A Mihajlov-ügy az FSZB CIB tevékenysége körüli botrány , amelynek alkalmazottai hazaárulásba keveredtek , miután számos nagy horderejű bűnügyben részt vettek. 2017. január 31-én letartóztatták a CIB FSB 2. osztályának vezetőjét, Szergej Mihajlovot [1] és helyettesét, Dmitrij Dokucsajevet [2] . Az ügyben letartóztatták Ruslan Sztojanovot [3] és Georgij Fomcsenkovot [4] , a Kaspersky Lab számítógépes incidensek kivizsgálási osztályának vezetőjét is . Az ügy eredménye az volt, hogy Oroszország és az Egyesült Államok között teljesen megszűnt a számítógépes bűnözés elleni együttműködés [5] . Példátlan tény volt az FSZB CIB Oroszországban letartóztatott kiberbűnözés elleni tisztjeinek vádja az Egyesült Államokban.
2011-2012-ben A CIB eljárást indított a Chronopay tulajdonosa , Pavel Vrublevsky és számos alkalmazottja ellen. Azzal vádolták őket, hogy DDoS-támadást szerveztek az Aeroflot szerveren . 2013. július 31-én az ügyben bűnös ítélet született [6] . A tárgyalás során ismeretlenek az internetre tettek közzé operatív és nyomozati anyagokat Pavel Vrublevszkij ügyében, beleértve azokat is, amelyeket nem nyújtottak be a bíróságnak. Vrublevszkij azt állította, hogy Mihajlov nyomást gyakorolt az üzletére, és információkat adott át a nyugati hírszerző szolgálatoknak [7] .
2011 tavaszán Jurij Sinodov (a roem.ru főszerkesztője ) hivatalos kérést kapott a CIB FSZB munkatársaitól, amelyet Mihajlov Szergej Jurjevics, a CIB 2. hadműveleti osztályának vezetője írt alá, hogy adjon tájékoztatást az egyik az oldalon található cikk szerzői. Válaszul saját kérelmét juttatta el az ügyészséghez azzal a kéréssel, hogy tisztázza, jogszerű volt-e a CIB dolgozóinak cselekedete. Az ügyészség azt válaszolta, hogy az FSZB lépései jogellenesek, míg Synodov nem adott adatot a CIB alkalmazottainak [8] . Synodov elmondta, hogy korábban a CIB munkatársai felkérték, hogy adjon tájékoztatást az oldalon található cikkekhez fűzött néhány megjegyzés szerzőiről [9] [10] .
2017. január 31-én az Interfax hírügynökség forrásaira hivatkozva arról számolt be, hogy a CIB FSZB 2. Igazgatóságának vezetője [1] Szergej Mihajlov és helyettese, a CIB FSZB 2. tervezési osztályának vezető nyomozója [1] Dmitrij Dokucsajev, akit az ügy , együttműködötthazaárulása amerikai CIA -val [2] .
2010. július 11. óta az Assist fizetési rendszer szervereit ért DDoS támadás miatt egy hétre nem lehet repülőjegyet foglalni az Aeroflot honlapján [ 11] .
2011. június 24-én a moszkvai Lefortovo Bíróság engedélyezte Pavel Vrublevszkij letartóztatását [12] . A letartóztatásra az FSZB nyomozó osztályának kérésére, az Orosz Föderáció FSZB CIB támogatásával került sor. Vrublevszkij családjával visszatért Moszkvába a Maldív-szigetekről, és a Seremetyevói repülőtéren letartóztatták. Az FSB azzal vádolta Vrublevszkijt, hogy DDoS támadást rendelt el a versengő Assist fizetési rendszer [ 13] honlapján . Ezután az Aeroflot elektronikus jegyértékesítő rendszerét letiltották, ezért a légitársaság elhagyta az Assist for Alfa-Bank-ot. Az Aeroflot szintén 194 millió rubelre nyújtott be követelést. a VTB-24-hez, amely az Assist révén az Aeroflot számára biztosította a fizetések feldolgozását [14] .
A következő hat hónapban Vrublevszkij a Lefortovo-i előzetes letartóztatásban volt [15] . Az őrizetből való szabadulása után Vrublevszkij a ChronoPay eladására készült, a vevőnek egy nagy állami banknak kellett volna lennie.
Vrublevszkij ügyvédje azzal érvelt, hogy az ügy teljesen kitalált, és az FSZB-tisztek felelősségre vonását követelte [16] . A büntetőeljárást egy különös körülmény miatt küldték további vizsgálatra - az FSZB vizsgálata összekeverte (és a Legfőbb Ügyészség ezt a vádiratban is megerősítette) annak a szövetségi törvénynek a számát, amely alapján Vrublevszkij érintett volt: 26-FZ helyett (cikkek). 272 illegális hozzáférés és 273 vírusok létrehozása és használata), a 28-FZ szövetségi törvény [17] , az Orosz Föderáció és az ázsiai országok közötti közös kábítószer-központ létrehozásáról szóló megállapodás ratifikálásáról szóló törvényt. Ezt követően a 273. cikk szerinti vádat a Tushinsky Kerületi Bíróság ejtette az elévülési idő miatt [18] .
A sajtó aktívan megvitatta Vrublevszkij büntetőeljárásának okait és indítékait. Tehát Irek Murtazin cikkében a Novaja Gazetában [19] az állt, hogy annak ellenére, hogy Vrublevszkijt az FSZB CIB üldözi , lehet, hogy az FSZB „K igazgatóságának” ügynöke vagy partnere az illegális visszavonásban. az országból származó pénzeszközökből. Ebben a cikkben számos értékítéletet leszámítva nem közölnek olyan tényeket, amelyek megerősítenék ezt a véleményt. A Vrublevszkij tulajdonában lévő Chronopay cég alkalmazottai azt állították, hogy letartóztatása összefüggött a cég felvásárlási kísérletével [20] , de ennek további nyilvános megerősítése nem volt.
2013 májusában Pavel Vrublevszkij blogja bizonyítékot szolgáltatott arra vonatkozóan, hogy a nyomozó hatóságok okirat-hamisítással foglalkoztak, beleértve a vizsgálatok és azok tartalmának dátumozását, az elkobzott laptop csomagolásának és a vizsgálat során megvizsgált lemezek tartalmának megváltoztatását stb. Vrublevszkij kiemelte, hogy a Group-IB által a vizsgálat megbízásából végzett vizsgálat szövegéből ítélve ez a vizsgálat a Kaspersky Labtól tíz hónappal az elvégzése után beszerzett anyagokon alapult. A védelem azzal érvelt, hogy a tanúk aláírását hamisították. Bár a négy tanú közül három nem volt hajlandó aláírni a kivizsgálást, a védelem az idézésekből vett mintákon vizsgálatot tudott végezni. A vizsgálat kimutatta, hogy a büntetőügyben az aláírásokat más személy írta. Vrublevszkijnek volt meggondolatlansága, hogy személyesen értett Jevsejevnek nevezze. A nyomozó Dadinszkij közeli barátjaként nyilatkozatot írt a bíróságnak, hogy félti az életét, anélkül, hogy megmagyarázta volna, hogy pontosan mitől fél, és a bíróság 2013. június 6-án ismét letartóztatta Vrublevszkijt. [21] .
2013. július 31-én bírósági tárgyalást tartottak az Assist rendszer weboldalát ért DDoS támadás ügyében, amely során a bíróság Pavel Vrublevszkijt az Assist elleni támadás megrendelőjének ismerte el „az elpusztítás érdekében”. és 2,5 év börtönbüntetésre ítélték. Igor és Dmitrij Artimovics , akik bűnsegédként vettek részt az ügyben, szintén 2,5 évet kapott egy általános rezsim kolónián, Makszim Permjakov pedig két év próbaidőt kapott "aktív bűnbánatért és a nyomozásban való segítségért" [22] [23] [24] .
Néhány hónappal később a moszkvai városi bíróság Vrublevszkij és más vádlottak büntetését büntetés-végrehajtási telepre változtatta [25] .
Ugyanakkor a bűncselekmény indítéka valójában kivizsgálatlan maradt, mivel a bíróságon belül kiderült, hogy a nyomozás kezdeti változata az Assist fizetési rendszer megtámadására irányuló kereskedelmi szándékról, annak megszüntetése érdekében. versenytárs tévedett, mivel a vádlottak már a támadás megkezdése előtt tudtak arról, hogy az Aeroflot hamarosan megtagadja az Assist használatát, az indítékról pedig az ügyészség "bosszúra" és hasonló okokra hivatkozva nem adott megbízható adatokat.
Büntetésének letöltése közben Pavel Vrublevszkij tűzoltóként dolgozott a telep egyik tűzoltóállomásán.
2014. május 27-én Vrublevszkijt feltételesen szabadlábra helyezték a telepről [26] .
2017-es kémbotrányA DDoS támadás ügyében folytatott nyomozás 2016-ban is folytatódott.
2016 decemberében az FSZB CIB-tisztjeit, Szergej Mihajlovot, Dmitrij Dokucsajevet, a Kaspersky Lab Kiberbűnözés-vizsgálati Osztályának vezetőjét, Ruszlan Sztojanovot és Georgij Fomcsenkovot letartóztatták hazaárulás vádjával. Ezt követően a legnagyobb nemzetközi médiában olyan információk jelentek meg, amelyek szerint az Aeroflot-ügy ismét a hírekben szerepelt, mert új adatok alapján Vrublevszkij üldözésének valódi oka Mihajlov és a többiek ellen letartóztatott nyomozati anyagai voltak. 2010-ben, amely alapján bizalmasan megvádolta ezt a külföldi hírszerző szolgálatoknál dolgozó embercsoportot az orosz kiberbűnözés mítoszának népszerűsítése érdekében. Végül a személyeknek ez a csoportja sikeresen ki tudott fabrikálni egy ügyet maga Vrublevszkij ellen. Ugyanakkor 2016-ban fény derült Vrublevszkij korai nyomozására, és Mihajlov csoportját az orosz FSZB CSS-je letartóztatta [27] [28] [29] .
2017 januárjában vált ismertté, hogy az FSZB-tisztek letartóztatása előtt őrizetbe vették Vlagyimir Anikejev újságírót, az Anonymous International néven is ismert Shaltai-Boltai hackercsoport weboldalának vezetőjét , amely orosz üzletemberek leveleit törte fel. és magas rangú tisztviselők. Januárban Rosbalt Anikejev elfogásának körülményeiről beszélt: az FSZB még 2016 októberében vette őrizetbe, majd vallomása szerint később letartóztatták Dmitrij Dokucsajevet és főnökét, Szergej Mihajlovot. Árulással és a CIA-val való együttműködéssel vádolták őket.
2017 februárjában a Reuters arról számolt be, hogy az FSZB hazaárulási ügye Vrublevszkij 2010-es vallomásához kapcsolódik [30] .
2017 márciusában az Egyesült Államok Igazságügyi Minisztériuma bejelentette Szergej Mihajlov és Dmitrij Dokucsajev részvételét 500 millió Yahoo-mail fiók feltörésében [31] .
Ugyanebben a hónapban olyan információkat tesznek közzé, amelyek szerint a hazaárulás vádja közvetlenül kapcsolódik Pavel Vrublevszkij tevékenységére vonatkozó adatoknak a külföldi hírszerző szolgálatoknak való 2010-es továbbításához.
A letartóztatásokra válaszul az Egyesült Államok számos FSZB-tisztet vádolt meg kiberbűnözéssel, és felvette őket a nemzetközi körözési listára, fényképeiket az FBI honlapján közzétéve, aminek következtében az Egyesült Államok és Oroszország számítógépes bűnözés elleni együttműködése teljesen megszakadt. .
2017. június 12-én a „Mihajlov-ügy” dokumentumainak jelentős részét „titkosnak” minősítették – írja a Rosbalt tájékozott forrásra hivatkozva [32] .
A Kommerszant című lap értesülései szerint 2018. szeptember 26-án a Katonai Főügyészség jóváhagyta a vádemeléseket, és két, Sz. Mihajlov és társai ellen indított büntetőeljárást megfontolásra a Moszkvai Kerületi Katonai Bíróság elé helyeztek át . A tárgyalás zárt ajtók mögött zajlik [33] .
Ruszlan Sztojanovot és Szergej Mihajlovot hazaárulásért 14, illetve 22 év szigorú rezsimre ítélték [34] .
Április 10-én a Moszkvai Kerületi Bíróság ítéletet hozott egy kémkedés miatti nagy horderejű büntetőper utolsó vádlottjával szemben. Dmitrij Dokucsajev, az orosz FSZB Információbiztonsági Központjának (CIB) volt nyomozója, aki a nyomozók szerint titkos információkat tartalmazó lemezeket adott át külföldi államok különleges szolgálatainak, hat évet kapott egy szigorú rezsim kolónián [35] ] .