Мы просто ответили ФСБ за их подставы и подлянки

ЦЕНТР УПРАВЛЕНИЯ РАССЛЕДОВАНИЯМИ :: БЛОГ

В последние годы Главное разведывательное управление (ГРУ) Генштаба РФ* терпит провал за провалом. Списки работающих под прикрытием гуляют по интернету, сотрудников высылают после шпионских скандалов, высокопоставленные разведчики гибнут при странных обстоятельствах, а все руководство спецслужбы сидит под американскими санкциями. Грушники связывают это не только с успехами зарубежной контрразведки, но и с подрывной деятельностью родной ФСБ. Их ответкой чекистам, как выяснил Центр управления расследованиями (ЦУР), стало разоблачение хакерской группы «Шалтай-Болтай» и ее куратора — полковника ФСБ Сергея Михайлова.

Массовый слив работающих под прикрытием военных разведчиков произошел 15 июля 2014 года на российском сайте «Военные материалы» (Warfiles.ru), где появился материал некоего Владимира Колпакова «Война в шпионской триаде Путина». В ней рассказывалось о том, что между российскими спецслужбами идет ожесточенная подковерная война за финансовые потоки, а Владимир Путин с самого прихода в Кремль последовательно уничтожает лучшие кадры ГРУ. А в заключение автор Колпаков, казалось бы, выступающий на стороне ГРУ, неожиданно выложил список 79 российских военных разведчиков, работающих под прикрытием в США, Европе, Азии и Южной Америке. Статья быстро была удалена, но ее вместе со списком грушников успели перепечатать десятки российских и иностранных сайтов. Как рассказал источник ЦУРа в Минобороны, «такой подставы в истории ГРУ еще никогда не было» — «все мужики ходили в шоке».

Через год после слива в сеть резидентуры ГРУ в Минобороны разгорелся новый громкий скандал: на электронную почту министра обороны Сергея Шойгу пришло письмо от хакерской группировки «Анонимный интернационал» (он же «Шалтай-Болтай») с предложением застрелиться или подать в отставку. Свою «просьбу» хакеры обосновали тем, что им удалось взломать почтовый ящик помощницы бывшего начальника Департамента военного строительства генерала Романа Филимонова — 30-летней Ксении Большаковой и в их распоряжении оказались документы под грифом «Совершенно секретно»: пароли и доступы на служебные почтовые серверы Минобороны, планы и сметы строительства базы для ракет «Искандер-М» под Калининградом и личная переписка некоторых «лампасников» из Генштаба.

В начале июля 2015 года этот лот был выставлен на продажу на «Бирже информации», позже «Шалтай-Болтай» выложил скриншоты нескольких писем. Пока руководство Минобороны решало, как реагировать на происходящее, хакеры опубликовали открытое письмо начальнику начальнику военной контрразведки ФСБ генерал-полковнику Александру Безверхнему. Цитата: «Мы с сожалением убедились в полной некомпетентности сотрудников ряда подразделений Министерства обороны РФ в области информационной безопасности, а если говорить более конкретно — в преступной небрежности. Через бесплатные почтовые сервисы типа yandex.ru, mail.ru и американский gmail.com передавались незашифрованные служебные документы, часто представляющие собой секретную информацию, связанную с обороноспособностью РФ. С печалькой отмечаем, что если данная информация стала доступна нам, то с большей степенью вероятности она могла быть доступна и спецслужбам ряда заинтересованных стран». В конце своего послания «Шалтай-Болтай» предложил Безверхнему выкупить оцененный в 350 биткоинов (по курсу на дату письма — 6,2 млн руб.) архив помощницы Большаковой со скидкой 50%.

«Можете себе представить, что чувствовал Шойгу, когда директор ФСБ Бортников разложил перед президентом бумаги и стал докладывать об издевательском письме в контрразведку, сливе нашей резидентуры в интернет и хроническом бардаке в центральном аппарате Минобороны, — рассказал все тот же источник в военном ведомстве.

 — Вернувшись к себе в кабинет, Шойгу потребовал срочно найти тех, кто стоит за хакерами».

Руководил оперативной группой по делу «Шалтая-Болтая» заместитель начальника ГУ Генштаба РФ генерал Сергей Гизунов, напрямую докладывавший о результатах разработки главе ГРУ генерал-полковнику Игорю Сергуну, а после его скоропостижной смерти в январе 2016 года — генералу Игорю Коробову, возглавившему спецслужбу. Военная разведка установила, что автором письма министру обороны Шойгу и в ДВКР ФСБ был один из основателей «Шалтай-Болтай» Владимир Аникеев (Льюис).

Удивились грушники, когда обнаружили, что Аникеев-Льюис завербован ФСБ, а его непосредственным куратором является руководитель одного из подразделений ЦИБ ФСБ полковник Сергей Михайлов, боровшийся с распростанившими список резидентуры ГРУ сайтами. Ко всему прочему военная разведка установила, что Михайлов имел негласные контакты с американскими спецслужбами. Как конкретно грушникам удалось вычислить хакеров и их куратора чекиста Михайлова, наш источник в Минобороны сообщить отказался. Сказал только, что Шойгу обо всем доложил Путину и тот вызвал на ковер директора ФСБ Александра Бортникова. 
После разбора полетов у Путина ФСБ взяло в оперативную разработку полковника Михайлова и его хакерскую агентуру. Вскоре в рамках уголовного дела о неправомерном доступе к компьютерной информации были арестованы члены «Шалтая-Болтая» Владимир Аникеев (Льюис), Александр Филинов и Константин Тепляков (Мартовский заяц). Следом за госизмену арестовали самого Михайлова, его заместителя Дмитрия Докучаева и главу отдела расследований компьютерных инцидентов «Лаборатории Касперского» Руслана Стоянова. По версии следствия, пользуясь служебным положением, они регулярно снабжали информацией представителей спецслужб США. Попутно лишился должности непосредственный руководитель Михайлова — начальник ЦИБ ФСБ генерал Андрей Герасимов, входивший в попечительский совет Лиги безопасного интернета.

21 мая стало известно, что ФСБ установила тесно связанного с «Шалтаем-Болтаем» создателя «Биржи информации»—им оказался бывший главный редактор газеты «Ижевский наблюдатель» Андрей Некрасов, несколько лет назад получивший политическое убежище в Литве. Он был объявлен в розыск вместе с подельником Александром Глазастиковым (Болтай), непосредственно торговавшим компроматом.

Корреспондент ЦУРа встретился в Лондоне с авторитетным хакером по прозвищу Аврора, восемь лет назад покинувшим Россию. Он не отрицал, что причастен ко многим взломам почтовых ящиков высокопоставленных чиновников и силовиков из России. Дело «Шалтая-Болтая» Аврора прокомментировал так:

— Я знаком почти со всеми из «Шалтая-Болтая» и с Льюисом тоже. Как только он стал работать под крышей ФСБ, то потерял чувство опасности. Я его об этом несколько раз предупреждал, а он говорил, что все нормально и опасаться нечего. А Некрасов вообще появился перед арестами и не при делах. Он только по части продажи информации и не в курсе всей технологии. Теперь, чтобы ФСБ отчиталась перед Путиным, на них повесят все.

Подробности этих и других эпизодов войны российских спецслужб — в расследовании ЦУРа.

*В 2010 году ГРУ было переименовано в Главное управление Генштаба РФ, но новая аббревиатура так и не прижилась.