истории

Четыре «Шалтая-Болтая» Что мы узнали за последнюю неделю об участниках хакерской группировки — трех задержанных и одном эмигрировавшем

Источник: Meduza

28 января 2017 года стало известно, что еще в конце 2016 года был задержан и заключен под стражу Владимир Аникеев — человек, который, по версии следствия, был одним из лидеров хакерской группировки «Шалтай-Болтай», несколько лет публиковавшей и продававшей частные переписки крупных российских чиновников и медийных фигур. С тех пор выяснилось, что по делу «Шалтая-Болтая» арестованы еще два человека; еще один бывший участник группировки обнаружился в Таллине и начал давать интервью журналистам. «Медуза» рассказывает все, что известно об участниках «Шалтая-Болтая» на данный момент.

Владимир Аникеев («Льюис»)

Лидера «Шалтая-Болтая» Владимира Аникеева задержали в ноябре 2016 года в аэропорту Пулково — туда он прилетел из Киева, где проживал в последнее время. Его адвокат Руслан Коблев заявил, что на заседании суда 9 февраля Аникеев дал признательные показания, потому что рассчитывает на условный приговор. В суде Аникеев подтвердил, что он действительно является человеком, известным как Льюис. Коблев заявил, что ему инкриминируют три эпизода неправомерного доступа к компьютерной информации (часть 3 статьи 272 УК РФ), «но там нет никаких громких имен». Сама хакерская группировка известна прежде всего именно публикациями переписок «громких имен» — Игоря Шувалова, Аркадия Дворковича, Тимура Прокопенко и других политических деятелей.

Аникеев родился в Махачкале, в 1990-х работал в петербургских СМИ. Источник «Росбалта» указывал, что Аникеев «писать совсем не умел, но был прирожденным разведчиком, мог для этого выпивать с кем-то, крутить романы с секретаршами, постепенно у него появился круг связей в различных ведомствах». В начале 2000-х Аникеев стал добывать компромат на бизнесменов и чиновников. В то же время он начал находить личные почтовые ящики «объектов» и передавал их для взлома хакерам. Вся работа велась с помощью фишинга. Источник «Росбалта» указывал, что вскоре Аникеев стал бывать в Москве, «стал вхож в администрацию президента».

В 2013 году он вместе со своим давним приятелем Александром Глазастиковым создал «Шалтай-Болтай» (сама группировка предпочитала называть себя «Анонимным интернационалом»). Как рассказывал «Росбалт» со ссылкой на источники в ФСБ, для доступа к информации Аникеев использовал фишинговые письма, а также создавал фальшивые сети вайфая и соты операторов мобильной связи недалеко от ресторанов в районе администрации президента. Всю собранную информацию он переправлял членам команды в Таиланде и Эстонии.

По данным «Фонтанки», задержали Аникеева сотрудники военной контрразведки, которые занялись разработкой «Шалтая-Болтая» после того, как группировка опубликовала документы, имеющие отношение к Министерству обороны.

Адвокат Аникеева заявил, что его подзащитный не связан и не знаком с задержанными по делу о госизмене сотрудниками ФСБ («Росбалт» утверждал, что их арестовали именно благодаря его показаниям). 30 января суд продлил его арест до 8 марта 2017 года. 

Александр Глазастиков («Шалтай»)

Сооснователь «Шалтая-Болтая» Александр Глазастиков остается на свободе в Эстонии, где собирается попросить политическое убежище. В начале февраля 2017 года он дал около десяти интервью различным СМИ — и во всех говорил примерно одно и то же. Би-би-си, The Insider и другие издания подтвердили, что Глазастиков имел отношение к «Шалтаю-Болтаю»; верифицировала его принадлежность к группировке и «Медуза».

На электронную почту, с которой Глазастиков писал журналистам (в частности, «Медузе»), в течение нескольких лет были зарегистрированы сайты p0pa.ru и «эротический WAP-портал» javasex; у Глазастикова есть общественно-политический «Живой журнал». В 2000-х он занимался рекламой мобильных технологий.

Глазастиков рассказал, что познакомился с Аникеевым и Тепляковым на вечеринках «Дамочки.ру» в начале 2000-х. По его словам, до 2013 года они с Аникеевым общались редко, но потом начали встречаться и разговаривать на политические темы. «Анонимный интернационал» они придумали в конце 2013 года в одном из петербургских кафе с кальянами.

По словам Глазастикова, «Шалтай-Болтай» создавался с политической целью — «раскрыть некоторые тайны, которые не вся общественность знает». При этом Глазастиков сразу понимал, что в какой-то момент у проекта появится коммерческая составляющая. Основную часть информации, по его словам, группировка добывала, рассылая фишинговые письма.

В интервью The Financial Times Глазастиков рассказал, что в начале 2016 года Владимир Аникеев сообщил участникам «Шалтая-Болтая» о появлении у группировки кураторов в спецслужбах, которые просили о праве накладывать вето на публикацию данных. В декабре 2016 года Аникеев вызвал на встречу в Москве участников группировки. Глазастиков ехать отказался и заявил о своем выходе из проекта.

Константин Тепляков

Теплякова, который в «Шалтае» занимался обработкой полученных архивов переписок, задержали в начале декабря 2016 года. На заседании суда 9 февраля он признал свою вину.

В 2005 году Тепляков окончил Санкт-Петербургский государственный университет информационных технологий, механики и оптики; по данным «Коммерсанта», он работал разработчиком компьютерных игр Destiny Sphere, NetWars и Astronix. В 2007 году Тепляков переехал в Таиланд — он называл себя управляющим партнером Q Property, занимающейся продажей недвижимости в Таиланде и Черногории. «Коммерсант» указывает, что на Теплякова зарегистрированы около 30 сайтов, с которых распространялись трояны и фальшивые антивирусы.

По словам Глазастикова, к собственно взломам Тепляков отношения не имел и занимался прежде всего обработкой уже полученных данных. Всеми взломами занимались хакеры, которых от случая к случаю нанимали на профильных форумах.

Александр Филинов

Как и Теплякова, Филинова задержали в начале декабря 2016 года. Следствие считает, что Филинов связан с одним эпизодом незаконного доступа к компьютерной информации; его адвокат Мераб Шамдинов заявил, что речь идет о чиновнике, имя которого засекречено. 

Александр Филинов родился в 1986 году в Москве, на момент ареста был безработным и состоял на бирже труда. В заседании суда по продлению меры пресечения 9 февраля 2017 года Филинов участвовал по видеосвязи. «Московский комсомолец» описал его как «интеллигентного вида молодого человека в очках и черном костюме и белой рубашке». Он рассказал, что работал техническим сотрудником в МТС (это может означать, что у него был доступ к уязвимости в системе сигнальных протоколов SS7, позволяющей перехватывать звонки, СМС, пароли пользователей сети).

«Все, что мне вменяется, я был не способен сделать, я не являюсь программистом, информационные технологии меня вообще не интересуют, я являюсь техником, меня интересует связь, музыка», — сказал Филинов суду, заявив, что не имеет отношения к «Шалтаю-Болтаю», а обвинение против него строится на показаниях Аникеева.

Александр Глазастиков также считает, что Филинов вряд ли имеет отношение к «Шалтаю-Болтаю». «Его задержали, потому что он знакомый Аникеева», — сказал он.

Следователь ФСБ Сергей Агарузов на заседании заявил, что во время обыска в квартире бабушки Филинова нашли газовый пистолет и патроны. Агарузов добавил, что Филинова отправят на судебно-психиатрическую экспертизу. Суд подтвердил законность ареста Филинова, который говорит, что за время нахождения в СИЗО у него ухудшилось состояние здоровья и обострилась астма, и продлил срок ареста до 5 апреля 2017 года.

Еще один предполагаемый участник «Шалтая» — Ирина Шевченко

Источник «Росбалта» сообщил, что следствие считает 30-летнюю Ирину Шевченко участницей «Шалтая-Болтая», известную как Алиса. Никаких официальных обвинений в ее адрес выдвинуто не было, она находится на свободе.

«Медузе» Льюис рассказывал, что Алиса — «полевой сотрудник, очень важную работу выполняет — когда нужно, например, сходить в кафе, в которое ходит Прокопенко, сесть за ним и поглядеть, что он набирает на своем компьютере». Шевченко сказала, что считает «бредом» обвинения в связи с «Шалтаем-Болтаем». Александр Глазастиков заявил «Дождю», что Алиса — вымышленный персонаж.