ФСБ пыталась сломать IT-систему визового центра Великобритании — расследование
Федеральная служба безопасности РФ пыталась получить доступ к базам данных авторизованного визового центра TLSсontact, предоставляющая услуги по обработке заявлений на визы в страны Шенгенской зоны и Великобританию.
Об этом говорится в расследовании группы Bellingcat и российского издания The Insider.
В распоряжении Bellingcat и The Insider оказались ряд документов, переданных экс-сотрудником визового центра TLScontact Вадимом Митрофановым (имя изменено), который попросил убежище в США после того, как ФСБ стала принуждать его к сотрудничеству, оказывая давление на его беременную жену и его маму.
Расследование имело целью выяснить, в частности, как получили британскую визу сотрудники ГРУ РФ «Петров» и «Боширов», которых обвиняют в отравлении Сергея Скрипаля и его дочери Юлии в британском Солсбери.
Поиск Bellingcat через корпоративные реестры в России показал, что единственной компанией, в которой формально работал «Боширов», был московский «производитель медицинского оборудования» Kursor Ltd, который был ликвидирован через несколько месяцев после того, как «Боширов» получил свою фальшивую личность в 2009 году.
Таким образом, он не мог подтвердить финансовую состоятельность или наличие деловых связей. Однако, вымышленные личности «Боширов» и «Петров» получали визы в Британию, а также многократные шенгенские визы, по которым они как минимум четыре раза посетили Соединенное Королевство и 7 других стран ЕС в период 2014-2018 годов.
Митрофанов рассказал, что в 2016 он работал главным техническим специалистом в компании TLSсontact, что предоставляет эксклюзивные услуги по обработке заявлений в консульствах, включая консульства Великобритании в России. По его словам, он пытался давать ФСБ минимум информации и по возможности уклоняться от требований спецслужб, хотя под давлением был вынужден подписать соглашение о сотрудничестве.
По словам Митрофанова, в июне 2016 года его связной в ФСБ спросил, можно ли организовать визы для «пары ребят, которые должны посетить Великобританию». «Важно, чтобы их паспорта принимались и утверждались непосредственно консульством без каких-либо проверок и без каких-либо следов в визовом центре», — сказал ему сотрудник ФСБ.
Митрофанов ответил, что это практически невозможно, если в посольстве у ФСБ нет своего человека. Это произошло весной 2016 года, через несколько месяцев Мышкин (Петров) и Чепига (Боширов) беспрепятственно попали в Британию.
Митрофанов также рассказал, что ФСБ угрожала депортировать его жену (гражданку одной из восточноазиатских стран), для которой он безуспешно пытался получить вид на жительство в России. В начале 2017 ему все-таки удалось вывезти семью за границу и обратиться за убежищем в США.
Бывший IT-сотрудник TLSсontact рассказал, что от него хотели получить информацию о внутренних регламентах и организационную структуру TLSContact, о IТ-сети и инфраструктурные проекты, а также об использовании систем обнаружении вторжений. По словам Митрофанова, он предоставил поддельные данные с установленными приманками для обнаружения.
Вскоре после передачи он сказал, что заметил попытки вторжения. Позже он обнаружил, что у ФСБ уже есть имеющийся доступ к камерам видеонаблюдения, установленных в центре представления виз. Он предположил, что доступ был получен с помощью системы СОРМ-2, которая позволяет ФСБ контролировать практически весь шифрованный трафик. Система является обязательной для всех интернет-провайдеров в России.
Кроме того, по его словам, спецслужбы пыталась устроить в TLS своего сотрудника. Известно, что была как минимум одна попытка, и она оказалась безуспешной.
В конце июня 2016 Вадиму в ФСБ поставили задачу: предоставить доступ к системам визового центра через уязвимость в системе электронных очередей, а также создать бэкдор (метод обхода стандартных процедур аутентификации, несанкционированный удаленный доступ к компьютеру, доступ к открытому тексту, и т.д., оставаясь при этом незамеченным — прим. Прямой), который помог бы им получить доступ к сети визового центра.
Митрофанов пообещал выполнить это после запланированной командировки в Китай, но, по его словам, намеренно затягивал процесс до осени, чтобы уехать из России и вывезти семью.
США пока не ответили на запрос Митрофанова о предоставлении убежища.
Митрофанов также предоставил документ, который он обнаружил на сетевом сервере, когда еще работал в TLSContact, и который считал подозрительным. В файле содержится «база с персональными данными полторы тысячи граждан, которые подавали заявления на визу с апреля 2014 по май 2016 и затем отказались от получения, не дождавшись решения (причем некоторые имена выделены жирным шрифтом)». Митрофанов уверен, что с точки зрения бизнеса для TLSContact не было никакого рационального смысла собирать эту информацию. По его мнению, это могло быть примером той информации, которая собиралась для ФСБ. В данных файла видно, что создавал и модифицировал документ сотрудник TLSContaсt, который работал в компании в 2016 году. Он не смог объяснить The Insider и Bellingcat, зачем создавал этот документ.
ЧИТАЙТЕ ТАКЖЕ: ФСБ РФ ПРОВЕЛА 60 ОБЫСКОВ И НАШЛА ТЕХ, КТО «СЛИЛ» ИНФОРМАЦИЮ О ПЕТРОВЕ И БОШИРОВЕ
ЧИТАЙТЕ ТАКЖЕ: ВЫБИТЫЕ НА ГРАНИТНЫХ ПЛИТАХ: BELLINGCAT НАШЕЛ ФОТОДОКАЗАТЕЛЬСТВО СЛУЖБЫ ЧЕПИГИ И БОШИРОВА В ГРУ РОССИИ
Ранее «Прямой» сообщал, что полковник ГРУ РФ Анатолий Чепига, которого Великобритания подозревает в отравлении бывшего российского разведчика Сергея Скрипаля и его дочери, получил звание «Герой России» за участие в захвате Крыма.
Читайте также: Тупорогие оперативники: реакция соцсетей на выступление россиян Петрова и Боширова в СМИ.
12 сентября президент РФ Владимир Путин предложил Петрову и Боширову, которых Лондон обвинил в отравлении бывшего офицера ГРУ Сергея Скрипаля и его дочери, выступить перед СМИ.
Великобритания считает, что к отравлению Юлии и Сергея Скрипалей могут быть причастны еще четыре человека, которые до сих пор находятся на территории страны.
Ранее российские СМИ обнародовали подробности о Александре Петрове и Руслане Боширове.
США, Франция, Германия и Канада поддержали версию Великобритании о том, что российские власти «почти наверняка» одобрили покушение на бывшего российского разведчика Сергея Скрипаля и его дочь Юлию.
Как сообщал «Прямой», в Великобритании прокуроры назвали имена двух россиян, подозреваемых в отравлении бывшего сотрудника российских спецслужб Сергея Скрипаля и его дочери Юлии.
Впоследствии премьер-министр Тереза Мэй заявила, что подозреваемые в отравлении бывшего сотрудника российских спецслужб Сергея Скрипаля и его дочери Юлии работают на российскую военную разведку.
4 марта в Великобритании бывший российский военный разведчик Сергей Скрипаль и его дочь отравились неизвестным веществом, их госпитализировали в тяжелом состоянии.
10 апреля дочь экс-сотрудника ГРУ Сергея Скрипаля Юлию выписали из больницы. 18 мая из больницы выписали и Сергея Скрипаля.
Также следите за «Прямым» в Facebook, Twitter , Telegram и Instagram.