Глава 14
Длинная тень Москвы
21 ноября 2013 года 32-летний украинский тележурналист Мустафа Найем очень разозлился, узнав о решении президента Виктора Януковича отложить интеграцию Украины в Евросоюз. Янукович никак не решался подписать соглашение из-за давления Путина: тот не хотел выпускать Украину из зоны российского влияния и активно противился любой ее попытке сблизиться с Западом.
Найем разместил на своей странице в Facebook гневный пост. «Ладно, давайте серьезно, – написал он. – Вот кто сегодня до полуночи готов выйти на Майдан? Лайки не считаются. Только комментарии под этим постом со словами "Я готов". Как только наберется больше тысячи, будем организовываться».
С этого поста началась украинская революция. Тысячи людей собрались вечером на площади Независимости, известной как Майдан, а собравшись, решили остаться. В следующие несколько месяцев Майдан превратился в импровизированную крепость, окруженную баррикадами, кострами, дымящимися покрышками, круглосуточно заполненную людьми, которые не хотели расставаться с мечтой о присоединении к Европе – с идеей, близкой жителям преимущественно западной и центральной части страны. Восток стремился к России, в том числе потому, что для подавляющего большинства русский язык был родным. Путин считал киевские протесты началом серьезного кризиса: он не мог допустить разворота Украины в сторону Европы, потому что для него это значило приблизить Запад к границам России.
30 ноября милицейский спецназ «Беркут» начал наступление на Майдан. Десятки человек были жестоко избиты, и протестующие пытались укрыться на соседних улицах. Некоторые нашли убежище в златоглавом Михайловском монастыре, и бойцы «Беркута» осадили монастырь.
27-летняя Саша Романцова работала в одном из киевских банков. Но должность банковского клерка вряд ли подходила ее энергичному характеру: она продолжала участвовать в организации студенческого самоуправления в Киеве и выходила на марши за интеграцию Украины в ЕС. Романцову тоже разозлило решение Януковича.
Когда протестующие укрылись в монастыре, ей пришло отчаянное SMS от друга: «Беркут» начал выламывать двери. Романцова боялась за его жизнь, и ее взбесило, что власти пошли на применение силы. Она позвонила знакомым в киевский Центр гражданских свобод и сказала, что нужно что-то делать, чтобы помочь людям в монастыре. Сотрудники центра, расположенного в обычной квартире недалеко от Майдана, думали о том же. Они решили собрать отряд волонтеров для розыска задержанных и раненых во время атаки «Беркута». Активисты открыли горячую телефонную линию по сбору информации о пострадавших и создали группу в Facebook, получившую название «Евромайдан SOS». Группа мгновенно набрала больше десяти тысяч подписчиков.
«Мы открыли горячую линию, – сказали Романцовой в Центре, – и теперь нам нужен человек, который сидел бы здесь с четырех до восьми утра». Романцова с радостью согласилась – работа в банке начиналась в девять.
Впрочем, просто сидеть на телефоне ей казалось мало. Все те месяцы, пока продолжалось противостояние на Майдане, она курсировала между офисом и больницей, куда отвозили раненых. Тем временем «Евромайдан SOS» стремительно разрастался, особенно после того, как несколько радиостанций и главный телеканал страны стали анонсировать номер их горячей линии – вернее, уже три номера. Начавшись как служба по поиску пострадавших, «Евромайдан SOS» превратился в один из главных источников информации о Майдане. Им звонили со всего города: люди сообщали о передвижениях «Беркута», и эта информация тотчас появлялась на странице «Евромайдана SOS» вместе с просьбой перепроверить{300}.
«Евромайдан SOS» использовал преимущества, которые давала горизонтальная структура сети: люди могли мгновенно делиться важной информацией и распространять ее повсюду, и при этом не было необходимости создавать какую-либо организацию. Происходящее в Киеве напоминало август 1991 года в Москве, когда «Релком» просил своих пользователей выглядывать из окон и сообщать о передвижениях вооруженных сил. Только на этот раз средством связи стала не электронная почта, а группа в Facebook.
Власти знали о существовании «Евромайдана SOS», но опять не успевали за скоростью распространения информации. Чем дольше длились протесты, тем быстрее росла группа. Вскоре активисты составили полные списки раненых, пропавших и задержанных «Беркутом», и эти списки постоянно проверялись и обновлялись. Вместе с Романцовой на «Евромайдане SOS» теперь работали 250 волонтеров – они разыскивали пропавших и поддерживали прямую телефонную связь с организаторами движения на Майдане. Там регулярно со сцены звучали объявления с именами пропавших и арестованных.
Протестующие были постоянно онлайн, но это могло обернуться и против них. Ночь 21 января 2014 года выдалась холодной, в Киеве было –12 °С. Большинство людей спали в палатках, когда внезапно их телефоны начали вибрировать от пришедших SMS. В сообщении, помеченном как сервисное, говорилось: «Уважаемый абонент, вы зарегистрированы как участник массовых беспорядков». Такое сообщение получили пользователи всех киевских мобильных операторов – «Киевстара», МТС и Life. Но получили его только те, кто находился на площади Независимости. Текст SMS напоминал только что подписанный Януковичем закон, вводивший наказание за участие в протестах. Этим утром закон как раз вступил в силу.
Смысл рассылки был абсолютно понятен. Власти предупреждали: мы знаем имена всех, кто собрался на Майдане. Это была акция устрашения.
Романцова тоже получила эту SMS, но она не произвела на нее особого впечатления. Множество людей сделали скриншот сообщения и немедленно выложили его в интернет – Сеть ответила на вызов.
Акция устрашения не дала ожидаемого эффекта. SMS лишь разозлили украинцев, и про рассылку сразу написали украинские и мировые издания{301}. Мобильные операторы тут же заявили, что не имеют к этому никакого отношения. Возник вопрос: кто тогда это сделал?
«Киевстар» предположил, что это была работа «пиратской» мобильной вышки. Речь могла идти об устройстве, известном как IMSI-catcher – технологии, которую спецслужбы разных стран используют уже несколько лет. Фактически это фальшивая базовая станция сотовой связи, которая может поместиться в обычный дипломат. Мобильные телефоны автоматически посылают сигнал на эту станцию, принимая ее за настоящую. Таким образом спецслужбы узнают не только местоположение телефонов в зоне действия устройства, но и перехватывают весь трафик, от телефонных переговоров до SMS.
Однако операторы не смогли предоставить доказательств использования ложной станции сотовой связи.
Оставался еще один вариант: СОРМ – черные ящики, способные мониторить как интернет, так и сотовую связь. С помощью СОРМ вполне можно было разослать подобное сообщение. У украинских спецслужб была технология СОРМ, и они могли воспользоваться ей как черным ходом в украинские сети, чтобы манипулировать ими незаметно для операторов. Эта версия вскоре получила неожиданное подтверждение. В конце января стало известно, что еще в начале месяца районный суд Киева предписал «Киевстару» предоставить МВД информацию о всех телефонах, включенных около здания суда во время протестной акции 10 января{302}. Судебное решение № 759/335/14-к, которое мы нашли, перечисляло шесть базовых станций оператора около здания суда и предписывало идентифицировать всех, кто находился в их зоне действия с 6 часов вечера 10 января до 4 утра следующего дня. При этом следователь просил провести рассмотрение ходатайства без вызова представителя «Киевстар». Суд эту просьбу удовлетворил, записи заседания не велось. Благодаря судебному решению стало понятно, что силовые структуры Украины имели все возможности прослушивать телефоны без уведомления оператора связи.
После 1 марта – дня, когда Россия аннексировала Крым, – многие западные эксперты говорили нам, что ожидают массированных DDoS-атак на украинские сайты. Эти страхи выглядели вполне реальными: в 2000-е ни один конфликт России с соседними государствами, в том числе с Грузией и Эстонией, не обошелся без атак на онлайн-ресурсы этих стран{303}. Поначалу казалось, что украинский конфликт развивается по тому же сценарию. 3 марта украинское информационное агентство УНИАН сообщило о мощной DDoS-атаке на свой сайт, из-за чего тот в течение некоторого времени был недоступен{304}.
Интернет-инфраструктура страны выглядела столь слабой, что едва не провоцировала на кибератаку. Украинцы это прекрасно понимали. В тот же день сторонник Майдана Константин Корсун, бывший сотрудник СБУ, к 2014-му возглавивший НГО «Украинская группа информационной безопасности» (UISG), обратился с воззванием в LinkedIn. «В связи с военной интервенцией РФ против Украины прошу всех, кто имеет технические возможности противостоять врагу в информационной войне, связаться со мной в личке и быть готовым к бою, – написал он на своей странице. – Будем связываться с силовиками и объединять усилия против внешнего врага».
