Водолазы и защитники информации: кто попал под новые санкции США
Минфин США ввел санкции в отношении еще трех российских компаний. Американское ведомство подозревает петербургские Digital Security и "Дайвтехносервис", а также научно-исследовательский институт "Квант" в кибератаках и связях с Федеральной службой безопасности (ФСБ) России.
В санкционный список внесли также две связанные с Digital Security структуры, базирующиеся за рубежом, - израильскую Embedi и Erpscan, представительства которой находятся в Амстердаме, Праге и Тель-Авиве. Помимо компаний, под санкции попали и физические лица из России - Олег Чириков, Владимир Каганский и Александр Трибун из "Дайвтехносервиса". Чем известны компании? Digital Security - консалтинговая компания в области информационной безопасности. Среди ее клиентов - "Почта России", Сбербанк, "Башнефть", ИТАР-ТАСС и другие крупные российские компании и госпредприятия. С 2011 года Digital Security проводит в Москве международную конференцию ZeroNights - одно из главных событий в этой сфере в Европе. На конференции собираются эксперты, специалисты-практики и аналитики со всего мира. ‪"Ну что я вам могу сказать. Мы за эти годы наступили на мозоли такому количеству глобальных ИТ-вендоров, регулярно находя уязвимости в их продуктах, нажив себе в итоге столько влиятельных врагов, что я не удивлен. Это был только вопрос времени, что кто-то из них пролоббирует подобное", - написал в "Фейсбуке" гендиректор Digital Security Илья Медведовский. "Компания Digital Security за пятнадцатилетнюю историю своей работы в России никогда не принимала участие в политических акциях, не занималась ни в каком виде политикой", - говорится в отправленном Би-би-си заявлении гендиректора Медведовского. "Дайвтехносервис" производит водолазное оборудование, технические средства обеспечения водолазных, аварийно-спасательных и подводно-технических работ, водолазное снаряжение и инструменты. В 2014-2015 годах компания выступала подрядчиком Управления материально-технического обеспечения ФСБ (войсковая часть № 55056). Контракты были связаны с основным профилем "Дайвтехносервиса", а не компьютерной безопасностью. В 2014 году компания получила от ФСБ 2,8 млн рублей за поставку 16 индивидуальных станций гидроакустической связи, произведенных в США компанией Ocean Technology Systems. На сайте научно-исследовательского института "Квант" говорится, что организация создает технику для электронных вычислений и телекоммуникаций, создает средства защиты информации, разрабатывает и производит комплексы специального и гражданского назначения. Минфин США считает, что НИИ "принадлежит или контролируется ФСБ". После хакерской атаки на итальянскую компанию Hacking Team в 2015 году стало известно, что эта компания поставляла свои инструменты крупным европейским компаниям, а также учреждениям и правительствам авторитарных стран. В слитой хакерами таблице поставок был указан и "Квант", но напротив, как и у Судана, стояло уточнение - "официально не поддерживается". "Дайвтехносервис" и "Квант" пока не комментируют свое включение в санкционный список США и не ответили на вопросы Би-би-си. В чем США обвиняет российских хакеров? Американские спецслужбы считают, что одна из главных хакерских групп современности, Fancy Bear, связана с российскими спецслужбами. По их данным, под маской "причудливого медведя" скрывается Главное управление Генштаба Вооруженных сил России (ГРУ). В мае 2018 года США, Украина и американская компания Cisco Talos обвинили Fancy Bear в том, что она могла получить доступ к 500 тыс. роутеров в 54 странах. Заразив устройства для раздачи интернета вирусом VPNFilter, злоумышленники могли похищать с них данные пользователей, а также использовать для кибератак. Армию зомби-устройств удалось обезвредить за несколько дней до того, как она могла быть активирована. Главным объектом планировавшейся кибератаки была критическая инфраструктура Украины. Ранее Fancy Bear связывали с кибератаками на Демократическую партию США, Олимпийский комитет, немецкий Бундестаг и другие частные и государственные организации по всему миру. Цели этих атак были далеки от коммерческих: злоумышленники стремились похитить или уничтожить важные данные. С ФСБ американские спецслужбы и компании в области кибербезопасности связывают другую хакерскую группу Cozy Bear. "Уютных медведей" также обвиняют во взломе ресурсов Демпартии США. Также следы группы находили в компьютерах в США, Центральной Азии, Восточной Африке и на Среднем Востоке. История санкций Предыдущий крупный пакет антироссийских санкций минфин США ввел в начале апреля 2018 года. Тогда в списке оказались 14 предприятий из России и одно - из Мексики. Среди попавших под санкции фигурировали "Базовый Элемент", "Русал" и En+ Олега Дерипаски, главный подрядчик "Газпрома" - "Газпром бурение", которая принадлежит Игорю Ротенбергу, группа "Ренова" Виктора Вексельберга и другие. В конце декабря 2016 года США ввели санкции в отношении России в связи с хакерскими атаками, в которых Белый дом обвинил Москву. В санкционный список попали шесть человек и пять ведомств, в том числе ФСБ и ГРУ.