Петров и Боширов

Назови мое имя. Кто и как производит в России «Новичок» для спецслужб

Россия не только не уничтожила химическое оружие, но и продолжает разрабатывать и производить его для нужд спецслужб — это удалось установить в ходе нашего расследования, длившегося больше года. Мы выяснили, кто произвел «Новичок», которым были отравлен Скрипаль, Гебрев и, вероятно, Навальный, какие российские военные и научные институты продолжают работать над этим отравляющим веществом и какие конкретно ученые сопровождали спецоперации ГРУ по отравлению «Новичком».

Расследование подготовлено The Insider и Bellingcat при участии Der Spiegel и Радио «Свобода»

27 сентября 2017 года Россия отчиталась о полном уничтожении химического оружия. Работы по уничтожению велись на полигоне «Кизнер» (Удмуртия). За их ходом в режиме телемоста наблюдал лично Владимир Путин.

Контролем за уничтожением химоружия занималось Федеральное управление по безопасному хранению и уничтожению химического оружия с неблагозвучной аббревиатурой «ФУБХУХО», которое относится к войсковой части 70855, расположенной в комплексе зданий с общим адресом Нагатинская улица, 16А. По тому же адресу располагается и ФГУП НЦ «Сигнал». Официальный адрес «Сигнала» — улица Большая Оленья, 8, но часть лабораторий и других рабочих помещений находится на Нагатинской, куда когда-то даже можно было записаться к врачу. «Все как на оборонных предприятиях, охрана, проверки, заглядывания в сумки....», — жалуется посетитель Владимир, поставивший заведению всего три звездочки из пяти.

Почему заглядывают в сумки — понятно. Судя по разрешениям, выданным «Сигналу», у этого ФГУПа очень широкий спектр задач. Например, у «Сигнала» есть разрешения на проведение экспертизы таких товаров, как:

— ферменты, катализирующие распад отравляющих веществ и электроды на их основе;

— химические средства для борьбы с массовыми беспорядками;

— снаряжение и оборудование для защиты от химических, биологических, ядерных поражающих факторов;

— ядерные материалы, неядерные материалы для ядерных реакторов и связанные с ними технологии;

— продукция и связанные с ней технологии, охватываемые Списком химикатов, оборудования и технологий, которые могут быть использованы при создании химического оружия.

Впрочем, эти выданные в 2014 году разрешения, наверное, устарели, ведь после 2017 года все химическое оружие было уничтожено прямо на глазах у Владимира Путина, не правда ли? Для того, чтобы ответить на этот вопрос, стоит вернуться немного назад.

Важное совещание

27 февраля 2018 года сотрудники ГРУ из в/ч 29155 собрались в штаб-квартире на Хорошевском шоссе. Через 3 дня трое из них — Мишкин, Чепига и Сергеев — отправятся в Британию, чтобы отравить Скрипаля и его дочь «Новичком». В совещании принял участие человек, имя которого ранее мало было известно широкой публике — это начальник петербургского ГНИИ военной медицины Сергей Чепур, доктор медицинских наук и профессор Военно-медицинской академии имени Кирова (той самой, где учился Мишкин). Главная специализация Чепура — токсикология, причем одна из его профильных тем — именно отравление антихолистеразными ядами (к классу которых относится и «Новичок»).

Биллинги телефонных переговоров с данными по геолокации (имеются в распоряжении Bellingcat) свидетельствуют о том, что в этот день Чепур прилетел из Петербурга в Москву, созвонился с несколькими офицерами из в/ч 29155 и направился на Хорошевское шоссе. Встреча длилась 3 часа, после чего Чепур позвонил исследователю из НЦ «Сигнал» и направился в 27-й научный центр Министерства обороны, который является «головным научным учреждением Министерства обороны Российской Федерации по проблемам обеспечения национальных интересов и безопасности государства в военно-химической и военно-биологической областях, а также противодействия угрозам распространения и применения химического и биологического оружия».

В этом визите в 27-й НЦ к нему присоединился специалист по ингибиторам холинэстеразы Виктор Таранченко, который ранее и сам работал в 27 НЦ, а затем перешел на работу в «Сигнал». Встреча продлилась около часа. (В разговоре с The Insider Таранченко заявил, что никогда не занимался «Новичком» и что это вообще не область его специализации, хотя его публикации свидетельствуют об обратном).

В подобных совещаниях в ГРУ Чепур принимал участие не первый раз. Так, например, за несколько месяцев до этого отравители из той же войсковой части вылетели в Швейцарию. Всего в операции участвовало не менее 5 человек, включая всех троих отравителей из Солсбери (Мишкин, Чепига, Сергеев). Кто был их мишенью — неясно (нельзя исключать, что в Швейцарию прилетал или должен был прилететь сам Скрипаль, но тогда что-то пошло не так). Так или иначе известно, что первый раз Чепур позвонил Мишкину 30 декабря 2017 года, а 31 декабря он вылетел в Швейцарию. 12 января он возвращается и 13-го созванивается с Чепуром. Затем 17 января из Швейцарии возвращается сменивший Мишкина Сергеев. Чепур немедленно вылетает в Москву, и судя по метаданным, встречается с Сергеевым в штаб-квартире на Хорошевском шоссе.

Консультант

Подготовка отравления Скрипалей 27 февраля была далеко не единственным примером взаимодействия Чепура с отравителями из в/ч 29155. Он постоянно созванивается с главой этой войсковой части генерал-майором Аверьяновым, генерал-майором Денисом Сергеевым (он же Сергей Федотов, один из участников отравления Скрипалей и Емельяна Гебрева) и Александром Мишкиным (известным на весь мир как Александр Петров). Другой его постоянный контакт — Александр Ковальчук из той же войсковой части и тоже, как и Мишкин, военный врач. (В Разговоре с The Insider Сергей Чепур сказал, что никогда Мишкину, Сергееву и Аверьянову не звонил и что все химоружие в России уничтожено).

Не менее регулярно Чепур общается и со своими коллегами, специализирующимися именно по «Новичку», и это не только уже упомянутый выше Таранченко. Чепур нередко созванивается с директором НЦ «Сигнал» Артуром Жировым (более того, 31 января 2018 года во время очередной поездки в Москву Чепур лично посетил офис «Сигнала» на Нагатинской улице). Незадолго до отравления Скрипалей Чепур созванивался и с заместителем Жирова, специалистом по ингибиторам холинэстеразы Андреем Антохиным. Также Сергей Чепур неоднократно контактировал с ведущими учеными из 33-го ЦНИИИ в Шиханах, включая его тогдашнего директора Сергея Кухоткина.

Не надо забывать и о самом ГНИИ военной медицины, возглавляемом Чепуром. Институт активно занимается ингибиторами холинэстеразы и даже проводит доклинические испытания антидота к такого рода отравляющим веществам.

Таким образом, несмотря на то, что формально программа производства и исследования химоружия в Шиханах формально закрыта, де-факто она продолжается в целом ряде институтов. Причем, что особо цинично, разработка происходит в том же комплексе зданий, где находятся организации, призванные гарантировать полное уничтожение химоружия (ФУБХУХО, ГосНИИОХТ).

Можно ли быть уверенными в том, что «Новичок» использует только ГРУ? Как видно по биллингу звонков, взаимодействие ГРУ с производителями «Новичка» идет опосредованно через ГНИИ военной медицины и Сергея Чепура (который, судя по всему, отвечал за сопровождение таких операций как отравление в Солсбери). Однако же и в звонках руководства «Сигнала», и в звонках Чепура можно найти немало контактов и с высокопоставленными офицерами ФСБ. Таким образом, вопрос о том, какая из двух силовых структур ответственна за отравление Навального, пока остается открытым.

Сурс

Томские шпили

ФСБ сможет отключать связь с уличенными в телефонном терроризме странами

Для борьбы с телефонным терроризмом ФСБ сможет отключать связь с целыми странами на срок до полугода. Инициатива разработана по поручению Совбеза. Но до конца не ясно — будут ли блокировать только «голос» или вместе с Сетью

Совет безопасности России несколько месяцев назад дал поручение Федеральной службе безопасности (ФСБ) и Минкомсвязи до конца 2019 года проработать вопрос внесения изменений в законодательство о связи для борьбы с телефонным терроризмом, то есть с большим количеством ложных звонков, например с сообщениями о минировании зданий. Об этом РБК рассказали три источника на рынке телекоммуникаций и подтвердил представитель аппарата Совбеза.

Для исполнения поручения, как рассказывают собеседники РБК, была создана межведомственная рабочая группа по регулированию пропуска голосового трафика и борьбе с фродом (мошенничеством). В нее вошли: представители 12-го Центра ФСБ (курируют технические мероприятия на сетях связи и, например, участвовали в процессе блокировки Telegram), Минкомсвязи, Роскомнадзора, Федеральной антимонопольной службы (ФАС), операторов «большой четверки» («Ростелеком», МТС, «МегаФон» и «ВымпелКом») и аналитический центр «Форум», председателем которого является экс-руководитель администрации президента Александр Волошин.

На прошлой неделе, 18 октября, «Форум» направил в Минкомсвязь и ФСБ результаты работы группы — пакет законодательных инициатив для «повышения эффективности борьбы с заведомо ложными сообщениями об актах терроризма в комплексе с антифрод мерами» (копия письма с предложениями есть в распоряжении РБК). Ирина Левова, куратор рабочей группы, подтвердила РБК разработку нормативных актов и суть предложений. «Работа ведется, детали не комментируем», — сообщил РБК представитель Минкомсвязи Евгений Новиков. В ФСБ не ответили на запрос РБК.


Основное предложение группы — обязать операторов блокировать по требованию ФСБ трафик в направлении определенной страны, если с этой территории будут поступать звонки с ложными сообщениями о терактах. Как именно планируется осуществлять такую блокировку, разбирался РБК.

Как предлагают бороться с телефонным терроризмом

Согласно законопроекту (оформлен как поправка в закон «О связи») операторы будут обязаны «осуществлять приостановление <...> оказания услуг по пропуску трафика по отдельным направлениям (страна, оператор связи, ресурс нумерации) на основании мотивированного решения в письменной форме одного из руководителей органа, осуществляющего обеспечение безопасности России» (в частности, ФСБ). Приостановить услуги по пропуску трафика оператор сможет на срок до 180 дней (это следует из подготовленного группой проекта постановления правительства).

«Выполняя требование ФСБ, оператор будет обязан заблокировать как голосовую связь, так и передачу данных в направлении определенной страны или другого оператора связи, — пояснил РБК один из участников рабочей группы суть предложения. — Это обусловлено тем, что инфраструктура операторов сейчас мультисервисная: оба вида трафика передаются по одним и тем же каналам, блокировать их по отдельности довольно проблематично». Кроме того, продолжает собеседник РБК, у ФСБ есть данные о том, что звонки с ложными угрозами поступают преимущественно с сервисов формата Skype Out и Viber Out, которые позволяют совершить звонок из компьютерной программы на номера общего пользования. «Проблема с телефонным терроризмом стоит довольно остро, поэтому первоочередная задача была в том, чтобы найти быстрое и эффективное решение. Когда проблема не будет стоять столь остро, эту норму, вероятно, будут корректировать», — добавляет источник РБК. Топ-менеджер одного из операторов, участвовавших в обсуждении, отмечает, что «сложилось однозначное впечатление, что ФСБ хочет получить возможность блокировать и голос, и передачу данных».

Еще двое участников рабочей группы утверждают, что речь идет в первую очередь о возможности блокировки именно голосовой связи и СМС. «Никто напрямую не говорил об отключении всего канала связи. Разве что оператор будет такой «криворукий», что не сможет заблокировать «голос» без блокировки передачи данных», — говорит один из собеседников.

В направленном пакете документов нет уточнений — какой именно вид трафика должен блокироваться. В пояснительной записке к законопроекту лишь отмечено, что в настоящее время у операторов предусмотрена обязанность приостанавливать оказание услуг связи по отдельным абонентам (п. 3 ст. 64 закона «О связи»), но этой «меры недостаточно для пресечения вызовов террористической направленности».

Какой масштаб у телефонного терроризма

Ложные сообщения о минировании аэропортов, вокзалов, торговых центров и государственных учреждений стали массово появляться с сентября 2017 года. Из-за них правоохранительным органам приходилось эвакуировать большое количество людей — только в Москве 6 октября 2017-го были эвакуированы более 100 тыс. человек. Со временем подобных сообщений стало меньше, однако проблема полностью не исчезла. Так, несколько дней назад в Красноярске совершил экстренную посадку самолет авиакомпании SmartAvia из-за ложного сообщения о взрывном устройстве на борту.

В феврале этого года начальник 12-го Центра ФСБ Михаил Михайлов направлял МТС и другим крупным провайдерам письма с просьбой заблокировать несколько десятков IP-адресов в связи с массовым распространением заведомо ложных сообщений о терактах. В письме (копия есть у РБК) Михайлов утверждал, что, по данным Генпрокуратуры, в 2018 году следственными органами было заведено около 1,3 тыс. уголовных дел по ст. 207 УК (заведомо ложное сообщение об акте терроризма).

Откуда идут ложные звонки, силовые структуры обычно не раскрывают. Например, волну минирований торговых центров в Москве в ноябре прошлого года, как рассказывали источники РБК, российские силовики связывали со звонками с территории Украины. Депутат Верховной рады Антон Геращенко впоследствии утверждал, что украинские и российские граждане действительно «развлекаются», оставляя ложные сообщения о минировании объектов друг друга.

Можно ли технически заблокировать связь со страной

Операторы связи действительно могут заблокировать набор сетей по какому-либо признаку, в том числе и географическому, отмечает Александр Лямин, гендиректор Qrator Labs (специализируется на защите от DDoS-атак). «Более того, большая часть сетей такой функционал поддерживает — в индустрии этот механизм называется blackholing («черная дыра»). Если использовать его для блокировки трафика в направлении какой-либо сети, то помимо голосовой связи с ней прекратится и доступ ко всем информационным ресурсам, сервисам и веб-сайтам, которые в ней находятся», — говорит Лямин, хотя последствия blackholing на государственном уровне он называет «непредсказуемыми».

«Если формулировка в законопроекте предполагает расширенное толкование, то так она и будет истолкована, российское правоприменение это не раз доказывало», — иронизирует директор провайдера Diphost Филипп Кулин. По его словам, технически есть возможность блокировать как отдельно «голос», так и вместе с передачей данных. «Роскомнадзор в борьбе с Telegram пытался заблокировать огромные подсети IP-адресов и в итоге чуть «не положил» часть Рунета — это и есть наглядная иллюстрация к тому, что будет происходить, если начнут блокировать передачу данных в определенном направлении», — категоричен Кулин.

Независимый эксперт в сфере связи Алексей Семеняка отмечает, что технически блокировать отдельные виды трафика можно. «При этом сейчас появилось много сервисов, которые позволяют звонить на мобильные или стационарные номера из разных приложений вроде Skype или Viber. Для преобразования трафика из сети передачи данных в телефонную сеть общего пользования они используют шлюзы, которых может быть много, и точно определить, откуда идет звонок, довольно проблематично», — отмечает собеседник РБК. Можно «долго наугад блокировать разные направления», продолжает Семеняка, результат — сервисы вроде Skype Out и Viber Out перестанут работать в России.

Причем тут Skype Out и Viber Out

Глава ФСБ Александр Бортников ранее утверждал, что звонки с ложными сообщениями о терактах поступают из-за рубежа «с помощью IP-телефонии». В ходе заседаний, как рассказывают участники, представители ФСБ заявили о большом количестве подобных «звонков из интернета» на обычные телефонные номера с территории Кипра. «Это сервисы формата Skype Out, Viber Out, Tviggo и т.д., но не конкретно эти», — уточняет один из собеседников РБК.

На заседаниях озвучивалась идея — блокировать подобные сервисы в России, но инициатива не нашла поддержки у участников группы. «Был вариант «загнать их в легальное поле», то есть обязать получать в России лицензию на связь, ставить шлюз на территории страны и раскрывать данные об абонентах по требованию ФСБ», — рассказывают собеседники РБК. За эти инициативы в первую очередь выступали российские операторы связи, поскольку они теряют деньги от работы подобных сервисов. «По сути звонок приходит из-за рубежа, но оплачивается по местному тарифу, так как шлюз (преобразует звонок из интернета в обычную телефонную сеть) находится в стране, и это операторам невыгодно», — поясняет один из участников.

В итоге во внесенных в ФСБ и Минкомсвязь документах есть предложение начать процесс введения в правовое поле сервисов формата Skype Out и Viber Out. Для этого, в частности, предлагается поправить в законодательстве понятие «услуги международного завершения вызова», фактически распространив ее на такие сервисы звонков. В пояснительной записке к соответствующему законопроекту утверждается, что данная мера будет способствовать борьбе с мошенничеством в сетях электросвязи (например, с мошенническими звонками с подменой номера. — РБК).

Представитель «Ростелекома» Андрей Поляков подтвердил участие компании в рабочей группе по регулированию голосового трафика, разработку пакета документов, но комментировать их содержание не стал. Представители «МегаФона» и МТС отказались от комментариев, в «ВымпелКоме» не ответили на запрос РБК. 

Сурс

Третий участник отравления в Солсбери пытался убить болгарского оружейника ядом типа «Новичок»

The Insider и Bellingcat удалось установить, что третий (наряду с «Петровым» и «Бошировым») участник покушения в Солсбери, скрывающийся под именем «Сергей Вячеславович Федотов», был связан с другим отравлением с применением вещества из семьи «Новичка». Речь идет о покушении на болгарского предпринимателя Емельяна Гебрева в апреле 2015 года.

Свое агентурное имя Федотов, как и Чепига с Мишкиным, получил в 2010 году и в последующие 8 лет активно путешествовал по Европе и Средней Азии, зачастую заранее появляясь в местах, где происходили важные политические события. «Фонтанка» ранее обращала внимание на то, что Федотов одновременно с Бошировым и Петровым путешествовал сначала в Прагу в 2014 году, а затем в Британию — во время отравления Скрипалей.

Как удалось выяснить The Insider и Bellingcat, Федотов также посещал Болгарию ровно в те дни, когда там был отравлен местный предприниматель Емельян Гебрев. Причем — как установила экспертиза — он был отравлен веществом класса «Новичок».

24 апреля 2014 года «Федотов» прилетел из Москвы в курортный болгарский город Бургас. У него был обратный билет на 30 апреля, но уже вечером 28-го он оказался в Стамбуле, где срочно купил билет в Москву. Ранее в этот день предприниматель Емельян Гебрев был госпитализирован, после того как потерял сознание на приеме, который он устраивал в Софии. Примерно в то же время плохо себя почувствовали сын Гебрева и один из топ-менеджеров его компании. Всех троих госпитализировали с симптомами тяжелого отравления. Лаборатория Хельсинского университета, специализирующаяся на химическом оружии, смогла установить следы двух органофосфатов, которые свидетельствовали о том, что предпринимателя пытались убить нервно-паралитическим веществом, относящимся к семье «Новичка».

Владелец оружейной компании «Емко» Емельян Гебрев

Через месяц Гебрев вышел из комы и его состояние стало улучшаться. Позже он рассказал Bellingcat и The Insider, что в мае его состояние вновь резко ухудшилось и он снова попал в госпиталь. Так совпало, что в мае «Федотов» возвращался в Болгарию на три дня и снова полетел не обратным рейсом, который был уже заказан, а сделав крюк через Сербию.

На вопрос о том, почему он мог представлять интерес для ГРУ, Гебрев ответил, что видит лишь два возможных мотива: во-первых, его компания производила поставки оружия в Украину, а во-вторых, Россия могла претендовать на оружейный завод, находившийся под контролем его компании.

Полную версию расследования читайте через несколько дней.