Интервью с хакером Павлом Ситниковым, фигурантом дела об утечке данных

ЭкспертHi-Tech

Невеселый русский хакер

Интервью с хакером Павлом Ситниковым, ставшим фигурантом уголовного дела, связанного в том числе с утечкой персональных данных из департамента информационных технологий

Марина Ахмедова

Павел Ситников

Девятого декабря прошлого года стало известно о крупной утечке персональных и медицинских данных из департамента информационных технологий (ДИТ) города Москвы. В открытом доступе оказался архив данных жителей столицы, переболевших коронавирусом. По разным оценкам, там содержались ФИО, номера телефонов, домашние адреса, места взятия положительного и отрицательного тестов, диагноз, номер полиса ОМС ста или трехсот тысяч человек. Глава департамента Эдуард Лысенко заявил: утечка произошла по вине человеческого фактора: сотрудники, занимавшиеся обработкой служебных документов, допустили передачу файлов третьим лицам. Фигурантом единственного уголовного дела, связанного с этой крупнейшей утечкой, стал хакер Павел Ситников. Сейчас он называет себя экспертом по информационной безопасности. В сентябре 2020 года он уже давал «Эксперту» интервью (см. «Они не помнят нас хороших, пусть не забудут нас плохих», № 39). Это его второе и эксклюзивное интервью нам, в котором он комментирует свое уголовное дело.

— Павел, вы стали фигурантом уголовного дела, связанного с крупнейшей утечкой информации из департамента информационных технологий. Что случилось?

— Двадцатого мая ко мне приехал угрозыск Москвы и местное УФСБ. Они зашли в мою квартиру и сказали, что мне вменяется статья 273-я, на тот момент в части первой — о распространении вредоносного кода банковского трояна Anubis. Он был опубликован в телеграм-канале FreedomFox.

— А вы создатель этого трояна?

— Не я. Его создатель был арестован еще за год до моего ареста. Кличка этого хакера — Маза. Его поймали, и с тех пор эта программа больше не поддерживалась. И на канале выкладывались исходники, то есть текст. А этот текст надо модифицировать, обновить, то есть совершить с ним кучу действий, чтобы он как-то стал хоть похож на вирус. А так с этим текстом ничего не сделаешь. Он просто как образовательная литература.

— То есть при помощи текста ничего нельзя было взломать? Простите, наверное, я задаю глупые вопросы, я просто в вирусах и взломах не разбираюсь…

— Ничего, скоро суд, судья тоже не разбирается, будет такие же задавать.

— Так потренируйтесь отвечать на мне. Зачем этот Маза создавал трояна?

— Троян работает на мобильных устройствах — перехватывает сообщения. Он конкретно для кражи денег.

— И меня с его помощью можно обокрасть, даже если я не совершаю никаких манипуляцией с деньгами через приложения в телефоне?

— Да. Но перед запуском троян просит пользователя дать ему множество разрешений, привилегий. То есть он не может скрытно запуститься. Но вы не будете знать о его работе после подтвержденного вами запуска. Однако он работал, пока его поддерживал его создатель. После его ареста он уже не действует. Оперативники мне сказали, что они не по этому вопросу на самом деле приехали меня арестовывать. Но Anubis, появившийся в канале, — это хорошая возможность для моего ареста. А интересует их совсем другое — утечка персональных и медицинских данных жителей Москвы, переболевших коронавирусом, и в моем деле по Anubis многое связано именно с утечкой данных переболевших.

— И все же как троян привязали к вам?

— Они считали, что я являюсь администратором канала FreedomFox.

— А разве это не так?

— Не так. Я его подарил еще в восемнадцатом году без права модераторства. Отдал бесплатно. Но я не скрывал того, что я создатель этого канала. Считал, пусть все думают, что он мой. В принципе, канал начинался как свободное распространение информации. Там выкладывались интересные материалы для обучения. И никого никогда это не задевало. Задела именно эта утечка данных. Она задела конкретно Сергея Собянина. А раньше всех все устраивало.

— А обучают эти интересные материалы кого?

— Службы безопасности, молодых специалистов в области информационной безопасности. Глядя на исходные коды, они должны понять, как работает вирус, и уже подстраивать свою систему безопасности так, чтобы эти вирусы у них не работали. Они должны понять, как хакеры их обходят. Какие там точки входа.

— То есть вы заставляете их повышать свою квалификацию?

— Да. Но исходники по больным еще до канала были выложены много где. Например, на форумах xss.is и exploit.in, в маленьких телеграм-каналах. Но к ним это невозможно привязать — не к кому. А ко мне привязать легко. Знающие люди мне рассказали, что это была демонстративная кара. Меня выбрали потому, что посчитали: я самый простой вариант.

— А почему маленькие каналы нельзя ни к кому привязать?

— Во-первых, FreedomFox — самый большой канал, связанный с утечками. Во-вторых, статья по Anubis была закопана в земле еще за год до моего ареста, и она там лежала на случай, если я совершу что-то недоказуемое. На многих есть такие статьи.

— «Закопанные в земле» — как это понимать?

— Ну как объяснить? Открывается дело на конкретного человека. Там нет состава преступления, ущерба, потерь ни у кого. Но человек в дальнейшем может что-то недоказуемое совершить, и вот тогда по закопанной в земле статье его можно будет притянуть. Это дело лежало год, никого не интересовало. Но случилась эта утечка данных, и они взяли физическое лицо, которое легко было притянуть, — меня. Но подтягивая по другой статье — не по утечке, по Anubis. И дело то по Anubis никогда бы не всплыло, если бы не собянинский негатив по поводу утечки.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Роснано»: в поисках прорыва, который так и не состоялся «Роснано»: в поисках прорыва, который так и не состоялся

На истории «Роснано» надо учиться, как на ошибках компании, так и на ее успехах

Эксперт
Что такое фолиевая кислота и чем она полезна: 6 научных фактов Что такое фолиевая кислота и чем она полезна: 6 научных фактов

Чем еще полезен витамин B9 и в каких продуктах он содержится

РБК
Битва за «йеменский пирог» Битва за «йеменский пирог»

Что происходит в самом несчастном уголке планеты?

Эксперт
Умер основатель бренда Off-White Вирджил Абло: как он переодел весь мир в стритвир Умер основатель бренда Off-White Вирджил Абло: как он переодел весь мир в стритвир

Как Вирджил Абло проделал путь от стажера до самого обсуждаемого дизайнера

Forbes
«Заключить в ИТЛ на три года» «Заключить в ИТЛ на три года»

Ближайшие родственники Бориса Ельцина были осуждены за антисоветскую пропаганду

Дилетант
Действительно ли темная тема на компьютере экономит заряд батареи Действительно ли темная тема на компьютере экономит заряд батареи

Поможет ли переход на темную тему продлить работу ПК?

Популярная механика
«Делимобиль»: трудности коммунистического роста «Делимобиль»: трудности коммунистического роста

Выход «Делимобиля» на IPO призван решить проблему внушительного долга компании

Эксперт
В атмосферах загрязненных белых карликов нашли экзотические образцы мантии экзопланет В атмосферах загрязненных белых карликов нашли экзотические образцы мантии экзопланет

Астрономы изучили 23 загрязненных карлика

N+1
Против цифр Против цифр

Ксения Вагнер разбирается в феномене вечной молодости

Elle
Диско-карантин: радужный плейлист и разговор о музыке и свободе с главными квир-музыкантами страны Диско-карантин: радужный плейлист и разговор о музыке и свободе с главными квир-музыкантами страны

Главными квир-артисты страны о свободе в жизни и творчестве

СНОБ
Психотерапия в России: почему ходить к психологу становится «хорошим тоном» Психотерапия в России: почему ходить к психологу становится «хорошим тоном»

Почему психотерапия становится популярной в России

Популярная механика
Три очень страшные сцены из фильмов ужасов Три очень страшные сцены из фильмов ужасов

Что нас пугает в фильмах ужасов?

Arzamas
Ирина Хакамада: «Полезно нырнуть на самую глубину отчаяния» Ирина Хакамада: «Полезно нырнуть на самую глубину отчаяния»

Хакамада меняется в каждом отрезке времени. Сейчас у нее очень непростой период

Psychologies
10 необычных способов быстро уснуть 10 необычных способов быстро уснуть

Как уснуть, если подсчет овец и глубокое дыхание уже не помогают?

Psychologies
Непризнанные гении Непризнанные гении

Почему ИТ-компаниям стоит внедрять инклюзию

РБК
Деятельность майя связали с цветением озера Аметитлан Деятельность майя связали с цветением озера Аметитлан

Как численность населения в городе майя повлияла на озера Аметитлан?

N+1
Сможет ли человек жить с половиной мозга Сможет ли человек жить с половиной мозга

Возможна ли жизнь с половиной мозга и как долго она продлится?

Популярная механика
Владимир Иванов: «Все ученики становятся для меня родными» Владимир Иванов: «Все ученики становятся для меня родными»

Педагог заявила: «Не надо вам в артисты!» И вот тут взыграла моя гордыня

Караван историй
Как распознать в себе крутого программиста: 5 главных признаков Как распознать в себе крутого программиста: 5 главных признаков

Какими пятью качествами обладают востребованные сегодня IT-специалисты

Популярная механика
Инки вырвали ламе сердце Инки вырвали ламе сердце

Археологи в Перу нашли останки двух животных, принесенных в жертву

N+1
Личинки данио-рерио успели починить ДНК в нейронах за шесть часов сна Личинки данио-рерио успели починить ДНК в нейронах за шесть часов сна

Эффективность репарации ДНК в нейронах данио-рерио зависела от количества сна

N+1
Энергия для японского бизнеса Энергия для японского бизнеса

Наиболее перспективно сотрудничество Японии и РФ в сфере энергетики

Эксперт
Мужчина года: Евгений Чебатков Мужчина года: Евгений Чебатков

Это год Чебаткова, сумевшего объединить Казахстан и Россию, рэп и стендап

Glamour
140 кг без тормозов: за что обожают певицу Лиззо, которую никто не видел одетой 140 кг без тормозов: за что обожают певицу Лиззо, которую никто не видел одетой

Никто не может остаться равнодушным к певице Лиззо!

Cosmopolitan
Это Лиз Кармайкл: она пообещала миру дешёвый трёхколесный автомобиль и сбежала с деньгами инвесторов Это Лиз Кармайкл: она пообещала миру дешёвый трёхколесный автомобиль и сбежала с деньгами инвесторов

История известной мошенницы Лиз Кармайкл, пообещавшей миру дешевый автомобиль

VC.RU
«Нечего надеть»: почему мы так часто недовольны своей одеждой «Нечего надеть»: почему мы так часто недовольны своей одеждой

Почему нам кажется, что надеть нечего, если каждая вешалка занята?

Psychologies
Как собрать вокруг себя карьерных единомышленников Как собрать вокруг себя карьерных единомышленников

Как собрать вокруг себя крепкую и эффективную команду?

GQ
Как понять, что у тебя есть проблемы со стилем — 7 неочевидных признаков Как понять, что у тебя есть проблемы со стилем — 7 неочевидных признаков

Главные модные ошибки, которые мешают выглядеть стильно

Cosmopolitan
Эксперт института дизайна Стэнфорда назвал три упражнения, чтобы повысить свою креативность Эксперт института дизайна Стэнфорда назвал три упражнения, чтобы повысить свою креативность

Креативность как мускул — чем больше его напрягать, тем больше он укрепляется

Inc.
Кризис перепроизводства контента: тексты, аудио, видео Кризис перепроизводства контента: тексты, аудио, видео

Почему контента так много и как к этому привыкнуть?

Эксперт
Открыть в приложении