документов, по временному паролю зашел в «личный кабинет», заменил временный пароль на постоянный, установил переадресацию вызовов и SMS, получив доступ к WhatsApp, а также к «иным аналогичным программам и социальным сетям» Винокурова.

Детализацию и пароль Мелков через Telegram переслал ранее неоднократно судимому 31-летнему Станиславу Красноперову из Новосибирска. Красноперов отблагодарил Мелкова переводом 12 308 рублей 50 копеек. Итого заработок Мелкова — 11 тысяч рублей с копейками. Наказание — 2 года лишения свободы условно. До суда Мелков гулял на свободе под подпиской.

Роль Красноперова, судя по материалам дела, ограничилась простой пересылкой украденных материалов «гражданину ЛНР» Александру Бесарабу на телеграм-аккаунт @Sherlock_Probiv. За это он получил от Бесараба 15 800 рублей. Себе, получается, оставил меньше 3,5 тысячи рублей. Красноперов находился под стражей с 5 мая 2020 года. Видимо, благодаря биографии, насыщенной общеуголовными преступлениями, он получил от суда 1 год и 8 месяцев реального лишения свободы.

Бесараб, в свою очередь, переслал полученные от Красноперова данные 22-летнему ранее не судимому гражданину России Павлу Крупину, который завершил взлом.

Полученный код выслал обратно Бесарабу. За свои услуги Крупин получил 3000 рублей «от неустановленных соучастников». Александр Бесараб, как «гражданин иностранного государства» — «Луганской народной республики», постоянно зарегистрированный в городе Луганске, до суда находился на свободе и отделался самым гуманным наказанием по сравнению с подельниками — штрафом в 50 тысяч рублей. Павел Крупин, находившийся в СИЗО с 30 апреля 2020 года, получил 2 года колонии условно и был освобожден из-под стражи в зале суда.

Дальше — интереснее. До сих пор в схеме участвовали персонажи, очевидно, профессионально занимающиеся «пробивом», — наивный сотрудник сотовой компании, за копейки подставляющийся при краже паролей, и несколько человек, обеспечивающих доступ к чужому смартфону. Нам неизвестно, чем вызвано избыточное на первый взгляд количество людей в схеме. Возможно, каждый из них знал только одного в цепочке и снимал свою прибыль на посредничестве. Возможно, они так понимали безопасность. Но после Бесараба данные поступили людям совсем с другой историей и репутацией.

Офицеры

Бесараб, получив доступ к WhatsApp Винокурова, скопировал весь архив мессенджера и закачал его в запароленное облачное хранилище, а ссылку на облако, пароль и детализацию разговоров через Telegram переслал Максиму Горячеву. За это на свой счет в Сбербанке Бесараб получил от Горячева (точнее, от близкого Горячеву человека, «не осведомленного о преступных намерениях») 25 тысяч рублей. Горячев посредством мессенджера Threema переслал те же данные Александру Тимофееву. Тот сразу же с помощью Strim передал их Андрею Ткаченко, а Ткаченко — «неустановленным соучастникам». Данных о получении денег за эти действия в приговоре нет. Есть сумма, полученная Ткаченко от «неустановленного» (а на самом деле установленного) лица, — 270 тысяч рублей на всю операцию. Но об этом лице — ниже.

Максим Горячев, 48 лет — участник контртеррористической операции, награжден медалью ордена «За заслуги перед Отечеством» и набором ведомственных знаков отличия.

Александр Тимофеев, 32 года. Имеет медаль Суворова. В приговоре указано, что он и сейчас зарегистрирован в Солнечногорске, в военном городке спецназа «Сенеж», что намекает на место прошлой службы.

«Новая газета» пока не смогла установить, принадлежат ли ветераны Горячев и Тимофеев к группе «пробивщиков», или они— часть цепочки со стороны заказчика компьютерного взлома Александра Винокурова. С одной стороны, их биографии и жизненный опыт слишком отличаются от перечисленных выше членов маргинальной компании. С другой стороны, достоверной информации, которая связывала бы их с предполагаемым заказчиком, мы не обнаружили. И Горячев, и Тимофеев получили «стандартные» для этого дела два года лишения свободы условно. Горячев до приговора находился под подпиской о невыезде. Тимофеев был под стражей с 26 мая 2020 года, его освободили в зале суда.

Ближний Восток, Африка, «Вагнер»

Андрею Андреевичу Ткаченко 33 года. В приговоре он последний в очереди получения информации, а значит, находится недалеко от заказчика. Как нам известно от близких к следствию осведомленных источников, его биография и связи указывают на принадлежность к той структуре, которую именуют «ЧВК Вагнера».

Официально известно о Ткаченко немного. Какое-то время он служил в органах внутренних дел, но ни должности, ни подразделения нам не назвали, а сами мы узнать пока не смогли. Награжден орденом Мужества, и, по нашей информации, орден получен после увольнения из МВД.

Официально на момент вынесения приговора господин Ткаченко нигде не работал. Неофициальное место службы в век информационных технологий просчитать достаточно просто.

Обязательная программа при изучении личности попавшего в прицел правоохранителей гражданина — проверка его связей. Они вычисляются путем изучения телефонных соединений, локализации сеансов связи, при удаче — электронной переписки, Проверяются полеты и поездки, изучаются маршруты и спутники. Христо Грозев из Bellingcat показал, как это работает — примерно так действует и государственный сыск.

В случае Ткаченко — в многочисленных поездках и полетах его сопровождали одни и те же попутчики. Как говорят наши собеседники, в 2015–2016 годах он постоянно летал в Краснодар и Ростов, в 2017–2018 годах — в Бейрут и Стамбул, а после был замечен на рейсах в Дубай и Доху. Предположительно, в некие командировки, так как часто эти поездки занимали всего три-четыре дня, что не похоже на отдых. Одними и теми же рейсами с Ткаченко вылетали мужчины, предположительно связанные с «группой Вагнера». Мы проверили несколько названных нам фамилий по своим архивам и убедились — это не предположение,

Вероятно, спутники Андрея Ткаченко могут принадлежать к личной охране олигарха, чьи структуры постоянно пересекаются с официально несуществующей частной военной организацией. Обнаружилось совпадение: двое из них в апреле 2019 года, по некоторым данным, сопровождали Евгения Пригожина с сыном и посла Судана в ООН при перелете в Хартум на частном джете с бортовым номером M-SAAN.

Среди попутчиков Ткаченко были не только бойцы. Например, 13 января 2017 года он вылетел из Москвы в Бейрут, вернулся 16 января. Теми же рейсами туда и обратно летели не только боевики, но и Рафаэль Слайманов, который в ноябре 2019 года займет пост генерального директора ООО «Евро Полис». О том, как «Евро Полис» связано с «группой Вагнера» и Евгением Пригожиным, можно прочитать, например, здесь. (Ранее мы предполагали, что до 2019 года господин Слайманов не участвовал в проектах господина Пригожина, но, видимо, ошибались.)

Среди попутчиков Ткаченко в 2020 году, буквально за месяц до ареста, — Валерий Чекалов, генеральный директор компании-учредителя «Евро Полис», связанный со структурами Пригожина более десяти лет.

Кто-то летал и ездил одними маршрутами с Андреем Ткаченко чаще, кто-то реже. Но один человек сопровождал его почти постоянно. И фамилия этого человека есть в уголовных делах о краже архива данных из мобильного аппарата Александра Винокурова. Этого человека зовут Александр Малолетко.

Последнее звено

Александру Григорьевичу Малолетко 51 год. Как говорит адвокат Борисова, его фамилия «была в деле». В приговоре этой фамилии нет. Насколько можно судить по тем бумагам, с которыми удалось ознакомиться, Малолетко и есть то «неустановленное лицо», которое выделило на операцию по взлому смартфона Александра Винокурова 270 тысяч рублей, то «неустановленное лицо», которому Ткаченко переслал биллинги и архив сообщений WhatsApp Винокурова. И показания на Малолетко, видимо, дал его давний соратник Андрей Ткаченко — ссылку на такие показания мы нашли в процессуальных документах.

Самостоятельное дело в отношении «неустановленного лица» по все той же третьей части 272-й статьи по тому же факту кражи данных у Александра Винокурова было возбуждено 21 сентября 2020 года, за неделю до того, как «основное» дело с восемью обвиняемыми было передано в суд. К 2021 году Малолетко «установили», избрали ему меру пресечения и объявили в федеральный розыск. 8 февраля 2021 года Александра Малолетко задержали, тут же предъявили обвинение и, с санкции Таганского суда, отправили в камеру СИЗО. Апелляционная инстанция 3 марта 2021 года поправила Таганский суд, согласившись с доводами адвокатов об избыточности столь строгой меры, и изменило содержание под стражей на домашний арест до 3 мая 2021 года.

Дело с обвинительным заключением поступило в Мытищинский городской суд 16 апреля 2021 года. Спустя три заседания, 16 июня 2021 года, судья Ольга Дегтярева пришла к выводу, что обвинительное заключение составлено с нарушением закона, и вернула дело в прокуратуру. В переводе с современного судейского — это почти прекращение.

Орденоносец из Африки

Биография вероятного заказчика операции по проникновению в секреты господина Винокурова более-менее известна, несмотря на очень конспиративное прошлое.

Александр Малолетко родился в 1970 году в Ленинграде. В 1988 году отучился в ПТУ на автомеханика, был призван на службу в Советскую армию, служил в Белоруссии.

В 1990-м, после увольнения в запас, пришел в Ленинградскую краснознаменную милицию, в оперативно-поисковое управление. В тот отдел, который занимается наружным наблюдением. Служил, крутил баранку оперативного авто, заочно учился в петербургском университете МВД. В 2004 году уволился, получив льготную пенсию за «подпольный» стаж.