Утром 14 августа был взломан микроблог премьер-министра России Дмитрия Медведева в Twitter. Люди, захватившие аккаунт, начали с заявления о его уходе с занимаемого поста, а продолжили шутками на актуальные в последнее время темы: присоединение Крыма, "отъем" накопительной части пенсий у россиян, требование предъявлять паспорт при доступе к публичным интернет-сетям (оно впоследствии было опровергнуто, но осадок у пользователей остался).
Тяжелый день премьера
Сами взломщики никак себя в микроблоге Медведева не идентифицировали, публикуя свои шутки от лица премьера. Однако в аккаунте хакерской группы "анонимный интернационал" появился намек на то, что именно она может стоять за случившимся. На них же возлагают ответственность за взлом твиттера премьера и некоторые эксперты, но представители "интернационала" заявили "Газете.ру", что по "официальной позиции команды" взлом организовала не она.
Кто бы ни совершил атаку, сотрудникам Медведева понадобился почти час, чтобы вернуть контроль за микроблогом и вычистить шутки хакеров. Но на этом неприятности главы правительства не закончились.
Вскоре представители "Анонимного интернационала" выложили в свой твиттер четыре фотографии, которые, по их словам, были украдены со взломанного айфона Медведева. Судя по всему, снимки были сделаны в ходе одного из правительственных совещаний человеком, сидящим во главе стола. На снимке видны руководители трех кавказских республик: Рамазан Абдулатипов, Рамзан Кадыров и Юнус-бек Евкуров, а на другой стороне — оператор с камерой.
Хакеры не стали останавливаться на публикации этих фотографий. Через несколько часов они выложили в своем блоге содержимое нескольких электронных почтовых ящиков и мобильных устройств, которые якобы принадлежат Дмитрию Медведеву. В обзоре упоминается три e-mail (два из них на "Яндексе", один на Gmail), через которые их владелец заказывает товары в интернете, регистрирует аккаунты в соцсетях и ведет переписку с помощниками. Никакой "скандальной" или неожиданной информации из взломанной переписки "анонимному интернационалу" извлечь не удалось, хотя они пообещали продолжить разбирать массивы полученных данных.
Яркий путь
Дмитрий Медведев — не первая и не самая "вкусная" (хотя и самая громкая) добыча хакеров, скрывающихся под шутливой вывеской "Шалтай-болтай". Они действуют около полугода, причем их мишенями становятся как люди из руководства страны (включая президента Владимира Путина), так и приближенные к ним.
Первый "слив" хакеры посвятили новогоднему обращению Путина: 31 декабря 2013 года — они опубликовали у себя в блоге текст послания президента, причем не записанного заранее у стен Кремля, а того, которое он зачитал с Дальнего Востока, туда руководитель страны прибыл для поддержки местного населения, пострадавшего от стихийного бедствия. Об этом обращении широкой публике тогда известно не было.
Но на публикацию никто не обратил внимания, хотя сам "интернационал" первого января отчитался об успешном "изменении реальности": якобы из-за публикации речи произошла техническая накладка, следствием которой стало появление двух обращений Путина: одним регионам показали запись "традиционного", а другим — прямую речь президента из Хабаровска.
Следующая публикация "анонимного интернационала" оказалась более заметной для блогосферы и СМИ. В начале марта 2014 года хакеры рассказали о митинге в поддержку Крыма, на который сгоняли московских бюджетников. Опубликованную ими схему размещения сотрудников различных служб и ведомств перепечатал журналист Сергей Пархоменко, а следом — издание ЗакС.ру.
Еще одной темой, получившей освещение в СМИ, стали "темники" для федеральных телеканалов, разъясняющие, как правильно подавать информацию о Крыме. Однако ни сведения о бюджетниках на митинге, ни "темник" не стали откровениями для широкой публики: и то, и другое было известно (и очевидно) и безо всяких "сливов".
Гораздо интереснее оказались публикации, связанные с ситуацией в Крыму. В апреле хакеры посвятили серию постов тому, как российские PR-агентства, консультанты и сотрудники администрации президента готовили референдум по присоединению украинской территории к России. В них опросы фокус-групп, почтовая переписка и рекомендации по агитации (например, возить по улицам Севастополя колонну с вооруженными "зелеными человечками"). Вскрытые документы легли в основу большого расследования Slon.ru по подготовке крымского референдума.
Кроме того, "анонимный интернационал" опубликовал данные по министру обороны самопровозглашенной Донецкой народной республики Игорю Стрелкову (Гиркину). Во взломанной почте последнего нашлась информация о прежней деятельности донецкого "главнокомандующего": он, в частности, консультировал добровольцев, отправлявшихся в Сирию, а в последнее время работал в фонде Marshall Capital "православного олигарха" Константина Малофеева (он основал организацию "Лига безопасного интернета", планомерно выступающую за ужесточение контроля в Рунете).
В мае в российских СМИ появилась информация о том, что президент Путин наградил несколько сотен сотрудников федеральных и прокремлевских СМИ "за объективность при освещении событий в Крыму". Официально о наградах не сообщалось, а журналистам удалось узнать только несколько фамилий. Но через несколько дней в блоге "анонимного интернационала" появился полный список награжденных журналистов, который вызвал бурные обсуждения в соцсетях.
Кроме того, хакеры публиковали презентацию общероссийской социальной сети "Я — гражданин России", которую якобы создает Общероссийский народный фронт на замену существующим проектам, и взламывали почту депутата Роберта Шлегеля, в которой, если верить хакерам, нашлись обсуждение того, как еще можно ужесточить контроль за Рунетом, и даже атаки на Google через госорганы. Они же передали журналистам видеозапись, на которой художник Сергей Сотов из Владимира рассказывает, что его работы, выставленные на заборе, постоянно кто-то срывает, и это его не расстраивает. Видео прямо противоречит заявлению Следственного комитета, который возбудил уголовное дело в отношении соратника оппозиционера Алексея Навального за то, что тот взял одну из картин с этого забора.
Тролли
Другое направление "сливов" хакеров — действия кремлевских "троллей". "Анонимный интернационал" передал колумнисту газеты "Ведомости" Илье Клишину документы, которые вкупе с данными собственных источников журналистов говорят о развертывании при администрации президента инфраструктуры для манипулирования мнением западных пользователей через новые медиа. Проще говоря — о подготовке фейковых аккаунтов, которые бы продвигали прокремлевские взгляды в комментариях на сайтах крупнейших западных СМИ. Клишин отмечает, что в The Guardian уже заметили резкий всплеск пророссийских комментариев.
В публикациях "интернационала", посвященных "троллям", говорилось, что этим направлением занимается компания "Конкорд" Евгения Пригожина — петербургского ресторатора, которого называют личным кулинаром Путина. Она же, судя по опубликованным хакерами материалам, стоит за информационной атакой на российский "Форбс" и другие СМИ.
Более того, служба безопасности компании во взломанной переписке рассказывает о сборе компромата в российских СМИ и даже шпионаже за руководителем местного представительства Google. Судя по информации, распространенной "анонимным интернационалом", службе безопасности "Конкорда" удалось внедрить своих людей в штат "Дождя" и "Новой газеты", где те собирали различные сведения о сотрудниках. Эти сведения, в частности, пытались использовать для компрометации журналиста Ирека Муртазина, что частично подтвердил он сам.
Из опубликованных переписок также следует, что за некоторыми сотрудниками "Новой газеты" велось наружное наблюдение. Аналогичные меры предпринимались в отношении Марины Жунич, возглавляющей российское представительство Google. Впрочем, в ее случае никакого компромата "шпионам" найти не удалось.
Реакция
23 июля доступ к блогу "анонимного интернационала" на территории России был закрыт: Роскомнадзор обязал всех провайдеров заблокировать ресурс. Это заметно повысило популярность сайта: о его блокировке написали даже государственные информагентства, воздерживавшиеся от анализа опубликованных ранее писем из взломанных почт. Сами хакеры утверждают, что блокировке способствовали юристы, нанятые "Конкордом", и пообещали компании новые ""подарки" и "истории"".
За день до блокировки в блоге появилась переписка Аркадия Дворковича, первого заместителя Дмитрия Медведева. В опубликованном документе Дворкович предупреждает премьер-министра о том, что подготовленный Минфином бюджет на ближайшие годы будет невозможно исполнить из-за нехватки средств. При этом хакеры извинились перед чиновником и пообещали не публиковать его личную информацию. Официально существование писем Дворковича не признавалось, но СМИ удалось подтвердить их подлинность.
Так кто же стоит за серией столь серьезных взломов высокопоставленных чиновников? Эксперты склоняются к тому, что хакеры действуют не сами по себе, а в интересах какой-то из противоборствующих сторон в кремлевских кабинетах. Так, журналист Павел Лобков и медиа-аналитик Василий Гатов склоняются к тому, что публикация таких "разоблачений" может быть на руку окружению министра обороны Сергея Шойгу.
Члены "анонимного интернационала" много раз повторяли, что они не относятся ни к какой из "кремлевских башен": в подтверждение своих слов они опубликовали аналитические записки, подготовленные для президента. Но и раскрывать себя хакеры не торопятся: они называют себя "командой" людей, "которая в качестве одной из своих целей ставит информирование общества о том, что происходит на самом деле". Одной из — потому что еще в "Шалтай-болтае" любят говорить об изменении реальности, которого они якобы добиваются публикацией своих материалов.
Хакеры рассказывают, что получают информацию как от информаторов, так и от активистов движения (возможно, в последнем случае имеются в виду технические методы изъятия данных — попросту говоря, взломы). По их словам, в администрации президента публикации вызывают переполох, по их поводу собираются совещания, осуществляются попытки вычислить личности взломщиков. Но "анонимный интернационал" намерен продолжать свою деятельность и дальше: "а там или падишах помрет, или ишак".