Стал известен новый фигурант в деле о кибербезопасности

В уголовном деле по подозрению в государственной измене, в рамках которого были арестованы сотрудники центра информационной безопасности (ЦИБ) ФСБ Сергей Михайлов и Дмитрий Докучаев, а также начальник отдела «Лаборатории Касперского» Руслан Стоянов, появился новый фигурант. Им оказался Георгий Фомченков, который, по данным источников “Ъ”, в начале 2000-х занимался организацией сервисов по проведению электронных платежей. Его, как и других участников дела, связывают с громким расследованием DDoS-атаки на платежную систему Assist в июле 2010 года.

Четвертым арестованным в рамках уголовного дела по ст. 275 УК РФ (государственная измена), которое ведет следственное управление ФСБ, стал Георгий Фомченков, рассказал источник “Ъ”, близкий к ФСБ. Информация об арестованном Г. Г. Фомченкове есть на сайте Московского окружного военного суда (МОВС), его заключили под стражу еще в декабре 2016 года.

Как ранее сообщал “Ъ”, всего в конце прошлого года по подозрению в госизмене были арестованы четыре человека. До сих пор были известны имена троих — заместителя начальника ЦИБ ФСБ Сергея Михайлова, сотрудника ЦИБ Дмитрия Докучаева и главы отдела компьютерных инцидентов «Лаборатории Касперского» Руслана Стоянова. Все фигуранты дела, включая Георгия Фомченкова, с 15 по 17 февраля пытались оспорить продление арестов, но МОВС оставил меру пресечения без изменений, следует из картотеки на сайте суда. В пресс-службе МОВС от комментариев отказались. Руководитель правозащитной организации «Команда 29» Иван Павлов, защищающий одного из фигурантов дела, на звонки “Ъ” не ответил.

Собеседник “Ъ”, знакомый с Георгием Фомченковым, утверждает, что тот ранее занимался бизнесом в интернете. В начале 2000-х он имел отношение к работе нескольких платежных сервисов, популярных среди веб-мастеров сайтов с порнографией, распространителей спама и владельцев ресурсов по продаже фармацевтики, утверждает источник “Ъ”. «Так как деньги, проходившие через эти платежные сервисы, зарабатывались на очень специфическом контенте, сервисы жили недолго и сменяли один другой»,— говорит он.

Одним из таких платежных сервисов был существовавший в 2003 году whitebill.com. Реклама сервиса за 2003 год сохранилась на форумах crutop.nu и master-x.com, где общаются веб-мастера, зарабатывающие на «развлечениях для взрослых». В архивах этих форумов до сих пор есть упоминания о «Гоше — хозяине вайтбилла».

Создателем и администратором crutop.nu считается основатель платежной системы Chronopay Павел Врублевский, якобы фигурирующий на нем под псевдонимом RedEye. Информацию о его связи с этим ресурсом и его псевдоним ранее подтверждали сооснователь Chronopay Игорь Гусев и американский эксперт по кибербезопасности Брайан Кребс. Сам господин Врублевский такую связь всегда отрицал.

Павел Врублевский сообщил “Ъ”, что знаком с Георгием Фомченковым. При этом господин Врублевский связан и с другими обвиняемыми по уголовному делу о госизмене. Арестованные сотрудники ЦИБ Сергей Михайлов и Дмитрий Докучаев несколько лет назад участвовали в расследовании уголовного дела по факту DDoS-атаки на платежную систему Assist в июле 2010 года, из-за которой граждане несколько дней не могли приобретать электронные билеты «Аэрофлота». Руслан Стоянов, по данным источников “Ъ”, был одним из экспертов, которые проводили техническую экспертизу в рамках этого дела. В 2013 году Павел Врублевский был признан виновным в организации DDoS-атаки на Assist и приговорен к двум с половиной годам колонии общего режима. «По моим данным, Фомченков также был одним из участников нашего преследования по данному уголовному делу»,— заявил господин Врублевский “Ъ”.

В 2011 году фотографии материалов уголовного дела о DDoS-атаке на Assist были выложены неизвестными в открытый доступ в интернете. На crutop.nu есть сообщение, датированное декабрем 2011 года, в котором говорится: «Ред (RedEye.— “Ъ”) рассказывал что-то про Сергея Михайлова, полковника ФСБ, говорит, что этот полковник сливал всех русских пацанов америкосам через Руслана Стоянова, говорит, что это измена родине». «Действительно, примерно в 2010 году мы (Chronopay.— “Ъ”) уведомляли компетентные органы по поводу наших подозрений по отношению к данной группе лиц в противоправной деятельности, которая могла быть квалифицирована как измена родине,— заявил “Ъ” господин Врублевский.— Именно эта группа лиц впоследствии преследовала нас, вероятно, как следствие этих действий».

В пресс-службе «Лаборатории Касперского» ранее также заявляли, что расследование в отношении Руслана Стоянова связано с его деятельностью до прихода в компанию, то есть до 2012 года.

Мария Коломыченко

Почему в ЦИБ ФСБ начались кадровые перестановки

В конце января в Центре информационной безопасности ФСБ начались кадровые перестановки в связи с уголовным делом по подозрению в госизмене, фигурантами которого выступают в том числе представители этой структуры. Вместо арестованного в декабре 2016 года Сергея Михайлова временно исполняющим обязанности руководителя второго оперативного управления ЦИБа стал Жахонгир Юлдашев. Читайте подробнее