Журналисты из iStories беседовали с Иваном Кирсановым, 24-летним программистом, который работал в компании, принадлежащей холдингу Citadel. Этот холдинг является основным разработчиком СОРМ, системы слежения ФСБ. В 2025 году Кирсанов покинул Россию и увез с собой архив технической документации по СОРМ. Сейчас он живет во Франции с разрешением на проживание студента, работает частично как пастух на ферме и борется с отказом в статусе беженца. Вот что сказал Кирсанов о себе, своей работе для ФСБ и системе, используемой для шпионажа над россиянами.

Иван Кирсанов о себе
Иван Кирсанов вырос в Зеленодольске, небольшом городке недалеко от Казани, в большой семье: его отец зарабатывал на жизнь водителем, а мать работала уборщицей. Он начал самообучаться программированию в 11 лет, используя видео на YouTube, и там же он обнаружил видео Алексея Навального, которые, как он сказал, подтолкнули его начать “вникать в тему, интересоваться политикой”. В девятом классе Кирсанов посетил свой первый митинг в Казани: “Стачку избирателей”, проведенную после того, как Навального лишили права участвовать в президентских выборах 2018 года.

Кирсанов был задержан в 2021 году на митинге против ареста политика. Ему был выписан штраф, его колледж угрожал исключением, а прокуроры отправляли ему письменные предупреждения. После разговора сотрудников Центра «Э» он сказал, что “окончательно понял”, что если он будет “делать что-то подобное” дальше, это “повредит” его жизни. “Я понял, что мне придется молчать, потому что я хотел сохранить себя”, – сказал программист.

Параллельно с учебой в колледже Кирсанов учился в Школе 21, российском франшизном отделении программистской школы École 42 Франции. Программа привела его к стажировке — и вскоре после этого к полной занятости — в Сбербанке, когда ему было 19 лет. Он закончил колледж в 2022 году и переехал в Москву, чтобы избежать призыва. В 2023 году он получил новую работу в MFI Soft, компании, базирующейся в Нижнем Новгороде; на интервью ему сказали, что работа связана с “пакетом Яровой”, но Кирсанов сказал, что “ему было все равно.”

Что программист сказал о работе для Федеральной службы безопасности России
MFI Soft разработала техническое оборудование для Системы оперативно-розыскных мероприятий (СОРМ), которую использует ФСБ России для шпионажа над россиянами. Компания принадлежит Citadel, холдингу, который приобрел ряд фирм, поставляющих оборудование и программное обеспечение для СОРМ. Кирсанов присоединился к MFI Soft летом 2023 года в должности старшего программиста в отделе по обработке интернет-трафика, где его задачей было усовершенствование кода, написанного “разработчиками ФСБ.”

Кирсанов сказал, что сначала взял работу, связанную с ФСБ, из-за денег, но позже “начал понимать этот общий дух: мы делаем что-то полезное, боремся с преступностью, пишем отличное программное обеспечение, и с его помощью они ловят убийц и террористов.” Насколько полезен SORM на самом деле для работы правоохранительных органов остается публично неизвестным.
ординатов. “Если бы меня тогда повысили и дали возможность развиваться, я, вероятно, продолжил бы работать там, поднимаясь все выше по карьерной лестнице, делая все более и более плохие вещи. Я бы искренне верил, что делаю правильное дело, так же, как верил тогда”, – отражает сейчас Кирсанов.

Сразу после ухода Кирсанов решил покинуть Россию. Готовясь к эмиграции, он сказал, что кто-то пытался похитить его и отвезти в полицейский участок. Кирсанов упал на землю у здания участка, крича о помощи, и угрожая самоубийством. В результате его все-таки отвели в психиатрическую больницу. После освобождения на гарантию друга он покинул страну, сначала отправившись в Сербию, а затем во Францию.

Учеба Кирсанова в École 42 позволила ему получить разрешение на проживание во Франции, и он жил на свои сбережения некоторое время. С осени 2025 года он пасет коз и собирает клубнику на ферме. Французские власти отклонили его заявление на предоставление убежища, сказав, что они не верят, что ему грозит угроза преследования в России. Кирсанов планирует обжаловать решение.

Что мы узнали из свидетельства программиста о СОРМ
Кирсанов предоставил iStories архив документов, подробно описывающих, что происходит с интернет-трафиком при его передвижении от пользователей к сотрудникам ФСБ.

Другие журналисты ранее сообщали о возможностях СОРМ, включая Андрея Захарова и Медузу. Но как говорит Захаров, “на тот момент мы могли судить о них только по косвенным признакам.” Предоставленные Кирсановым документы подтверждают эти ранее сделанные выводы — например, как СОРМ “видит” онлайн-активность россиян.

Основные выводы:
Большая часть данных об онлайн-активности россиян, которые может собирать СОРМ, не особенно полезна, поскольку значительная часть трафика шифруется. Тем не менее, телефонные звонки и текстовые сообщения полностью видны системе.СОРМ может обнаруживать использование нескольких популярных приложений для обмена сообщениями — Telegram, WhatsApp, IMO, Zoom, Viber, WeChat и Discord — собирая метаданные о звонках, совершаемых через них, не раскрывая, с кем пользователь разговаривает и о чем.СОРМ не может обнаружить использование Signal.Старые незашифрованные сервисы, такие как ICQ, Mail.ru Agent и Jabber, остаются полностью видимыми для СОРМ, и мессенджер Max, вероятно, также является прозрачным для системы, судя по словам Захарова.Запросы пользователей в Google и ответы поисковика не видны СОРМ, который может лишь определить, что пользователь заходил на домен google.com. Google Meet и Google Drive оба регистрируются в СОРМ просто как Google. Система может различить звонок Meet от загрузки файла Drive только по косвенным признакам.СОРМ может идентифицировать некоторые VPN на протоколах OpenVPN и PPTP.Предполагается, что сотрудники по безопасности не могут быстро расшифровать трафик многих российских сервисов, включая Яндекс и ВКонтакте, поскольку они также полагаются на шифрование, хотя ФСБ может получать данные от российских сервисов через другие каналы.Прямой доступ к СОРМ имеют только ФСБ и разработчики. Кирсанов сказал, что для одной задачи он захватывал интернет-трафик оператора Tele2 в Нижнем Новгороде. “Я мог анализировать его, делать с ним все, что хотел. Без какого-либо специального разрешения я мог эффективно наблюдать за реальными людьми. Фактически каждый разработчик в компании мог обладать такой же способностью,” – добавил он.

“Кирсанов подтверждает, что большая часть данных, записанных СОРМ, является мусором. Оборудование не может дешифровать данные, отправленные по HTTPS, который использует значительная часть современных веб-сайтов,” – подводит итоги Андрей Захаров.

На Медузе мы стремимся к прозрачности в отношении использования искусственного интеллекта в редакции новостей. Эта история была написана одним из наших живых, дышащих журналистов и переведена с русского с использованием модели AI, настроенной в соответствии с нашими строгими редакционными стандартами. Каждый черновик проходит редакцию от Медузы перед публикацией. Если вы обнаружите ошибки в этом переводе, пожалуйста, свяжитесь с нами по адресу reports@meduza.io.Чтобы прочитать эксклюзивный контент Медузы на английском языке, подпишитесь на нашу рассылку.