Оппозиционеры не верят МТС

В «красные» майские праздники сразу три оппозиционера обвинили оператора сотовой связи МТС в содействии спецслужбам. По утверждению активистов, компания помогла неизвестным лицам взломать их аккаунт в сети Telegram, а также «слила» архив SMS-переписки.

Эксперты не уверены в причастности ФСБ, тогда как практика показывает, что жертвой хакеров может стать любой, даже самый аполитичный пользователь МТС.

В ночь на 29 апреля были взломаны аккаунты Олега Козловского и Георгия Албурова – сотрудников Фонда борьбы с коррупцией (ФБК) Алексея Навального. Без их ведома оператор на несколько часов отключил функцию доставки SMS, чего хватило злоумышленнику для запроса в системе конфиденциальных сообщений Telegram одноразового пароля для доступа в мессенджер. «Взлом аккаунтов – уголовное преступление – произошел при непосредственном участии компании МТС», – утверждают активисты.

Почти сразу же о противоправной деятельности той же компании заявил другой оппозиционер – муниципальный депутат Москвы от партии «Яблоко» Максим Кац, переписку которого оператор якобы разгласил больше восьми месяцев назад.

Ночной дозор

Странные события вокруг мобильных телефонов Олега Козловского и Георгия Албурова развивались с 2 часов ночи до 8 утра. Этого времени неизвестным лицам хватило, чтобы отключить услуги SMS и мобильного Интернета, запросить пароль к Telegram, через так называемый анонимайзер скачать переписку, после чего восстановить отключенные сервисы.

Факты отключения и подключения услуг были зафиксированы в официальном счете, подписанном представителем оператора. Кроме того, активисты опубликовали аудиозапись разговора со службой технической поддержки, в которой якобы сотрудник колл-центра сообщила, что спорные действия производились отделом технологической безопасности МТС.

Ситуация у Максима Каца более сомнительная. По его словам, еще в сентябре прошлого года в Интернете появилась статья, в которой цитировались некоторые сообщения из его SMS-переписки за 2012 – 2014 годы. Поскольку он сам ее не хранил и никому не передавал, оппозиционер возложил ответственность за утечку на оператора, так как больше никто ее "слить" не мог. Иск о взыскании морального вреда, который Максим Кац оценил в 1 млн рублей, он подал сразу после появления информации о скандале с аккаунтами Олега Козловского и Георгия Албурова.

По секрету всему свету

В самом ПАО МТС не видят своей вины. По утверждению представителей компании, ее сотрудники «целенаправленно не отключали услуги», а взлом аккаунтов произошел, скорее всего, благодаря вирусной атаке. Отрицает оператор причастность и к утечке переписки Максима Каца: «МТС не хранит сообщения и переписку абонентов», – заявил РБК пресс-секретарь компании Дмитрий Солодовников. По его словам, утечка могла произойти в результате взлома компьютера или смартфона жертвы или кражи его пароля к сервисам хранения файлов в Интернете.

Основатель Telegram Павел Дуров возлагает ответственность за инцидент с аккаунтами Олега Козловского и Георгия Албурова на спецслужбы, которые решили давить на операторов и перехватывать авторизационные SMS-коды: «Обычно такое встречается только в рамках людоедских, не заботящихся о своей репутации режимов – Средняя Азия, иногда Ближний Восток. Но внезапно случилось в России», – полагает Павел Дуров. При этом возможность коррупции внутри МТС в случае с оппозиционными активистами он расценивает как маловероятную.

Перехватывать любые сообщения ФСБ действительно может благодаря системе оперативно-разыскных мероприятий (СОРМ), которую обязан внедрить каждый работающий в России оператор связи. Она позволяет правоохранительным органам с удаленного пульта прослушивать любого пользователя сети, читать его переписку (SMS, e-mail и прочее), контролировать местонахождение и совершать любые действия, а при необходимости – отключить связь. Кроме того, согласно утвержденному правительством России регламенту, сотовые компании обязаны в течение трех лет хранить и предоставить ФСБ неограниченный доступ к данным о самом абоненте и его операциях (в том числе разговорах, трафике, платежах и так далее).

Конституция России позволяет получать любую составляющую тайну связи информацию только на основании судебного решения, но действующие технические требования не предусматривают контроль за их наличием ни со стороны оператора, ни со стороны независимых структур. Рассмотрев жалобу петербургского журналиста и правозащитника Романа Захарова, Европейский суд по правам человека (ЕСПЧ) пришел к выводу, что российская система позволяет спецслужбам слушать кого угодно, не обременяя себя необходимостью получать санкцию служителей Фемиды.

Участвовавший в деле Романа Захарова адвокат коллегии «Защита по уголовным делам» Борис Грузд полагает, что в ситуации со взломом Telegram оппозиционных активистов Олега Козловского и Георгия Албурова много неясностей: «Если это спецоперация ФСБ, то использование СОРМ позволило бы перехватить и не доставлять SMS-сообщение адресату, и о взломе было бы сложно узнать. Здесь же имела место просто задержка сообщения на несколько часов. С другой стороны, учитывая, что подобное произошло сразу с двумя людьми из оппозиционного лагеря, сложно считать это обычным совпадением. Возможно и самое простое объяснение происшедшему – непрофессионализм исполнителей», – говорит Борис Грузд.

По мнению адвоката, сообщенных Максимом Кацем данных также недостаточно для обвинения оператора связи: «В то же время известно, что любой оператор связи, работающий в России, вынужден сотрудничать с ФСБ, и в этом отношении он должен находиться в сильном подозрении у потребителей услуг. Поэтому, если в действительности была обнародована SMS-переписка, оператору связи, дорожащему своей репутацией, следовало бы представить возможное разумное объяснение произошедшему», – констатирует Борис Грузд.

Оппозиционеры уже создали специальный сайт «МТС – Мы Тебя Сольем». «Мы понимаем, что инициатором этого взлома была не компания МТС. Но своим активным участием в нем, своей ложью и своим стремлением прикрыть взломщиков МТС продемонстрировал полнейшее пренебрежение интересами клиентов», – отмечают активисты, рекомендуя своим сторонникам (http://mts-slil.info/perehod) перейти к конкурентам «красного» оператора с сохранением номера.

Директор информационно-аналитического агентства TelecomDaily Денис Кусков убежден, что независимо от объективности выдвинутых оппозиционерами обвинений сотовой компании уже нанесен существенный репутационный вред: «МТС – крупнейший оператор России, котирующийся на американском фондовом рынке. В такой ситуации компания не вправе молчать и должна всерьез комментировать обстоятельства, чего она не сделала», – говорит Денис Кусков.

Два банкрота подряд

Инцидент с сотрудниками Фонда борьбы с коррупцией вынуждает усомниться в надежности ранее считавшейся почти безупречной системы двухфакторной аутентификации. В частности, она используется для контроля входа и проведения операций в интернет-банкинге – пользователь должен ввести одноразовый код, высылаемый в виде SMS-сообщения. Он действует ограниченное время, а потому злоумышленнику для хищения денежных средств со счета нужно не только перехватить логин и пароль, но и получить доступ к мобильному телефону пользователя.

По словам представителей банков, факты взлома имели место, но происходили они исключительно по вине (или, правильнее сказать, недосмотру) самих клиентов. Например, когда логин-пароль хранился в планшете, на который приходил и одноразовый ключ (причем сам гаджет не был запаролен). В итоге, похитив планшет, злоумышленник получал беспрепятственный доступ к счету.

Вместе с тем как минимум один раз украсть более полумиллиона рублей со счета петербуржца Б. в банке «Хоум Кредит» мошенникам помогло всё то же ПАО МТС. Когда легитимный владелец вместе с мобильным телефоном отдыхал во Вьетнаме, некое лицо пришло в офис сотового оператора и беспрепятственно от его имени получило дубликат SIM-карты, а с его помощью – необходимый код для доступа к счету и совершения любых транзакций («Фонтанка» писала о такой афере).

Однако суд возложил ответственность за инцидент на самого потерпевшего. Ведь банк не мог предупредить мошенничество, а клиент после отключения телефона не известил кредитную организацию о произошедшем. Невиновным признали и оператора: «Между тем действия ОАО МТС по выдаче неустановленному лицу дубликата sim-карты к абонентскому номеру сами по себе не могли повлечь причинение убытков истцу, поскольку не являлись достаточным условием для получения доступа к управлению его банковскими счетами», – заключил Санкт-Петербургский городской суд, отклоняя иск лишившегося накоплений вкладчика.

Павел Нетупский