Разбор слитой переписки Суркова

Эта статья была впервые опубликована на DFRLab. 

Что содержимое почты «Серого кардинала» Кремля может рассказать нам о войне на Донбассе?

Во вторник 25 октября украинская хакерская группа «Киберхунта» опубликовала массив переписки, связанный с «серым кардиналом» Кремля Владиславом Сурковым. Этот политтехнолог известен на Западе как архитектор российской «суверенной демократии» и ответственный за контроль над марионеточными непризнанными государствами (Абхазией, Южной Осетией, Донецкой и Луганской народными республиками).

Адрес взломанной почты — prm_surkova@gov.ru. Эту почту обслуживают его секретарши или помощницы, в том числе некие «Мария» и «Евгения». Большая часть входящих — сводки, составляемые помощниками Суркова, например Александром Павловым. Вот примеры некоторых сводок:

– «ИНФОРМАЦИЯ об актуальных внутриполитических событиях в Республике Абхазия, Республике Южная Осетия, Украине и Республике Молдова»;

– «Украина: календарь анонсируемых событий»;

– «Ежедневная сводка: актуальная картина ситуации на Украине»;

– «Ежедневная сводка: Абхазия и Южная Осетия:события дня, вызвавшие общественное внимание»

Однако среди этих тонн словесной руды есть крупицы крайне интересной информации, например, список погибших на Донбассе, отправленный высокопоставленным сепаратистом, смета затрат на государственный орган «ДНР», а также правки документов, впоследствии опубликованных якобы независимыми лицами.

Подлинность переписки

После публикации этой переписки, а также более ранней публикации PDF и скриншотов, появились сомнения в подлинности обнародованной информации. Хотя Служба безопасности Украины (СБУ) заявила о подлинности слитой переписки, ее вряд ли можно считать независимым источником. Однако поле публикации файла базы данных Outlook (.PST) объемом примерно в гигабайт стало ясно, что эта переписка подлинная. Скриншоты, PDF-документы и тому подобные файлы очень легко поделать, однако подделать содержимое почтового ящика довольно сложно. В почтовых файлах (в данном случае .MSG) содержатся т.н. «хедеры», в которых указана «история» каждого письма — место отправки, сервера, через которые оно прошло, и так далее. Случайно выбранное письмо, отправленное А.А. Дурдыевой Суркову и еще на несколько адресов, содержит следующий «хедер»:

Return-path: <Durdyeva_AA@gov.ru>
Envelope-to: prm_surkova@gov.ru
Delivery-date: Fri, 30 May 2014 10:03:55 +0400
Received: from [95.173.128.181] (helo=DurdyevaAAPC)
by ipaccess.gov.ru with esmtp (Exim 4.80.1 (FreeBSD))
(envelope-from <Durdyeva_AA@gov.ru>)
id 1WqFv0–0004qY-LI; Fri, 30 May 2014 10:03:54 +0400
From: =?koi8-r?B?5NXSxNnF18Eg4S7hLg==?= <Durdyeva_AA@gov.ru>
To: <prm_surkova@gov.ru>
Cc: <prm_govoruna@gov.ru>,
=?koi8-r?B?J+3Bzc/Oz9cg7cnIwcnMJw==?= <mamonov2004@yandex.ru>,
<abbatnoehl@gmail.com>,
“‘Pavel Laptev’” <paulmira@mail.ru>
Subject: =?koi8-r?B?z8Laz9LZ?=
Date: Fri, 30 May 2014 10:03:54 +0400
Message-ID: <000601cf7bcc$eff3f080$cfdbd180$@gov.ru>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary=” — — =_NextPart_000_0007_01CF7BEE.770605B0″
X-Mailer: Microsoft Outlook 14.0
Thread-Index: Ac97zLXyNKravgPbQx2NbBoD8rjV/A==
Content-Language: ru
X-Virus-Scanned: Antivirus engine

Каждое сообщение из 2 337 в базе, опубликованной «Киберхунтой», содержит аналогичный «хедер». Подделка этих «хедеров» возможна (хотя ее довольно сложно убедительно осуществить для каждого письма), поэтому следует также произвести проверку данных, содержащихся в переписке, с помощью данных из других источников. Зачастую можно определить, что опубликованные данные — фейк, поскольку доступны только скриншоты, или же большая часть информации является сенсационной, а скучные будничные письма отсутствуют. Практически во всех настоящих сливах подавляющая часть информации не представляет никакого интереса. Другими словами, почтовые ящики чиновников обычно похожи на почтовые ящики обычных людей: в них огромное количество скучной информации, расписаний, рутинных совещаний, и лишь некоторые письма содержат сенсационную и/или скандальную информацию.

Практически любую информацию из почты Суркова можно подтвердить из других источников. Например, 23 июля 2014 года Сурков получил приглашение на выставку в Москве под названием «The New International» в музее современного искусства «Гараж».

Скриншот приглашения на выставку, полученного Сурковым 23 июля 2014 года

Письмо с приглашением на выставку на 31 июля 2014 года, отправленное Суркову и еще на один адрес

Эта выставка действительно состоялась, а письмо, судя по «хедеру» и содержанию, выглядит подлинным.

Фотография с сайта Vogue.ru, снятая на выставке «The New International» в музее «Гараж», на которую прислали приглашение Суркову.

Это лишь одно письмо из тысяч содержащихся в архиве, однако оно демонстрирует, что даже незначительные детали, не имеющие важного геополитического значения, можно сопоставить с реальными событиями с помощью простейшей сетевой криминалистики. В ближайшие дни наверняка появится более убедительная информация о подлинности переписки, однако предварительно можно сделать вывод, что эти письма (или, по крайней мере, большая их часть) подлинные.

Что содержится в письмах?

Почти все письма в сливе не представляют интереса. До сих пор никто не обнаружил «бомбу», которая могла бы потрясти Кремль. Это само по себе говорит в пользу подлинности переписки. Большая часть писем представляют собой копии статей в СМИ, краткие обзоры ситуации в Южной Осетии, Абхазии, Молдове и Украине, а также письма, связанные с ведением бизнеса в России. Однако тех, кто готов продираться через заросли ежедневных сводок, ждут по-настоящему интересные данные.

Список потерь от Дениса Пушилина

14 июня 2014 года бывший председатель «Народного совета» самопровозглашенной Донецкой народной республики Денис Пушилин направил Суркову и на другие адреса письмо с вложенным списком потерь с 26 мая по 6 июня 2014 года.

Скриншот из документа “Морг. Ополченцы+Гражданские.docx”, отправленный Денисом Пушилиным Владиславу Суркову 14 июня 2014 года.

Большая часть фигурантов списка — местные, чеченцы, или россияне, не имеющие явной связи с Вооруженными силами Российской Федерации. Однако среди них выделяется неизвестный солдат, отмеченный как «ВДВ Псковский». Очевидно, имеется в виду 76-я десантно-штурмовая дивизия, базирующаяся в Пскове.

Однако неизвестно, служил ли этот военный в российских вооруженных силах на момент гибели, или же был отставным или ветераном. Два месяца спустя в Пскове похоронили многих действующих российских военнослужащих, погибщих в ходе боев на Донбассе.

Письмо «общественности Донбасса».

25 августа 2014 года Сурков получил письмо от российского чиновника по фамилии Говорун, пересланное от некоего Виталия Лейбина. В нем содержалось обращение к украинским властям от «общественности Донбасса». Письмо было озаглавлено «исправления в тексте». В этом обращении, якобы от жителей востока Украины, рассказывается об ужасах, которые несут действия украинской армии, а также содержится призыв прекратить АТО («Антитеррористическую операцию»).

Письмо Суркову от 25 августа 2014 года с приложенным документом, содержащим обращение «общественности Донбасса» к украинским властям

Виталий Лейбин — главный редактор журнала «Русский репортер». Практически идентичное обращение (с небольшими) было опубликовано на сайте «Русского Репортера» несколько дней спустя. Ниже приведено сравнение документа, отправленного Суркову 25 августа (слева), и документа, опубликованного на сайте «Русского Репортера» (справа).

Слева: оригинал, направленный Суркову; справа: вариант, опубликованный на сайте «Русского Репортера»

Всего через не делю после того, как этот документ был направлен Суркову, он появился на российских сайтах, в том числе Russia Today. Письмо было представлено как искренний призыв от местных жителей, однако перед этим оно прошло высшие эшелоны Кремля, где в него внесли «исправления».

Список расходов ДНР

16 июня 2014 года Пушилин отправил письмо, единственным адресатом которого был Сурков. Письмо было озаглавлено «смета» и содержало таблицу Excel под названием Smeta_Min_Presscentr_Gazeta (002).xls. В таблице содержится список расходов, судя по всему, на финансирование нового пресс-центра, газеты и «Министерства информации» ДНР. В таблице имеется три листа, которые приведены ниже.

Первый — общие расходы на газету с тремя сотрудниками (редактор, журналист, вебмастер), покупку оборудования (ноутбука, роутера, камеры), расходы на печать (тиражом 70 000–75 000 копий) и т.п.

Расходы на первом листе таблицы

На втором листе представлены расходы на персонал Министерства информации и «МК» (видимо, Министерства культуры).

Расходы на персонал со второго листа таблицы

Наконец, на третьем листе указаны расходы на персонал пресс-центра в Донецке, в том числе на трех аналитиков, журналистов и веб-дизайнеров.

Расходы на персонал на третьем листе таблицы

Смета расходов на Министерство информации, пресс-центр и газету ДНР сама по себе интересна, наиболее важен вопрос, зачем Пушилин направил эту смету Суркову. Хотя в переписке не содержится ответа на это письмо, наверняка была причина, по которой Пушилин направил эту таблицу непосредственно Суркову, высокопоставленному кремлевскому чиновнику.

Марионеточное правительство

13 мая 2014 года сотрудница Marshall Group отправила Суркову PDF-файл. Компания Marshall Group основана Константином Малофеевым, российским олигархом, которого США и ЕС обвиняют в финансировании и поддержке пророссийских сепаратитов на востоке Украины.

В приложенном PDF содержится спиок кандидатов в правительство Донецкой народной республики, в том числе спикера Народного совета (Пушилин), министра обороны (Игорь «Стрелков» Гиркин) и других ключевых чиновников. В нижней части документа приведено примечание, где указано, что лица, отмеченные звездочками, «нами проверены». Некоторые из них имеют «особые рекомендации», например Александр Захарченко, которого предлагают на должность премьер-министра. Спустя несколько месяцев Захарченко действительно был «избран» на эту должность. В конце документа автор (по-видимому, Малофеев или его сотрудник) предлагает спросить мнение «Владимира Ивановича» о командире батальона «Восток» Александре Ходаковском. В настоящий момент неясно, кто такой «Владимир Иванович».