Беларуские хакеры из группировки «Киберпартизаны» взломали внутреннюю сеть одной из структур «Роскомнадзора» — «Главного радиочастотного центра» (ГРЧЦ). Они передали полученные данные журналистам «Медиазоны», «Важных историй», «Системы», «Агентства», центра «Досье» и другим. В архиве собрана электронная переписка, текстовые документы, таблицы и презентации, преимущественно, за 2020-2022 годы.
При содействии «Киберпартизан» и некоммерческой организации «Distributed Denial of Secrets» редакция «Протокола» получила доступ к архиву и изучила его. В этом расследовании мы расскажем, как «Роскомнадзор» следит за краснодарскими журналистами и обычными людьми, изучает наши публикации и комментарии в социальных сетях.
Роскомнадзор. Большой брат
Глава I. Роскомнадзор следит за тобой
Для начала мы коротко расскажем, на что обратили внимание другие издания, изучив материалы архива. Начнём со смешного. Об этом вы наверняка читали. «Медиазона» опубликовала полный список терминов, которые «Роскомнадзор» считает оскорбляющими Владимира Путина. В социальных сетях бессистемно собранный список ругательств сравнивали с текстами писателя Владимира Сорокина.
Обидные слова для Путина, по версии Роскомнадзора. Озвучивает редактор Дмитрий Трещанин @dm_e
А с полным списком можете ознакомиться здесь:https://t.co/jwWPi2s9Rm pic.twitter.com/T3fCe0He02
— Медиазона (@mediazzzona) February 13, 2023
Из другой публикации «Медиазоны» мы знаем, что в переписке сотрудников ГРЧЦ упоминается система поиска запрещённой информации «Чистый интернет». Эта система при помощи нейросетей должна отслеживать экстремизм, призывы к участию в митингах, оскорбление представителей власти во всём русскоязычном интернете.
Ещё «Роскомнадзор» обращался к Московскому физико-техническому институту — он выиграл два тендера для ГРЧЦ на создание концепций систем «Окулус» и «Вепрь». По задумке «Окулус» должен анализировать фото и видео, а система «Вепрь» уметь прогнозировать «точки информационной напряжённости». Из двух этих систем пока в работу запущена только система «Окулус» — об этом объявил «Роскомнадзор» в начале прошлой недели.
Ещё одна компания, услугами которой ГРЧЦ пользуется для мониторинга протестных настроений — это «Brand Analytics». Конкретно их ресурсы ГРЧЦ использует для поиска по ключевым словам протестных и антивоенных настроений.
Также «Медиазона» опубликовала полный список изданий, которые «Роскомнадзор» считает «оппозиционными». В этом списке можно обнаружить как вполне умеренные РБК, «Московский комсомолец» и «Ведомости», так и абсолютно провластную газету «Завтра». В перечень попало и множество региональных изданий. Среди них краснодарские «Протокол», «Свободные медиа», «Голос Кубани» и портал «93.ру», но об этом мы поговорим отдельно.
В переписке «Роскомнадзора» журналисты обнаружили письма, свидетельствующие о том, что все блокировки зарубежных ресурсов ведомство согласовывает с администрацией президента. Согласования требуют блокировки сайтов из стран, где действует информагентство «Спутник», чтобы избежать его ответной блокировки. Такой сайт может избежать блокировки, даже если поводом стали новости о войне в Украине. Также согласованию подвергаются торрент-трекеры и пиратские онлайн-кинотеатры, из-за возможного «общественного резонанса».
Расследовательская группа «Система» пишет, что из-за большого числа протестных акций по всей стране в 2019 году, «Роскомнадзор» создал автоматизированную систему «Кабинет оперативного взаимодействия» (АС КОВ) — защищённый мессенджер для взаимодействия с силовыми ведомствами. Сотрудники ГРЧЦ регулярно отправляют через этот мессенджер отчёты об уровне недовольства населения и протестных настроениях, согласовывают через него материалы подлежащие блокировке.
Также журналисты «Системы» обнаружили эксель-таблицы со ссылками, отправляемыми в «Яндекс» для удаления из поисковой выдачи. Сотрудники ГРЧЦ занимаются мониторингом социальных сетей и различных публичных чатов, отслеживают информацию даже в чатах на 20 человек. Собранные материалы направляются в прокуратуру через «Кабинет оперативного взаимодействия». ГРЧЦ отслеживает информацию и на оккупированных территориях. Сотрудники проверяют аккаунты в социальных сетях и группы ЛНР/ДНР.
Издание «Агентство» обнаружило в архиве файлов ГРЧЦ запросы от «Роскомнадзора» к зарубежным соцсетям с требованием снять блокировки с некоторых страниц. Так «Роскомнадзор» заступался за жену Дмитрия Пескова Татьяну Навку, основателя ЧВК «Вагнера» Евгения Пригожина, писателя Захара Прилепина, Тиграна Кеосаяна, Дмитрия «Гоблина» Пучкова и Семёна Слепакова. Также они просили разблокировать аккаунты «Ленты.ру», «Газеты.ру» и телеканала «Царьград».
Обо всём этом вы можете прочитать подробнее, пройдя по гиперссылкам в текстовой версии этого материала. Ссылка на текстовую версию есть в описании к этому видео.
Что же, о чём говорилось в расследованиях других изданий, мы вам рассказали. Теперь вам будет проще понять, о чём пойдёт речь дальше.
А дальше мы подробно расскажем о тех материалах взлома, которые касаются непосредственно краснодарских журналистов, активистов и даже самых обычных пользователей интернета. С последних мы, пожалуй, и начнём.
Глава II. Настроение протестовать
Если вы думали, будто «Роскомнадзор» занимается только тем, что блокирует неугодные сайты и штрафует уклоняющиеся от цензуры издания — вы сильно ошибались. Роскомнадзор пытается следить за любым недовольством, которое мы высказываем в социальных сетях и мессенджерах. Как выясняется, так называемым «мониторингом сети интернет» занимаются не только бездельники из ФСБ или МВД, но под эти нужды существует целое ведомство внутри государственной системы.
Каждый день сотрудники «Главного радиочастотного центра» составляют отчёты о наличии протестных настроений в социальных сетях. Эти отчёты, как правило, касаются федеральных округов. Иногда они касаются отдельных регионов. Бывает, что сотрудники ГРЧЦ составляют сразу несколько таких отчётов за один день. Наверное, вы думаете, что эти отчёты касаются исключительно журналистов, активистов и политиков, но нет. Мы проанализировали все отчёты за 2022 год, в которых упоминался Краснодарский край.
Вот первый отчёт, который нам попался. Он составлен 8 февраля 2022 года, до войны две с лишним недели. Речь здесь идёт о недовольстве качеством общественного транспорта. В конце блока с этой новостью сотрудник ГРЧЦ приводит оценку общественного резонанса: «Аудитория — порядка 1,4 млн человек».
В марте всё сильно меняется. Началась война и сотрудникам ГРЧЦ» пришлось пристальнее следить за протестами против неё. 2 марта в отчёт попадает антивоенный одиночный пикет. Но 18 марта, например, в отчёте только обсуждение блокировки европейских счетов Сергея Галицкого и скептическое отношение пользователей к повышению прожиточного минимума. 21 марта в отчёте пишут про недовольство дефицитом сахара и ограничением работы аэропортов: «Спецоперацию розтянули из 3 дней до 377 дней, все идёт по плану!», — цитирует сотрудник ГРЧЦ одного из комментаторов. 23 марта в отчёт попадает недовольство блокировкой инстаграма и фейсбука и задержание якобы администратора сообщества «Колумбайн» в Сочи.
В в эти отчёты попадает всё, что алгоритмы и сотрудники ГРЧЦ посчитают недовольством. Притом, не важно, что вам не нравится: козни загнивающего Запада, безумие президента или нехватка школ и детских садов. Всё равно вы — недовольный, а значит и потенциальная угроза.
Помимо ежедневных отчётов, существуют и ежеквартальные. Их обзор мы начнём с четвёртого квартала 2021 года: «Наибольший уровень протестной активности за прошедший квартал был зафиксирован в Москве, с большим отставанием от нее шли Свердловская область и Краснодарский край», — говорится в отчёте. Таким образом мы узнаём, что на конец 2021 года Краснодарский край входит в тройку самых протестных регионов по версии «Роскомнадзора», хоть протестную активность в регионе в документе и называют «умеренной». В отчёте отдельно обращается внимание на протесты жителей курортных городов против новых генеральных планов: «В связи с высокой общественной значимостью и личной заинтересованностью многих жителей, общее количество участников акций достигало 500 человек, что является сравнительно заметным показателем для данного региона». Также в отчёте говорится, что в городах края активность проявляли обманутые дольщики. В каждом ежеквартальном отчёте сотрудники, его составляющие, прогнозируют уровень протестной активности на следующий квартал.
Отчёт за первый квартал 2022 года в архиве «Киберпартизан» нам найти не удалось. Но в массиве есть отчёт за второй квартал. В этот период, отмечается в документе, протестная активность была ниже, чем в первом квартале и даже ниже, чем было спрогнозировано. Составитель отчёта ставит это в заслугу установлению административной ответственности за «дискредитацию армии» и уголовной ответственности за «фейки об армии»: «Введение в действие вышеуказанных законодательных норм и их достаточно активное применение сотрудниками правоохранительных органов позволило сократить количество протестных мероприятий в отношении военной спецоперации в Украине». И всё же, отмечает составитель отчёта, совсем избежать протестов против войны, не удалось — «чаще всего они проводились в форме одиночных пикетов с использованием пацифистских лозунгов». Наряду с антивоенными протестами отмечаются антимусорные протесты в станице Полтавской и в Горячем Ключе, снова упоминаются протесты обманутых дольщиков. Несмотря на спад активности, Краснодарский край всё ещё остаётся самым протестным регионом Южного федерального округа по версии «Роскомнадзора».
В этом отчёте также оцениваются риски возникновения новых протестных настроений в ЮФО. Составители отчёта пишут, что 1 марта 2022 года канал краснодарских сторонников оппозиционера Алексея Навального был переименован в «Антивоенный комитет Кубани», где администраторы площадки стали освещать акции против войны: «В связи с этим имеется риск замены активистами пацифистских лозунгов против вооруженных действий в Украине социальными и политическими, направленными на подрыв авторитета действующей власти и провокацию уличных беспорядков».
Забавно, но в отчёте среди протестных мероприятий указаны и акции «Национально-освободительного движения» депутата госдумы Евгения Фёдорова. «Протестующие» требовали поменять Конституцию России, чтобы страна вышла из под внешнего управления и перестала быть колонией США, а также высказывались против «пятой колонны» во власти и в СМИ, что бы это не значило. Попадание НОД в отчёт о мониторинге протестной активности ещё раз подтверждает, что не важно, чем недовольны протестующие. Государство считает опасным само проявление недовольства.
В третьем квартале протестная активность в Краснодарском крае «соответствовала умеренному уровню», хоть и была выше спрогнозированной. Составители отчёта помимо всё тех же протестов против генпланов и мусорных полигонов, отметили акцию в Краснодаре против мобилизации, в котором участвовало около 150 человек. Отмечается и протестная активность родителей, которые не смогли отдать своих детей в учебные заведения по месту жительства из-за нехватки мест. В отчёте также упоминаются протесты против сноса домов и гаражей в Краснодаре под строительство транспортных развязок.
Отчёт за четвёртый квартал 2022 года в архиве отсутствует и это понятно — «Киберпартизаны» взломали ГРЧЦ в ноябре и на тот момент отчёт ещё просто не был составлен. Тех данных, что мы привели, вполне достаточно для того, чтобы понять, чем на самом деле занимается «Роскомнадзор» и его структуры.
Глава III. Роскомнадзор следит за «Протоколом»
Впервые «Протокол» упоминается в «Справке в отношении средств массовой коммуникации Краснодарского края» от апреля 2021 года. Наряду с другими изданиями «Протокол» упоминается в перечне «оппозиционных». Указано, что мы критикуем региональные и федеральные власти. В качестве владельца вписан Александр Савельев, но по какой-то неведомой никому причине, в документе говорится, что Савельев ещё и координатор движения «Голос» в Краснодарском крае.
В следующий раз «Протокол» появляется в «Отчёте по теме межнациональных и межконфессиональных отношений в Южном федеральном округе» за декабрь 2021 года. В этом документе составители отчёта приводят ссылку на колонку активистки Яны Антоновой, которую она написала для «Протокола». Статья посвящена борьбе жителей Юбилейного микрорайона Краснодара со строительством храма на территории единственной зелёной зоны микрорайона — на Рождественской набережной. В отчёте отмечается, что в конце декабря региональные власти проект строительства храма отправили на доработку.
В конце января 2022 года, когда до начала войны в Украине оставалось меньше месяца, начальница Отдела мониторинга средств массовых коммуникаций Элеонора Бушуева составляет «Справку по ресурсу “Протокол”». Сначала Элеонора Александровна рассказывает, что владелец сайта — Александр Савельев, который бросил университет, занялся активизмом и общественной деятельностью. Она отмечает, что Савельев в мае 2015 года стал активистом, общественным деятелем и начал вести свой проект «Протокол». Всё так, но «Протокол» появился только в 2020 году. В 2015 году был номинирован на конкурс «Кавказского узла» «Герой Кавказа-2015». В 2017-2019 годах сотрудничал с «МБХ-медиа». И снова промах. В 2017 году никакого «МБХ медиа» не существовало. Александр Савельев был главным редактором корреспондентского пункта этого издания на юге России на протяжении нескольких месяцев в 2019 году. Бушуева упоминает, что Савельев также сотрудничал с телеканалом «Белсат» и вёл блог на сайте «Открытой России». Это правда. Дальше снова «золото»: «Являлся активистом “Экологической вахты по Северному Кавказу”, которая выступала против несанкционированных свалок и захвата участков земли под VIP-поместья».
Дальше горе-сотрудница описывает обстоятельства, при которых против Савельева сфальсифицировали уголовное дело, затем описывает, как выглядит сайт «Протокола». Элеонора Бушуева характеризует «Протокол» как ресурс оппозиционной направленности: «Новостные публикации размещаются на главной странице сайта и затрагивают острые общественно-политические и экономические темы. В целом данный ресурс является информационным, оппозиционно-направленным. Публикуемая информация представляет собой материалы, резко критикующие региональные власти, освещающие резонансные события, деятельность несистемной оппозиции, расследования, интервью общественников и активистов».
В качестве примеров наших публикаций Бушуева отмечает расследование «Денис Мантуров. Крёстный отец Геленджика», «Брат-депутат. Второй фильм о семье Ткачёвых» и всё ту же колонку Яны Антоновой о строительстве храма на Рождественской набережной. Дальше приводятся цитаты с нашего сайта и ссылки на страницы в социальных сетях.
Спустя несколько дней сотрудники «Роскомнадзора» начали переписываться о возможности блокировки нашего сайта. Некая Наталия Снопкова по электронной почте направляет запросы разным сотрудникам ведомства, но получает ответы, что авторских прав «Протокол» не нарушает, персональных данных не разглашает, в единый реестр запрещённых сайтов вносить нас не за что. Это не помешало «Роскомнадзору» заблокировать наш сайт спустя месяц.
С тех пор «Роскомнадзор» продолжает мониторить наши социальные сети: от твиттера, до телеграм-канала. Подпишитесь, кстати, и вы. Не всё ж бездарным клеркам читать то, о чём мы пишем и говорим.
Глава IV. Роскомнадзор следит за всеми
В апреле 2021 года сотрудники ГРЧЦ составили «Справку в отношении средств массовой коммуникации Краснодарского края», к которой мы обещали вернуться. В этом документе описываются государственный сектор медиарынка, частный сектор, отдельно выделены источники медиахолдинга Виктора Шкулёва вроде «Сочи1.ру», портала «93.ру», журнала «Антенна-Телесемь. Южный регион» и других. Тут же собраны краткие справки на издания парламентских партий и на ресурсы религиозной направленности.
Самое интересное — раздел «Региональная оппозиция». В перечень изданий, которые «Роскомнадзор» считает «оппозиционными» попали «Свободные медиа», «Новая газета Кубани» (очевидно, попавшая в этот перечень исключительно из-за названия), «Голос Кубани» и, как мы уже говорили, «Протокол». То же самое можно увидеть в резюме медиакарты Краснодарского края, которую сотрудники ГРЧЦ составили в январе 2022 года. Ключевыми СМИ, по мнению сотрудников организации, являются государственные газета «Кубанские новости» и телеканал «Кубань 24», а также газета «Вольная Кубань» и портал «Югополис». В качестве значимых аккаунтов в социальных сетях указан ютуб-канал Вадима Харченко «Личное мнение» (его, кстати, недавно признали иноагентом), группа обманутых дольщиков, группы «Типичный Краснодар», «Жесть Краснодар» и инстаграм-аккаунт городского сообщества «Туподар».
Дальше «Роскомнадзор» приводит разбивку на государственные и частные издания, пишет об основных информационных поводах за 2021 год. Тут же сотрудники ведомства приводят список «оппозиционных» изданий. Это всё те же ресурсы, что и в справке от апреля 2021 года, но вместо «Протокола» почему-то «Экологическая Вахта по Северному Кавказу». В марте 2022 года ГРЧЦ проанализировал СМИ на предмет призывов к антивоенным митингам и распространение якобы недостоверной информации о войне. Здесь под удар попали только «Голос Кубани» и «Свободные медиа». Причём владельцем «Голоса Кубани» указан, на этот раз настоящий, координатор движения «Голос» в Краснодарском крае Давид Канкия. На своей страничке в фейсбуке он высмеял некомпетентность сотрудников ГРЧЦ отметив, что никакого отношения к «Голосу Кубани» не имеет.
Есть в архиве и таблица, правда дата составления этого документа не известна, с перечнем страниц в социальных сетях для мониторинга: телеграм-каналы «Антивоенного комитета Кубани», «Протокола», активистки Яны Антоновой и даже группа «ВКонтакте» лидера «граждан СССР» Марины Мелиховой.
Глава V. Сопротивление цензуре
«Роскомнадзор» пытается отслеживать вообще всё, что происходит в российском интернете: от комментариев в социальных сетях до сайтов небольших региональных изданий. Он блокирует всё, что попадается под руку, основываясь на плохо составленных справках, которые составляют абсолютно некомпетентные сотрудники подконтрольной организации. «Роскомнадзор» даже составляет списки тех, кого по мнению ведомства необходимо включить в реестр иностранных агентов.
Что мы можем посоветовать тем, кто не согласен с тем, что происходит со свободой слова и мысли в нашей стране? Если вы остаётесь в России и не умеете пользоваться VPN для обхода цензуры — учитесь это делать. Если вы не в России, пишите больше комментариев и постов в социальных сетях — они реально боятся вообще любого недовольства. Они боятся даже мемов! Делайте мемы. Если вы живёте в Краснодарском крае, в Самарской или Тверской областях и готовы писать авторские колонки о происходящем в вашем городе, деревне или станице — пишите нам, мы разместим ваш текст на нашем сайте и распространим в наших социальных сетях.
Пожертвуйте на развитие проекта любую сумму: это можно сделать, отправив перевод на карту «Сбербанка», на «ЮМани» или на криптокошельки. Это позволит нам чаще выпускать наши расследования.
«Ю.Money»: 4100110435512504
«Сбербанк»: 5469 3008 1474 7645
Bitcoin: bc1qpw2tqht6rc762p6ceme64s995j66q553tzkay3
USDT: TBiWarqYkj66FkLC4q1PZNKAgEH5UGhFwi