Уголовное дело, по которому проходят арестованные сотрудник «Лаборатории Касперского» Руслан Стоянов и руководитель одного из подразделений Центра информационной безопасности (ЦИБ) ФСБ РФ Сергей Михайлов, могло быть инициировано из-за внутреннего конфликта в российской спецслужбе, рассказали РБК два собеседника, близкие к руководству ФСБ.
Дело о госизмене
Об аресте Стоянова и Михайлова «КоммерсантЪ» сообщил в среду, 25 января. По данным издания, они содержатся под стражей с декабря 2016 года. По какому именно делу они проходят, издание не сообщает, но отмечает, что в отношении одного из заместителей главы ЦИБ ФСБ ведется расследование по ст.275 УК («Государственная измена»), им занимается управление собственной безопасности (УСБ) ФСБ. Собеседники издания уточнили, что проверяется информация о «получении сотрудником ЦИБа денег от одной из иностранных организаций при посредничестве сотрудника некой российской компании в сфере информационной безопасности».
По данным «Коммерсанта», расследование этого дела может сказаться на карьере главы ЦИБ ФСБ Андрея Герасимова — он может покинуть свой пост.
В «Лаборатории Касперского» подтвердили арест сотрудника, но уточнили, что дело относится к тому периоду, когда Стоянов еще не работал в компании. В компании не смогли ответить, какой именно суд избрал меру пресечения.
В пресс-службе Мосгорсуда РБК заявили, что не располагают информацией, какие районные суды рассматривали запросы следствия по делу Стоянова и Михайлова.
Бывший оперативник
Стоянов, как следует из его профиля в социальной сети LinkedIn, работает в «Лаборатории Касперского» с июля 2012 года. До этого он почти три года был в штате компании «Индрик-ПРО». Как следует из базы «СПАРК-Интерфакс», ему до сих пор принадлежит 19% акций этой фирмы, которая занимается разработкой программного обеспечения. Последние данные о выручке датированы 2014 годом — 14 млн руб.
С 2006 по 2010 год Стоянов руководил отделом безопасности сети компании «РТКомм.РУ», дочерней структуры «Ростелекома». До этого он в течение шести лет служил в управлении специальных технических мероприятий (УСТМ) ГУВД по Москве и покинул его в звании майора милиции.
В «Лаборатории Касперского» Стоянов возглавлял отдел расследования компьютерных инцидентов (ОРКИ). «По заказу наших клиентов мы занимаемся расследованием инцидентов, связанных с деятельностью киберпреступников. Уточню: мы не субъекты оперативно-разыскной деятельности, мы не правоохранительные органы и не занимаемся расследованием преступлений. В нашу задачу входят установление технических аспектов произошедшего, выявление стоящей за инцидентом криминальной инфраструктуры и содействие правоохранителям в установлении личности. Мы работаем для того, чтобы помочь бизнесу и обществу в противодействии киберпреступности», — рассказывал Стоянов в 2014 году.
Компания Касперского активно сотрудничает с правоохранительными органами. В июне 2016 года ФСБ и МВД сообщили об аресте участников хакерской группы Lurk. В группе было 50 хакеров, которые похитили у банков и крупного бизнеса 3 млрд руб. К поимке предполагаемых преступников было причастно подразделение, которым руководил Стоянов. «Операция МВД и ФСБ происходила одновременно в нескольких городах России. Это была крупнейшая операция по задержанию киберпреступной группировки, по крайней мере с 2000 года. Я думаю, что она войдет в учебники как образец слаженной работы ее участников», — отмечал он тогда. В августе Стоянов обнародовал отчет о деятельности Lurk, в котором говорилось, что сотрудники «Лаборатории Касперского» изучали группу в течение шести лет.
Действующий контрразведчик
ЦИБ ФСБ занимается киберпреступлениями, в том числе в области электронной коммерции и незаконного распространения персональных данных. Юридически центр зарегистрирован как отдельная войсковая часть №64829. Услуги передачи данных этому подразделению ФСБ в 2016 году предоставляла компания «РТКомм.РУ», где в 2006–2010 годах работал Стоянов.
Как следует из документации на портале госзакупок, контракт был заключен на сумму чуть больше 3 млн руб. Акты приема работ каждый месяц подписывал замруководителя части Правиков Д.И. В ноябре ответственное лицо изменилось — им стал замруководителя Кравченко С.В.
Сотрудник ЦИБа Михайлов несколько раз упоминался в СМИ в связи с различными скандалами. Так, в 2011 году основатель сайта Roem.ru Юрий Синодов рассказал, что в 2007 году ему поступил запрос от Михайлова с требованием раскрыть данные одного из пользователей сайта. Аналогичный запрос он получил в 2011 году также за подписью оперативника ФСБ. Синодов пожаловался в Генеральную прокуратуру. В надзорном ведомстве заявили, что ФСБ нарушила закон «Об оперативно-разыскной деятельности». Руководству ЦИБа было указано на недопустимость подобных нарушений, говорилось в документе, который опубликовал Синодов.
В 2013 году Михайлов выступал в суде на процессе по делу компании ChronoPay предпринимателя Павла Врублевского. Бизнесмена обвиняли в организации в 2010 году DDoS-атаки на платежную систему «Ассист». В результате в течение недели невозможно было оплатить электронные билеты на сайте основного клиента «Ассиста» — «Аэрофлота». Врублевский говорил о своей невиновности, а возбуждение дела объяснил «оговором со стороны Сергея Михайлова», с которым у него был «личностный конфликт». Михайлов в ходе слушаний подтвердил, что знаком с предпринимателем с 2007 года, а их отношения были как профессиональными, так и личными.
Конфликт двух центров
Уголовное преследование в отношении сотрудника ЦИБа связано с противостоянием внутри спецслужбы, рассказали РБК два собеседника, близких к руководству ФСБ. По их словам, у ЦИБа всегда были напряженные отношения с Центром защиты информации и специальной связи ФСБ (юридически это войсковая часть №43753), который возглавляет Андрей Ивашко. Центр занимается лицензированием в том числе криптографического оборудования и помогает Центральной избирательной комиссии (ЦИК) передавать информацию об итогах голосования по защищенным каналам связи. В конце 2016 года Ивашко был награжден за помощь ЦИК.
По словам источников РБК, функционал двух центров во многом совпадает, что и стало причиной конфликта. «Дублирование функций в ФСБ необходимо. Это возможность получать информацию из разных источников. Дублирование носит исключительно прагматический характер, никакой соревновательности здесь нет, — отметил в разговоре с РБК генерал-майор ФСБ в отставке, бывший начальник Центра общественных связей спецслужбы Александр Михайлов. — У подразделений разные функции, но очень часто в каких-то секторах они пересекаются. При этом любое пересечение — это в известной степени повышение уровня достоверности информации».
«Полного дублирования в спецслужбах никогда не бывает. Одно подразделение может заниматься оперативной работой, а второе — контрразведывательной. Пересекаться они могут только на уровне директора ФСБ», — рассказал РБК генерал-майор ФСБ в отставке Валерий Малеванный.
Михайлов в конфликт между руководством подразделений не верит. «В ФСБ никогда не существовало внутренних разборок, которые приводили бы к уголовному преследованию. Всегда есть возможность элементарно путем смены руководителей, увольнений, изменения структуры эти конфликты решать. Я не вижу здесь никакой интриги. Когда два подразделения не могут найти общий язык, это разрешается хирургически и без использования процессуальных мер. ФСБ — мощная силовая структура, где выстроена четкая вертикаль. Подключать сторонний инструментарий глупо», — подчеркнул Михайлов.
Последний из известных конфликтов внутри ФСБ — между Службой экономической безопасности (СЭБ) и управлением собственной безопасности — завершился тем, что летом 2016 года несколько генералов СЭБ ушли в отставку, а новым руководителем службы стал Сергей Королев, до этого возглавлявший УСБ.