11 декабря активист против войны Григорий Свердлин сообщил в Telegram, что анонимная хакерская группа взломала системы Mikord, одного из важнейших разработчиков базы данных о российском призыве на военную службу. Свердлин пояснил, что хакеры связались с его организацией “Пропала”, заявив о ответственности за атаку и передав кучу данных. “Они находились в системе несколько месяцев и передали нам огромное количество материалов из реестра,” – сказал он. “Мы передали все документы журналистам iStories. Вскоре выйдет крупное расследование. После этого документы будут общедоступны.” Свердлин также утверждал, что хакеры нанесли достаточно ущерба, чтобы нарушить функционирование цифровой системы призыва России. “Еще несколько месяцев этот гигант (с 30 миллионами записей!) не сможет отправлять людей убивать и умирать,” – заявил он. Чтобы узнать больше о взломе и о том, что это может значить для российских призывников и уклонистов, Meduza беседовала с Григорием Свердлиным из “Пропала”. Вот, что он сказал Meduza.
Известная как Единый воинский учет, цифровая система призыва России собирает данные о гражданах из различных правительственных баз данных. Министерство обороны, управляющее реестром и использующее его для выдачи призывов, может обмениваться информацией с другими агентствами, включая Федеральную службу безопасности (ФСБ), Федеральную налоговую службу и Министерство внутренних дел.
Когда Министерство обороны высылает призыв, что происходит либо электронно, либо заказным письмом, получатель обязан явиться в военкомат. После того как призыв считается доставленным, получатели автоматически лишаются права покинуть страну, пока они не придут. Уклонисты также могут быть подвергнуты дополнительным ограничениям, таким как потеря права на вождение автомобиля, регистрацию недвижимости или получение кредитов.
Так система должна работать, по крайней мере. Но согласно Свердлину, Единый воинский учет России не будет функционировать “по крайней мере несколько месяцев” из-за кибератаки на одного из важнейших разработчиков, компанию по имени Mikord.
В интервью Meduza, Свердлин отказался комментировать, почему хакеры обратились к Пропала, организации, которую он основал в 2022 году, чтобы помочь россиянам уклоняться от военной службы во время войны против Украины. “Это русские хакеры. Это люди с антивоенными устремлениями,” – сказал он.
Свердлин сказал, что его утверждения о повреждениях в системах Mikord основаны на оценках ИТ-специалистов Пропала. “Это серьезные повреждения, и разработчикам реестра потребуется как минимум несколько месяцев, чтобы восстановить как документацию, так и отдельные части исходного кода. Хакеры стерли все, что было у разработчика,” – поддержал он. “Бекапы были, но теперь они уничтожены. Поэтому мы говорим, что восстановление займет много времени.”
Meduza – крупнейший независимый российский новостной ресурс. Каждый день мы предоставляем важные материалы из России и за ее пределами. Наша независимость позволяет нам рассказывать истории, которые другие не могут, и помочь вам разобраться в одной из самых загадочных регионов мира. Исследуйте нашу репортажную работу здесь и следите за нами, где бы вы ни получали свои новости.
Обещая, что предстоящее расследование iStories предоставит дополнительные детали, Свердлин утверждал, что плохое качество цифровой инфраструктуры реестра “легко позволило взлому.” Весьма система была недоступна до вечера 10 декабря, и ее сайт не работал пять дней на момент интервью. “Они уже восстановили сам реестр. Сейчас он функционирует как базовая база данных,” – сообщил он Meduza. “Автоматические запреты на выезд за границу, получение банковских кредитов и водительские лицензии не работают,” – добавил он, отметив, что эти ограничения все еще могут быть наложены на призывников вручную.
Свердлин считает, что кибератака значительно задержит полноценное внедрение Единого воинского учета, который разрабатывался в соответствии с законом, принятым в апреле 2023 года. На момент атаки, по его словам, в базе данных содержалось более 30 миллионов записей, каждая с около 100 полями данных. Спросили ли его, может ли база данных все еще облегчить еще одну волну мобилизации, Свердлин отказался вдаваться в детали. “[Вы] должны подождать расследование iStories,” – сказал он Meduza. “Я могу лишь сказать, что функциональность, необходимая для этого, не будет работать в ближайшем будущем.”
Свердлин отметил, что у Пропала произошло резкое увеличение запросов на помощь с момента запуска цифровой системы призыва в июле, превышающее 100 в день. “Это было в основном связано с беспокойством людей из-за запуска реестра,” – объяснил он. “В июле и августе они начали получать уведомления, что их данные были добавлены в реестр, а затем поступали электронные призывы.”
В то время как Свердлин не уточнил, когда iStories планирует опубликовать свое расследование, он пообещал, что “огромный” объем данных от Mikord в конечном итоге будет общедоступен, включая информацию о компаниях и лицах, участвующих в разработке Единого воинского учета. “Мы знаем всех людей, которые заработали на этом и продолжают зарабатывать еще больше на государственных контрактах,” – сказал он Meduza. “Эта информация будет общедоступна, чтобы все желающие могли тоже в нее покопаться – потому что есть, что изучать.”
УЗНАТЬ БОЛЬШЕ ОТ MEDUZA „Люди просто не знали, как иначе спасти себя“ Meduza рассказывает о том, как российские солдаты и граждане покупают себе путь избежать ходки на войну
