<p> Глава департамента по выявлению угроз компании Group-IB Никита Кислицин в четверг, 30 сентября, находился в Сочи на конференции по IT-безопасности Jet Security. Об этом RTVI рассказал источник в одной из IT-компаний. В четверг днем Кислицин должен был выступить на тему «Атаки через email в 2021 году», следует из программы мероприятия, с которой ознакомился RTVI.</p><p> Прибывшему на конференцию в отель Radisson Blu корреспонденту RTVI на стенде Group-IB сказали, что Кислицин уже покинул мероприятие. Опрошенные участники конференции подтвердили, что Кислицин действительно был на ней.</p><p> 29 сентября Лефортовский суд Москвы <a href="https://rtvi.com/stories/glava-group-ib-arestovan-po-state-o-gosizmene-glavnoe/">арестовал</a> основателя и генерального директора компании Group-IB Илью Сачкова по подозрению в госизмене (ст. 275 УК РФ). Сачкова отправили под стражу до 27 ноября. Максимальное наказание по статье о государственной измене — 20 лет лишения свободы. В Group IB заявили, что уверены в невиновности своего руководителя и его деловой репутации. «Выдвинутые обвинения и обстоятельства уголовного дела пресс-служба Group-IB не комментирует, в связи проведением процессуальных действий», — <a href="https://www.group-ib.ru/media/official-statement-sachkov-innocence/">говорится</a> на сайте компании.</p><p> RTVI направил Group-IB вопросы о том, был ли Кислицин допрошен по делу Сачкова, а также о его показаниях ФБР в 2014 году и об отношениях с экс-сотрудником ФСБ Дмитрием Докучаевым. РБК со ссылкой на источники <a href="https://www.rbc.ru/newspaper/2021/09/30/61542ef29a7947fa7c61ed83">писал</a>, что осужденный ранее за госизмену Докучаев, по делу которого Сачков проходил свидетелем, перед условно-досрочным освобождением из колонии мог дать показания, из-за которых глава Group-IB превратился из свидетеля в обвиняемого. </p><p> Представитель компании Group-IB Ника Комарова на вопросы RTVI заявила, что информация о деле Сачкова носит закрытый характер. «Все материалы дела являются закрытыми. С ними ознакомлены только следственные органы и адвокаты, которые давали подписку о неразглашении. Без доступа к ним, любые версии являются спекуляцией, чем, как мы видим активно пользуются разные лица для разгона собственных версий произошедшего», — сказала она.</p><p> <b>Кто такой Никита Кислицин</b></p><ul> <li> <p> Сейчас Никита Кислицин возглавляет в Group-IB департамент по выявлению угроз. В компании Кислицин работает с 2013 года. С 2006 года по апрель 2012 года он возглавлял журнал «Хакер». </p> </li> <li> <p> В марте 2020 года министерство юстиции США <a href="https://rtvi.com/news/ssha-obvinili-menedzhera-group-ib-kislitsina-v-kiberprestupleniyakh/">опубликовало</a> подробности обвинений против Кислицина. В них утверждается, что в 2012 году россиянин пытался продать похищенную другими хакерами базу аккаунтов соцсети Formspring. В документах следствия говорилось, что уголовное дело в отношении Кислицина появилось еще в марте 2014 года, однако его детали не разглашались, чтобы облегчить поимку и арест обвиняемого. Как правило, публикация американским следствием документов означает, что они сочли поимку обвиняемого маловероятной. </p> </li> <li> <p> Обвинения против Кислицина выдвигались в рамках расследования американскими спецслужбами преступлений хакера Евгения Никулина. В октябре 2016 года он <a href="https://ria.ru/20200929/nikulin-1577880117.html">был задержан</a> чешской полицией в сотрудничестве с ФБР в Праге. В сентябре 2020 года Федеральный суд Северного округа штата Калифорнии <a href="https://www.kommersant.ru/doc/4511365">приговорил</a> россиянина к семи годам лишения свободы за киберпреступления. </p> </li> <li> <p> В «деле Никулина» фигурировал еще один знакомый Кислицина — на тот момент действующий сотрудник ФСБ Дмитрий Докучаев. До трудоустройства в ФСБ Докучаев <a href="https://www.rbc.ru/society/27/01/2017/588b16999a794737fc89e346">был редактором</a> рубрики «Взлом» в журнале «Хакер». В декабре 2016 года <a href="https://www.interfax.ru/russia/765872">Докучаев</a> <a href="https://www.interfax.ru/russia/765872">был арестован</a>, а затем осужден по обвинению в госизмене вместе с экс-руководителем управления Центра информационной безопасности (ЦИБ) ФСБ Сергеем Михайловым. Подробности этого уголовного дела засекречены, но источник «Интерфакса» утверждал, что фигуранты могли передавать конфиденциальную информацию спецслужбам США, в частности, ЦРУ, ведя «двойную игру». Докучаев получил минимальный срок и был освобожден досрочно в мае 2021 года. </p> </li> <li> <p> Комментируя обвинения ФБР против Кислицина, в Group-IB настаивали, что обвинения бездоказательны и <a href="https://rtvi.com/stories/chto-vazhno-znat-o-biznese-group-ib-i-obvineniyakh-protiv-ee-osnovatelya-v-gosizmene-/">рассказали</a>, что предполагаемые преступления Кислицина произошли еще до начала его работы в компании. В Group-IB также отметили, что в 2013 году ее представители, в том числе и Кислицин, по своей инициативе встретились с сотрудниками Минюста, чтобы рассказать им об исследовательской работе, которую Кислицин осуществлял в 2012 году. </p> </li></ul><p> <b>Как Кислицин может быть связан с арестом Сачкова</b></p><ul> <li> <p> Источники газеты «Коммерсант» <a href="https://www.kommersant.ru/doc/5008540">допускали</a>, что арест Сачкова мог быть отголоском <a href="https://www.kommersant.ru/doc/3939338">дела</a> бывшего начальника отдела ЦИБ ФСБ Михайлова и экс-офицера МВД Руслана Стоянова. Сачков проходил по этому делу в качестве свидетеля обвинения. Адвокат Михайлова Руслан Голенков <a href="https://www.rbc.ru/newspaper/2021/09/30/61542ef29a7947fa7c61ed83">подвтердил РБК</a>, что Сачков был свидетелем стороны обвинения в «шпионском деле» и его показания лежали в основе преследования офицеров ФСБ. Источники РБК допустили, что экс-сотрудник ФСБ Докучаев перед выходом по УДО мог дать какие-то дополнительные показания, из-за которых глава Group-IB превратился из свидетеля в обвиняемого. </p> </li> <li> <p> Что касается Кислицина, то в 2020 году — уже после публикации американским Минюстом обвинений против него — правоохранительные органы в США обнародовали новые документы, внимание на которые <a href="https://meduza.io/feature/2020/03/07/byvshego-glavreda-zhurnala-haker-i-sotrudnika-kompanii-po-borbe-s-kiberprestupnostyu-group-ib-obvinili-v-torgovle-ukradennymi-dannymi">обратила</a> журналист «Медузы»* Мария Коломыченко. В них говорилось, что в 2014 году Кислицин дал дополнительные показания ФБР в американском посольстве в Москве. Он сообщил о своих связях с хакерами из России, а также пояснил, что «хочет уладить ситуацию», чтобы получить возможность без боязни ездить в США. По словам Кислицина, он получил согласия Сачкова на сотрудничество с ФБР. </p> </li> <li> <p> Кислицин рассказал ФБР, как в феврале 2013 года присутствовал на вечеринке, устроенной Докучаевым. </p> </li> <li> <p> В беседе с ФБР Кислицин утверждал, что в интересах расследования мог бы договориться о встрече с другим подозреваемым по делу русским хакеров, но предпочел бы этого не делать, поскольку опасается последствий из-за связей этого хакера с Докучаевым. Кислицин передал ФБР информацию, полученную от Докучаева, о том, что связанный с офицером ФСБ хакер приобрел поддельный болгарский паспорт, что позволило ему выехать из Греции в Россию. </p> </li> <li> <p> Кислицин скорее всего уже в США и сотрудничает с ФБР, предположил в эфире RTVI американский адвокат российского хакера Евгения Никулина Аркадий Бух: «Я уверен, что если он [Кислицин] окажется на территории России, то его арестуют и ему будет грозить обвинение в госизмене. Я предполагаю, что он уже выехал. Не исключаю, что Докучаев дал показания на Сачкова. Мне приходилось общаться с Group-IB, а также с “Касперским”. Очевидно, что российские компании по кибербезопасности находятся под давлением российских спецслужб, которые требуют помощи и сотрудничества. И это та самая ситуация, где работники этих компаний находятся между молотом и наковальней. Помогать ФСБ — это часто идти против американского закона. Идти с агентами ФБР — это госизмена, это измена родине. А учитывая, что агенты ФСБ были не раз замечены в криминальной деятельности, то очень трудно остаться чистым между молотом и наковальней». </p> </li></ul><p> <i>*«Медуза» признана СМИ, выполняющим функции иностранного агента<br> </i></p><p> <i>Евгений Пудовкин, Владимир Гусев</i></p> <br>
