Как за нами следили видеокамеры с серверами в России. Или, может быть, до сих пор следят?

О расследовании

Кирилл Овсяный: К нам обратились эксперты в сфере установки видеокамер относительно такого сервиса и компании, которые, якобы, передают информацию в Россию. Мы решили это самостоятельно проверить, обратились к IT-специалистам. Для эксперимента одно устройство нам предоставил наш источник, а другое мы вообще купили на маркетплейсе. Так удалось установить, что оба передают информацию в Россию. Я посмотрел в интернете и понял, что это все даже не скрывается. Это достаточно открытая информация. Больше всего нас удивило, где именно устанавливались эти камеры.

Такими приборами пользовались обычные украинцы в своих домах по всей стране. А еще их оборудовали на Чернобыльской АЭС, в Администрации морских портов Украины. Почему-то много было клиентов в Николаевской области. Думаю, что это связано с компаниями, которые распространяли эту продукцию. Более того, приборы установили в Полтаве в рамках программы «Безопасный город». Более 300 камер, которые должны обезопасить Полтаву, были подключены к российскому программному обеспечению и могли передавать информацию в РФ. Когда мы спросили у специалистов компании, которые устанавливали в городе все эти приборы, относительно их безопасности, то они ответили, что не советуют такие камеры дома из-за возможности взлома. Специалисты отметили, что если вы не хотите, чтобы за вами подглядывала Россия, то лучше не пользуйтесь этим оборудованием. Интересно, что в 2017 году никого не пугало такое программное обеспечение.

Активно пользовались камерами и частные компании. «Новая Почта» до 2019 года использовала российский soft. Там сообщили нам, что на некоторых объектах у них до сих пор остаются эти приборы. Однако, как и большинство, они пользовались закрытой сетью без доступа к интернету. Скорее всего, доступ был ограничен.

О доступе к информации

Андрей Куликов: А когда вы выясняли, где установлены камеры, как охотно вам предоставляли информацию? Мол, это же вопрос внутренней безопасности и вы можете ее нарушать таким образом?

Кирилл Овсяный: Некоторые государственные структуры пытались нам соврать и сказать, что все нормально. Например, на первый наш запрос в ЧАЭС ответили, что они никогда не эксплуатировали такие камеры и никогда их не видели. Сначала я хотел использовать такую их откровенную ложь. Однако впоследствии решил быть честным с ними, поэтому обратился к ним еще раз с имеющимися доказательствами. Тогда они ответили, что действительно использовали приборы и soft, а все удалили только в 2023 году. Нас это сильно удивило. Когда мы приехали в Полтаву, то нам открыто показали систему. Мы спросили у них, не смущает ли их использование российских камер. Нам ответили, что за безопасность отвечают другие структуры, а не они.

О поставщиках

Кирилл Овсяный: Это программное обеспечение можно было купить на разных маркетплейсах. Я видел эту продукцию почти на всех площадках компаний, занимающихся безопасностью в домах и офисах. Главными дистрибьюторами были официальные представители этой компании DSSL в Украине: «ТРАССИР ЕС», «ТРАССИР ЮА», «TRASSIR». Они ввозили в Украину десятки тысяч приборов, которые здесь уже распространяли, но редко были поставщиками. Привлекали посредников – охранные компании. Например, «Явир 200».

Андрей Куликов: Какой процент украинского спроса был обеспечен этой российской продукцией? Как масштабно теперь придется перестраиваться?

Кирилл Овсяный: К счастью, это была не самая популярная компания в Украине, а где-то на третьем или четвертом месте. Где-то 5% спроса обеспечивали эти камеры. Лидируют по продажам китайские производители, которые используют повсеместно. А мы еще будем выяснять, куда они передают данные.

Пытались ли их запретить

Кирилл Овсяный: В СБУ на наш запрос ответили, что в 2020 году вмешались в закупку этих камер с российским программным обеспечением для государственного объекта. Все отменили. Но было странно от них это услышать, потому что почему они не вмешались в 2017 году в Полтаве?

Эти приборы работали на дорогах, в портах, а никто не ограничивал их. Если они признали такое ПО с риском безопасности, то почему их не запретили. То же самое касается и Госспецсвязи, который в 2019 году проверял soft и не ограничил его использование. А уже в 2022 году они написали всем, кто имеет отношение к безопасности в городах, что эта компания сотрудничает с федеральными министерствами и правоохранительными органами РФ. Поэтому есть определенные риски. Почему-то раньше этого не делалось.

Эксперт по кибербезопасности Виталий Якушев считает, что должен быть комплексный системный подход к установлению онлайн-камер в Украине во время войны. Об этом он рассказал в эфире Громадського радио. По его словам, камеры можно беспрепятственно устанавливать, где угодно и снимать, что угодно.

Якушев отметил, что в столице сотни тысяч таких камер, которые могут снимать информацию о важных объектах. Вы не приставите к каждой полицейского или представителя СБУ.

Напомним, что киберспециалисты СБУ заблокировали работу онлайн-камер, которые в автоматическом режиме фиксировали работу украинской противовоздушной обороны. Обнаруженные видеокамеры находятся на балансе нескольких столичных коммерческих структур.

Директор отдела кибербезопасности Агентства нацбезопасности США Роб Джойс заявил, что российское правительство и поддерживаемые правительством хакеры продолжают атаковать украинские системы информационных технологий. По его словам, одним из фокусов являются камеры закрытого телевидения, которые используются местными властями и частными предприятиями для наблюдения за окружением.

Полностью разговор слушайте в добавленном аудиофайле

При перепечатке материалов с сайта hromadske.radio обязательно размещать ссылку на материал и указывать полное название СМИ — «Громадське радио». Ссылка и название должны быть размещены не ниже второго абзаца текста.

Поддерживайте «Громадське радио» на Patreon, а также устанавливайте наше приложение:

если у вас Android

если у вас iOS