Případ Michajlov je skandál kolem činnosti FSB CIB , jejíž zaměstnanci byli zapleteni do velezrady poté, co se podíleli na řadě vysoce sledovaných kriminálních případů. Dne 31. ledna 2017 byli zatčeni vedoucí 2. oddělení CIB FSB Sergej Michajlov [1] a jeho zástupce Dmitrij Dokučajev [2] . V případu byli zatčeni také Ruslan Stoyanov [3] a Georgy Fomchenkov [4] , vedoucí oddělení vyšetřování počítačových incidentů v Kaspersky Lab . Výsledkem kauzy bylo úplné ukončení spolupráce mezi Ruskem a Spojenými státy v oblasti kybernetické kriminality [5] . Bezprecedentní skutečností bylo obvinění kyberzločinců FSB CIB zatčených v Rusku ve Spojených státech.
V letech 2011-2012 CIB zahájila řízení proti majiteli Chronopay Pavlu Vrublevskému a řadě jejích zaměstnanců. Byli obviněni z organizování DDoS útoku na server Aeroflotu . Dne 31. července 2013 byl v případu vynesen rozsudek o vině [6] . V průběhu líčení neznámé osoby vyvěšovaly na internetu operativní a vyšetřovací materiály k případu Pavla Vrublevského, včetně těch, které nebyly předloženy soudu. Vrublevsky tvrdil, že Michajlov vyvíjel tlak na jeho podnikání a předával informace západním zpravodajským službám [7] .
Na jaře 2011 obdržel Jurij Sinodov (šéfredaktor roem.ru ) oficiální žádost od pracovníků CIB FSB podepsanou Michajlovem Sergejem Jurijevičem, vedoucím 2. operačního oddělení CIB, o poskytnutí informací o jednom z autoři článku na webu. V reakci na to zaslal státnímu zastupitelství vlastní žádost s žádostí o objasnění, zda je jednání zaměstnanců CIB zákonné. Prokuratura odpověděla, že jednání FSB bylo nezákonné, zatímco Synodov zaměstnancům CIB údaje neposkytl [8] . Synodov uvedl, že ho pracovníci CIB dříve požádali o poskytnutí informací o autorech některých komentářů k článkům na webu [9] [10] .
31. ledna 2017 agentura Interfax s odvoláním na své zdroje uvedla, že vedoucí 2. ředitelství CIB FSB [1] Sergej Michajlov a jeho zástupce vrchního detektiva 2. oddělení plánování CIB FSB [1] Dmitrij Dokučajev, který byl zatčen v rámci případu , spolupracoval szrada americkou CIA [2] .
Od 11. července 2010 z důvodu DDoS útoku na servery platebního systému Assist přestala být na týden dostupná rezervace letenek na webu Aeroflotu [ 11] .
Dne 24. června 2011 povolil moskevský soud Lefortovo zatčení Pavla Vrublevského [12] . Zatčení bylo provedeno na žádost vyšetřovacího oddělení FSB s podporou CIB FSB Ruské federace. Vrublevskij se vrátil s rodinou do Moskvy z Malediv a byl zatčen na letišti Šeremetěvo. FSB obvinila Vrublevského z objednávky DDoS útoku na stránkách konkurenčního platebního systému Assist [ 13] . Poté byl systém elektronického prodeje letenek Aeroflot deaktivován, a proto letecká společnost odešla z Assist do Alfa-Bank. Aeroflot také požádal o 194 milionů rublů. na VTB-24, která prostřednictvím Assist zajistila Aeroflotu zpracování plateb [14] .
Následujících šest měsíců byl Vrublevskij ve vyšetřovací vazbě Lefortovo [15] . Vrublevskij po propuštění z vazby připravoval prodej ChronoPay, kupujícím měla být velká státní banka.
Vrublevského právník tvrdil, že případ byl zcela vykonstruovaný, a požadoval, aby důstojníci FSB byli pohnáni k odpovědnosti [16] . Trestní případ byl poslán k došetření kvůli kuriózní okolnosti - vyšetřování FSB zamíchalo (a generální prokuratura to potvrdila v obžalobě) číslo federálního zákona, podle kterého byl Vrublevskij zapojen: místo 26-FZ (články 272 nelegální přístup a 273 vytváření a používání virů), 28-FZ byl imputován federální zákon [17] , zákon o ratifikaci dohody mezi Ruskou federací a asijskými zeměmi o zřízení společného drogového centra. Následně bylo obvinění podle článku 273 okresním soudem Tushinsky staženo z důvodu uplynulé promlčecí doby [18] .
Důvody a motivy trestního stíhání Vrublevského byly aktivně diskutovány v tisku. Takže v článku Ireka Murtazina v Novaya Gazeta [19] bylo uvedeno, že navzdory skutečnosti, že Vrublevského pronásleduje CIB FSB , může být agentem nebo partnerem „Ředitelství K“ FSB při nezákonném stažení. finančních prostředků ze země. V tomto článku nejsou uvedeny žádné skutečnosti, kromě řady hodnotových soudů, potvrzující takový názor. Zaměstnanci společnosti Chronopay vlastněné Vrublevským tvrdili, že jeho zatčení souviselo s pokusem o převzetí společnosti nájezdníkem [20] , ale nebylo to žádné další veřejné potvrzení.
Blog Pavla Vrublevského přinesl v květnu 2013 důkazy o tom, že se vyšetřující orgány zabývaly paděláním dokumentů, včetně datace zkoušek a jejich obsahu, změnou obalu zabaveného notebooku a obsahu disků zkoumaných při prohlídce atd. V zejména Vrublevsky poukázal na to, že soudě podle textu zkoumání, které provedla skupina IB jménem vyšetřování, bylo toto zkoumání založeno na materiálech získaných od společnosti Kaspersky Lab deset měsíců poté, co bylo provedeno. Obhajoba tvrdila, že podpisy svědků byly zfalšovány. Přestože tři ze čtyř svědčících svědků odmítli podepsat k výslechu, obhajoba mohla provést výslech vzorků z předvolání. Šetření ukázalo, že v trestní věci byly podpisy provedeny jinou osobou. Sám Vrublevskij měl tu neobezřetnost nazvat osobně srozumitelného Jevsejeva. Jako blízký přítel vyšetřovatele Dadinského napsal soudu prohlášení, že se bojí o svůj život, aniž by vysvětlil, čeho se přesně bál, a soud znovu zatkl Vrublevského 6. června 2013. [21] .
Dne 31. července 2013 proběhlo soudní jednání ve věci DDoS útoku na stránky systému Assist, při kterém byl Pavel Vrublevsky soudem uznán jako objednatel útoku na Assist „za účelem jeho zničení“ a odsouzen na 2,5 roku v trestanecké kolonii. Igor a Dmitrij Artimovičovi , kteří byli do případu zapojeni jako spolupachatelé, také dostali 2,5 roku v kolonii obecného režimu a Maxim Permjakov dostal dvouletou podmínku „za aktivní pokání a pomoc při vyšetřování“ [22] [23] [24]. .
O několik měsíců později moskevský městský soud zmírnil trest Vrublevského a dalších obžalovaných do trestanecké kolonie [25] .
Motiv činu přitom fakticky zůstal nevyšetřen, neboť v rámci soudu se ukázalo, že původní verze vyšetřování o komerčním záměru napadnout platební systém Assist za účelem jeho eliminace jako konkurent byl nesprávný, protože obžalovaní již před zahájením útoku věděli o bezprostředním odmítnutí Aeroflotu používat Assist a obžaloba neposkytla spolehlivé údaje o motivu s odkazem na "pomstu" a podobné důvody.
Během výkonu trestu pracoval Pavel Vrublevsky jako hasič na hasičské stanici v kolonii.
27. května 2014 byl Vrublevskij podmínečně propuštěn z kolonie [26] .
2017 špionážní skandálVyšetřovací akce v případu DDoS útoku pokračovaly i v roce 2016.
V prosinci 2016 byli důstojníci FSB CIB Sergej Michajlov, Dmitrij Dokučajev, vedoucí oddělení pro vyšetřování kybernetické kriminality Kaspersky Lab Ruslan Stojanov a Georgij Fomčenkov zatčeni na základě obvinění z velezrady. Poté byla v největších mezinárodních médiích zveřejněna informace, podle které byl případ Aeroflotu opět ve zprávách, protože na základě nových údajů byly skutečným důvodem pronásledování Vrublevského jeho vyšetřovací materiály proti Michajlovovi a ostatním zpět zatčeným. v roce 2010, na základě čehož důvěrně obvinil tuto skupinu lidí pracujících pro cizí zpravodajské služby za účelem propagace mýtu o ruské kyberkriminalitě. Nakonec se této skupině osob podařilo úspěšně vykonstruovat případ proti samotnému Vrublevskému. Ve stejné době, v roce 2016, bylo vrženo světlo na Vrublevského rané vyšetřování a Michajlovova skupina byla zatčena CSS ruské FSB [27] [28] [29] .
V lednu 2017 vyšlo najevo, že před zatčením důstojníků FSB byl zadržen novinář Vladimir Anikeev, šéf webové stránky hackerské skupiny Shaltai-Boltai, známé také jako Anonymous International , která se nabourala do pošty ruských podnikatelů. a vysoce postavení úředníci. V lednu Rosbalt hovořil o okolnostech zatčení Anikeeva: FSB ho zadržela v říjnu 2016 a později byli podle jeho svědectví zatčeni vysoce postavení důstojníci FSB Dmitrij Dokučajev a jeho šéf Sergej Michajlov. Byli obviněni ze zrady a spolupráce se CIA.
V únoru 2017 agentura Reuters uvedla, že případ zrady FSB souvisí s Vrublevského svědectvím z roku 2010 [30] .
V březnu 2017 americké ministerstvo spravedlnosti oznámilo zapojení Sergeje Michajlova a Dmitrije Dokučajeva do hackování 500 milionů poštovních účtů Yahoo [31] .
Ve stejném měsíci jsou zveřejněny informace, že obvinění z vlastizrady přímo souvisí s předáním údajů o činnosti Pavla Vrublevského zahraničním zpravodajským službám ještě v roce 2010.
V reakci na zatčení USA obvinily několik stejných důstojníků FSB z kybernetické kriminality a zařadily je na mezinárodní seznam hledaných, přičemž jejich fotografie zveřejnily na webových stránkách FBI, což vedlo k úplnému rozpadu spolupráce mezi USA a Ruskem v oblasti kybernetické kriminality. .
Dne 12. června 2017 byla významná část dokumentů o „případu Michajlov“ klasifikována jako „tajná“, uvádí Rosbalt s odkazem na informovaný zdroj [32] .
Podle listu Kommersant schválila vrchní vojenská prokuratura 26. září 2018 obžaloby a dvě trestní věci proti S. Michajlovovi a jeho komplicům byly předány k posouzení moskevskému okresnímu vojenskému soudu . Soud bude probíhat za zavřenými dveřmi [33] .
Ruslan Stojanov a Sergej Michajlov byli odsouzeni za velezradu na 14 a 22 let přísného režimu [34] .
Moskevský okresní soud vynesl 10. dubna rozsudek nad posledním obžalovaným ve vysoce sledovaném trestním případu špionáže. Dmitrij Dokučajev, bývalý detektiv Centra pro informační bezpečnost (CIB) ruské FSB, který podle vyšetřovatelů předával disky s tajnými informacemi speciálním službám cizích států, dostal šest let v kolonii s přísným režimem [35 ] .