21 июня правоохранительные органы провели обыск у ведущего разработчика компании «ИТ-Лаборатория» и эксперта по кибербезопасности Александра Галущенко. Оперативные действия провели в рамках расследования по делу о взломе электронной почты сотрудника полиции. Сам Галущенко и его коллеги считают, что обыск связан с его с его активистской деятельностью. Журналист AIN.UA разобрался в ситуации.
Что случилось
21 июня в доме у Александра Галущенко провели обыск. Галущенко — разработчик компании «ИТ-Лаборатория», которая занимается аудитами информационной безопасности, расследованиями преступлений киберсферы, а также созданием программных и аппаратных продуктов по защите компьютерных сетей. Кроме этого, Галущенко — волонтер «Украинского Кибер Альянса».
Что расследует полиция
Согласно постановлению Печерского районного суда города Киева (его копия есть в распоряжении редакции AIN.UA), обыск прошел в рамках досудебного расследования по делу о взломе электронной почты сотрудника правоохранительных органов.
По данным материалов следствия, Александр Галущенко общался по мессенджеру WhatsApp с одним из подозреваемых дела: во время беседы они обсуждали «несанкционированное вмешательство в работу электронно-вычислительной машин, компьютерный сетей, сетей интернет-связи».
В целом расследование ведется по нескольким уголовным статьям, в том числе:
- Статья 28. «Совершение преступления группой лиц, группой лиц по предварительному сговору, организованной группой или преступной организацией»
- Статья 129. «Угроза убийством»
- Статья 146. Незаконное лишение свободы или похищение человека
- Статья 163. Нарушение тайны переписки, телефонных разговоров, телеграфной или другой корреспонденции, которые передаются средствами связи или через компьютер.
- Статья 182. Нарушение неприкосновенности частной жизни
- Статья 189. Вымогательство
- Статья 345. Угроза или насилие в отношении работника правоохранительного органа
Что говорит Галущенко
Разработчик говорит, что в рамках дела он не проходит как подозреваемый. В постановлении суда его также нет в соответствующем списке. Во время обыска Галущенко не сообщили его статус, но затем прислали повестку на допрос. Там он числится как свидетель.
Галущенко подчеркивает — он действительно общался с подозреваемым, так как предоставлял услуги его компании. «По его запросу мы искали данные о людях из открытых источников. Это абсолютно законная деятельность».
Специалист подтвердил наличие переписки с подозреваемым в WhatsApp, но ни о каких противозаконных действиях, по его словах, она свидетельствовать не может. Сейчас телефон Галущенко с перепиской находится у следователей.
Подозреваемый дал мне почту человека, о котором мы должны были собрать информацию. Через пару дней на эту почту пришло фейковое письмо. Исходя из этого правоохранители решили, что именно я взломал его почту. Других доказательств о якобы взломе с моей стороны мне не предоставили.
Что у специалиста изъяли в рамках обыска
По словам Галущенко, в рамках обыска силовики изъяли не только накопители, но и другие гаджеты, которые, уверен разработчик, не относятся к делу.
В их числе — центральная рабочая станция и мастер-ключ HASP. Галущенко говорит, что таким образом силовики получили исходные коды программного обеспечения «ИТ-Лаборатории»: «Если произойдет утечка информации — к конкурентам или в открытый доступ — вся работа, которую мы делали с 2011 года, потеряет смысл».
Суммарную стоимость техники я оцениваю в десятки миллионов долларов.
Кроме этого, правоохранители изъяли личные вещи Галущенка. На ноутбуке хранится медицинская информация ребенка специалиста, который болен раком и сейчас находится во Вьетнаме на лечении. «Мы должны были отправить эти документы в пятницу, чтобы перевезти его в Украину, но скопировать их мне разрешили только в субботу. Теперь мы сможем отправить документы не раньше понедельника — это промедление в три дня. Для этой ситуации это вечность. Я обещал вернуть его домой».
С чем Галущенко связывает обыск
Галущенко и его коллеги уверены — действия следствия связаны с его активистской деятельностью. В частности — последним флешмобом «Украинского Кибер Альянса» #двадцатьседьмое.
В его рамках волонтеры просканировали IP-адреса провайдеров с сертификацией КСЗИ. Это — «комплексная система защиты информации», созданная по требованию Государственной службы специальной связи и защиты информации. Она позволяет провайдерам работать с государственными учреждениями.
«Мы использовали способы, которые доступны любому интернет-пользователю. Во время флешмоба нашли огромное количество критических уязвимостей у госструктур: чертежи атомных электростанций, документацию компании „Укрзалізниця“ и так далее».
Получение сертификации для работы с госорганами стоит от 300 000 грн и занимает много времени. Но это очень коррумпированный процесс. Мы хотели привлечь внимание, что такая защита есть только «на бумаге». Это особенно важно в условиях войны.
Галущенко и его коллеги также обратили внимание на непоследовательность действий правоохранительных органов. В постановлении суда на обыск не фигурирует Статья 361 УК — «Несанкционированное вмешательство в работу электронно-вычислительных машин (компьютеров), автоматизированных систем, компьютерных сетей или сетей электросвязи».
Специалист говорит, что ее специально не внесли в дело, чтобы не привлекать к расследованию Киберполицию. «В этом случае обыск прошел бы совсем по другому. У сотрудников Киберполиции есть экспертиза и опыт. У сотрудников отдела, который проводил обыск у меня, компетенция была на очень низком уровне. Думаю, на это был сделан расчет».
Что дальше
Галущенко говорит, что намерен вернуть изъятую технику: «Буду использовать все способы в правовом поле, чтобы показать, что происходящее надуманно. Этот случай выходит за все рамки». Кроме этого, на изъятых устройствах хранится ПО, которое по договору принадлежит компании «ИТ-Лаборатория». Галущенко отмечает, что компания также будет предпринимать «определенные шаги».
Адвокат и управляющий партнер Ovcharov & Partners Attorneys Association Денис Овчаров в комментарии для издания InternetUA отметил, что суд вернет это имущество: «Вопрос только в том, когда именно. Обычно это занимает от месяца до двух».
Источник: ain.ua