ФСБ намагалася зламати IT-систему візового центру Великої Британії – розслідування
Федеральна служба безпеки РФ намагалася отримати доступ до баз даних авторизованого візового центру TLSсontact, що надає послуги з обробки заяв на візи у країни Шенгенської зони та Велику Британію.
Про це йдеться в розслідуванні групи Bellingcat і російського видання The Insider.
У розпорядженні Bellingcat та The Insider виявився ряд документів, переданих екс-співробітником візового центру TLScontact Вадимом Мітрофановим (ім’я змінено), який попросив притулок у США після того, як ФСБ стала примушувати його до співпраці, чинячи тиск на його вагітну дружину та його мати.
Розслідування мало на меті з’ясувати, зокрема, як отримали британську візу співробітники ГРУ РФ “Петров” і “Боширов”, яких звинувачують в отруєнні Сергія Скрипаля і його дочки Юлії у британському Солсбері.
Пошук Bellingcat через корпоративні реєстри у Росії показав, що єдиною компанією, в якій формально працював “Боширов”, була московський “виробник медичного обладнання” Kursor Ltd, яка була ліквідована через кілька місяців після того, як “Боширов” отримав свою фальшиву особистість у 2009 році.
Таким чином, він не міг підтвердити фінансову спроможність або наявність ділових зв’язків. Проте, вигадані особистості “Боширов” і “Петров” отримували візи до Британії, а також багаторазові шенгенські візи, за якими вони як мінімум чотири рази відвідали Сполучене Королівство та 7 інших країн ЄС у період 2014-2018 років.
Мітрофанов розповів, що 2016 року він працював головним технічним фахівцем у компанії TLSсontact, що надає ексклюзивні послуги по обробці заяв у консульствах, включаючи консульства Британії у Росії. За його словами, він намагався надавати ФСБ мінімум інформації і по можливості ухилятися від вимог спецслужб, хоча під тиском був змушений підписати угоду про співпрацю.
За словами Мітрофанова, в червні 2016 року його зв’язковий у ФСБ запитав, чи можна організувати візи для “пари хлопців, які мають відвідати Велику Британію”. “Важливо, щоб їхні паспорти приймалися і затверджувалися безпосередньо консульством без будь-яких перевірок і без будь-яких слідів у візовому центрі”, – сказав йому співробітник ФСБ.
Мітрофанов відповів, що це практично неможливо, якщо в посольстві у ФСБ немає своєї людини. Це сталося навесні 2016-го року, через кілька місяців Мишкін (Петров) і Чепіга (Бошіров) безперешкодно потрапили до Британії.
Мітрофанов також розповів, що ФСБ прогрожувала депортувати його дружину (громадянку однієї зі східноазійських країн), для якої він безуспішно намагався отримати посвідку на проживання в Росії. На початку 2017 року йому все-таки вдалося вивезти сім’ю за кордон і звернутися за притулком у США.
Колишній IT-співробітник TLSсontact розповів, що від нього хотіли отримати інформацію про внутрішні регламенти та організаційну структуру TLSContact, про IТ-мережі та інфраструктурні проекти, а також про використання систем виявлення вторгнень. За словами Мітрофанова, він надав підроблені дані з встановленими приманками для виявлення вторгнення.
Незабаром після передачі він сказав, що помітив спроби вторгнення. Пізніше він виявив, що у ФСБ вже є наявний доступ до камер відеоспостереження, встановлених у центрі подання віз. Він припустив, що доступ був отриманий за допомогою системи СОРМ-2, що дозволяє ФСБ контролювати практично весь незашифрований трафік. Система є обов’язковою для всіх інтернет-провайдерів у Росії.
Крім того, за його словами, спецслужби намагалася влаштувати у TLS свого співробітника. Відомо, що була як мінімум одна спроба, і вона виявилася безуспішною.
В кінці червня 2016 року Вадимові в ФСБ поставили завдання: надати доступ до систем візового центру через уразливість у системі електронних черг, а також створити бекдор (метод обходу стандартних процедур аутентифікації, несанкціонований віддалений доступ до комп’ютера, отримання доступу до відкритого тексту, і так далі, залишаючись при цьому непоміченим – прим. Прямий), який допоміг би їм отримати доступ до мережі візового центру.
Мітрофанов пообіцяв виконати це після запланованого відрядження в Китай, але, за його словами, навмисно затягував процес до осені, щоб виїхати із Росії і вивезти родину.
США поки не відповіли на запит Мітрофанова про надання притулку.
Митрофанов також надав документ, який він виявив на мережевому сервері, коли ще працював у TLSContact, і який вважав підозрілим. У файлі міститься “база з персональними даними півтори тисячі громадян, які подавали заяви на візу з квітня 2014 року по травень 2016 рік і потім відмовилися від отримання, не дочекавшись рішення (причому деякі імена виділені жирним шрифтом)”. Митрофанов упевнений, що з точки зору бізнесу для TLSContact не було жодного раціонального сенсу збирати цю інформацію. На його думку, це могло бути прикладом тієї інформації, яка збиралася для ФСБ. У метаданих файлу видно, що створював і модифікував документ співробітник TLSContaсt, який працював у компанії у 2016 році. Він не зміг пояснити The Insider і Bellingcat, навіщо створював цей документ.
ЧИТАЙТЕ ТАКОЖ: ФСБ РФ ПРОВЕЛА 60 ОБШУКІВ І ЗНАЙШЛА ТИХ, ХТО “ЗЛИВ” ІНФОРМАЦІЮ ПРО ПЕТРОВА І БОШИРОВА
ЧИТАЙТЕ ТАКОЖ: ВИБИТІ НА ГРАНІТНИХ ПЛИТАХ: BELLINGCAT ЗНАЙШОВ ФОТОДОКАЗИ СЛУЖБИ ЧЕПІГИ ТА БОШИРОВА У ГРУ РОСІЇ
Раніше “Прямий” повідомляв, що полковник ГРУ РФ Анатолій Чепіга, якого Велика Британія підозрює в отруєнні колишнього російського розвідника Сергія Скрипаля та його дочки, отримав звання “Герой Росії” за участь у захопленні Криму.
Читайте також: Тупорогі оперативники: реакція соцмереж на виступ росіян Петрова і Боширова у ЗМІ.
Нагадаємо, МЗС Великої Британії жорстко відреагувало на заяву росіян Боширова і Петрова на державному телебаченні РФ.
12 вересня президент РФ Володимир Путін запропонував Петрову і Боширову, яких Лондон звинуватив в отруєнні колишнього офіцера ГРУ Сергія Скрипаля та його дочки, виступити перед ЗМІ.
Велика Британія вважає, що до отруєння Юлії та Сергія Скрипалів можуть бути причетні ще чотири особи, які досі перебувають на території країни.
Раніше російські ЗМІ оприлюднили подробиці про Олександра Петрова та Руслана Боширова.
США, Франція, Німеччина і Канада підтримали версію Великої Британії про те, що російська влада “майже напевно” схвалили замах на колишнього російського розвідника Сергія Скрипаля та його доньку Юлію.
Як повідомляв “Прямий”, у Великій Британії прокурори назвали імена двох росіян, підозрюваних в отруєнні колишнього співробітника російських спецслужб Сергія Скрипаля та його дочки Юлії.
Згодом прем’єр-міністр Тереза Мей заявила, що підозрювані в отруєнні колишнього співробітника російських спецслужб Сергія Скрипаля та його дочки Юлії працюють на російську військову розвідку.
4 березня у Великій Британії колишній російський військовий розвідник Сергій Скрипаль і його донька отруїлись невідомою речовиною, їх госпіталізували у важкому стані.
10 квітня доньку екс-співробітника ГРУ Сергія Скрипаля Юлію виписали з лікарні. 18 травня з лікарні виписали і Сергія Скрипаля.
4 липня у Великій Британії у місті Еймсбері госпіталізували двох осіб з симптомами отруєння “Новачком”.
Також слідкуйте за “Прямим” у Facebook, Twitter , Telegram та Instagram.