Организация при МЧС, которая отвечает за работу взломанного приложения оповещения, покупала оборудование для защиты сети у сына Патрушева

Госорганизация, которая должна была защищать российскую систему оповещения населения, покупала оборудование у компании, частью которой владеет сын Николая Патрушева — пишет «Вёрстка».

Прошедшей ночью хакеры с разницей в несколько часов взломали системы гражданского уведомления как в России, так и на территории Украины. Пользователи получали сообщения об атаках, которых не было. Подробностей того, как произошёл взлом, пока нет, хотя российское правительство уже признало, что «злоумышленникам удалось осуществить рассылку фейковой информации населению», и пообещало провести «работы по устранению уязвимости мобильного приложения и восстановлению его нормального функционирования».

В Вёрстке обратили внимание на госконтракты Информационно-аналитического центра МЧС России (ИАЦ), который должен был обеспечивать работу приложения и его защиту от хакеров. Среди закупок, в которых участвовало предприятие, нашли тендер на поставку оборудования для защиты данных от российской компании UserGate. На своём сайте фирма обещала «самый широкий функционал и единую экосистему продуктов защиты на рынке информационной безопасности, с гибкостью масштабирования и простотой интеграции в инфраструктуру». 

Судя по данным контракта, МЧС закупило два межсетевых экрана модели UserGate NGFW E1010. Они должны были защищать внутреннюю сеть правительства он вмешательства извне. Непонятно, использовалось ли это оборудование для защиты серверов того самого приложения, которое в итоге удалось взломать. Всего на закупку выделили 8,9 миллиона рублей.

Примечательно, что файерволы в МЧС отправило не ООО «ЮЗЕРГЕЙТ», как можно было бы ожидать, а посредник — фирма АО «ЕСА ПРО» (ЕSA PRO) с регистрацией в Москве. У компании имеется блог, который полностью состоит из обобщённых статей на тему кибербезопасности со стоковыми картинками. Клиентам обещают «большую команду высококлассных профессионалов» и решение «нестандартных проектов и специфичных задач», но не приведено ни одного реального кейса, в котором участвовала фирма. 

В реестрах гендиректором фирмы указан Фисенко Лев Иванович. Раньше он занимался недвижимостью, но ликвидировал ИП и переквалифицировался в айтишника. Он же руководит компанией «Кросс технолоджис», которая также занимается кибербезопасностью. Эта фирма сотрудничает с топовыми российскими проектами и государственными структурами, включая «Сбер», ВТБ, «Газпромбанк» и военный «Ростех». Предполагается, что «ЕСА ПРО» входит в число активов этой крупной фирмы.

Весной российские СМИ выяснили, что сын Николая Патрушева Андрей купил долю в «Кросс технолоджис». Точных данных о сделке до сих пор нет; сообщалось, что сын главного российского силовика получил примерно 20%-30% от компании, что оценивается в сумму до 2 миллиардов рублей.