расследования, открытые для каждого

Разбор слитой переписки Суркова

26.10.16

DFRLab

Эта статья была впервые опубликована на DFRLab. 

Что содержимое почты «Серого кардинала» Кремля может рассказать нам о войне на Донбассе?

Во вторник 25 октября украинская хакерская группа «Киберхунта» опубликовала массив переписки, связанный с «серым кардиналом» Кремля Владиславом Сурковым. Этот политтехнолог известен на Западе как архитектор российской «суверенной демократии» и ответственный за контроль над марионеточными непризнанными государствами (Абхазией, Южной Осетией, Донецкой и Луганской народными республиками).

Адрес взломанной почты — prm_surkova@gov.ru. Эту почту обслуживают его секретарши или помощницы, в том числе некие «Мария» и «Евгения». Большая часть входящих — сводки, составляемые помощниками Суркова, например Александром Павловым. Вот примеры некоторых сводок:

— «ИНФОРМАЦИЯ об актуальных внутриполитических событиях в Республике Абхазия, Республике Южная Осетия, Украине и Республике Молдова»;

— «Украина: календарь анонсируемых событий»;

— «Ежедневная сводка: актуальная картина ситуации на Украине»;

— «Ежедневная сводка: Абхазия и Южная Осетия:события дня, вызвавшие общественное внимание»

Однако среди этих тонн словесной руды есть крупицы крайне интересной информации, например, список погибших на Донбассе, отправленный высокопоставленным сепаратистом, смета затрат на государственный орган «ДНР», а также правки документов, впоследствии опубликованных якобы независимыми лицами.

Подлинность переписки

После публикации этой переписки, а также более ранней публикации PDF и скриншотов, появились сомнения в подлинности обнародованной информации. Хотя Служба безопасности Украины (СБУ) заявила о подлинности слитой переписки, ее вряд ли можно считать независимым источником. Однако поле публикации файла базы данных Outlook (.PST) объемом примерно в гигабайт стало ясно, что эта переписка подлинная. Скриншоты, PDF-документы и тому подобные файлы очень легко поделать, однако подделать содержимое почтового ящика довольно сложно. В почтовых файлах (в данном случае .MSG) содержатся т.н. «хедеры», в которых указана «история» каждого письма — место отправки, сервера, через которые оно прошло, и так далее. Случайно выбранное письмо, отправленное А.А. Дурдыевой Суркову и еще на несколько адресов, содержит следующий «хедер»:

Return-path: <Durdyeva_AA@gov.ru>
Envelope-to: prm_surkova@gov.ru
Delivery-date: Fri, 30 May 2014 10:03:55 +0400
Received: from [95.173.128.181] (helo=DurdyevaAAPC)
by ipaccess.gov.ru with esmtp (Exim 4.80.1 (FreeBSD))
(envelope-from <Durdyeva_AA@gov.ru>)
id 1WqFv0–0004qY-LI; Fri, 30 May 2014 10:03:54 +0400
From: =?koi8-r?B?5NXSxNnF18Eg4S7hLg==?= <Durdyeva_AA@gov.ru>
To: <prm_surkova@gov.ru>
Cc: <prm_govoruna@gov.ru>,
=?koi8-r?B?J+3Bzc/Oz9cg7cnIwcnMJw==?= <mamonov2004@yandex.ru>,
<abbatnoehl@gmail.com>,
“‘Pavel Laptev’” <paulmira@mail.ru>
Subject: =?koi8-r?B?z8Laz9LZ?=
Date: Fri, 30 May 2014 10:03:54 +0400
Message-ID: <000601cf7bcc$eff3f080$cfdbd180$@gov.ru>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary=” — — =_NextPart_000_0007_01CF7BEE.770605B0″
X-Mailer: Microsoft Outlook 14.0
Thread-Index: Ac97zLXyNKravgPbQx2NbBoD8rjV/A==
Content-Language: ru
X-Virus-Scanned: Antivirus engine

Каждое сообщение из 2 337 в базе, опубликованной «Киберхунтой», содержит аналогичный «хедер». Подделка этих «хедеров» возможна (хотя ее довольно сложно убедительно осуществить для каждого письма), поэтому следует также произвести проверку данных, содержащихся в переписке, с помощью данных из других источников. Зачастую можно определить, что опубликованные данные — фейк, поскольку доступны только скриншоты, или же большая часть информации является сенсационной, а скучные будничные письма отсутствуют. Практически во всех настоящих сливах подавляющая часть информации не представляет никакого интереса. Другими словами, почтовые ящики чиновников обычно похожи на почтовые ящики обычных людей: в них огромное количество скучной информации, расписаний, рутинных совещаний, и лишь некоторые письма содержат сенсационную и/или скандальную информацию.

Практически любую информацию из почты Суркова можно подтвердить из других источников. Например, 23 июля 2014 года Сурков получил приглашение на выставку в Москве под названием «The New International» в музее современного искусства «Гараж».

Скриншот приглашения на выставку, полученного Сурковым 23 июля 2014 года

Скриншот приглашения на выставку, полученного Сурковым 23 июля 2014 года

Письмо с приглашением на выставку на 31 июля 2014 года, отправленное Суркову и еще на один адрес

Письмо с приглашением на выставку на 31 июля 2014 года, отправленное Суркову и еще на один адрес

Эта выставка действительно состоялась, а письмо, судя по «хедеру» и содержанию, выглядит подлинным.

Фотография с сайта Vogue.ru, снятая на выставке «The New International» в музее «Гараж», на которую прислали приглашение Суркову.

Фотография с сайта Vogue.ru, снятая на выставке «The New International» в музее «Гараж», на которую прислали приглашение Суркову.

Это лишь одно письмо из тысяч содержащихся в архиве, однако оно демонстрирует, что даже незначительные детали, не имеющие важного геополитического значения, можно сопоставить с реальными событиями с помощью простейшей сетевой криминалистики. В ближайшие дни наверняка появится более убедительная информация о подлинности переписки, однако предварительно можно сделать вывод, что эти письма (или, по крайней мере, большая их часть) подлинные.

Что содержится в письмах?

Почти все письма в сливе не представляют интереса. До сих пор никто не обнаружил «бомбу», которая могла бы потрясти Кремль. Это само по себе говорит в пользу подлинности переписки. Большая часть писем представляют собой копии статей в СМИ, краткие обзоры ситуации в Южной Осетии, Абхазии, Молдове и Украине, а также письма, связанные с ведением бизнеса в России. Однако тех, кто готов продираться через заросли ежедневных сводок, ждут по-настоящему интересные данные.

Список потерь от Дениса Пушилина

14 июня 2014 года бывший председатель «Народного совета» самопровозглашенной Донецкой народной республики Денис Пушилин направил Суркову и на другие адреса письмо с вложенным списком потерь с 26 мая по 6 июня 2014 года.

Скриншот из документа “Морг. Ополченцы+Гражданские.docx”, отправленный Денисом Пушилиным Владиславу Суркову 14 июня 2014 года.

Скриншот из документа “Морг. Ополченцы+Гражданские.docx”, отправленный Денисом Пушилиным Владиславу Суркову 14 июня 2014 года.

Большая часть фигурантов списка — местные, чеченцы, или россияне, не имеющие явной связи с Вооруженными силами Российской Федерации. Однако среди них выделяется неизвестный солдат, отмеченный как «ВДВ Псковский». Очевидно, имеется в виду 76-я десантно-штурмовая дивизия, базирующаяся в Пскове.

1-6_pjvqb5q-lvsgwyeatkyg

Однако неизвестно, служил ли этот военный в российских вооруженных силах на момент гибели, или же был отставным или ветераном. Два месяца спустя в Пскове похоронили многих действующих российских военнослужащих, погибщих в ходе боев на Донбассе.

Письмо «общественности Донбасса».

25 августа 2014 года Сурков получил письмо от российского чиновника по фамилии Говорун, пересланное от некоего Виталия Лейбина. В нем содержалось обращение к украинским властям от «общественности Донбасса». Письмо было озаглавлено «исправления в тексте». В этом обращении, якобы от жителей востока Украины, рассказывается об ужасах, которые несут действия украинской армии, а также содержится призыв прекратить АТО («Антитеррористическую операцию»).

Письмо Суркову от 25 августа 2014 года с приложенным документом, содержащим обращение «общественности Донбасса» к украинским властям

Письмо Суркову от 25 августа 2014 года с приложенным документом, содержащим обращение «общественности Донбасса» к украинским властям

Виталий Лейбин — главный редактор журнала «Русский репортер». Практически идентичное обращение (с небольшими) было опубликовано на сайте «Русского Репортера» несколько дней спустя. Ниже приведено сравнение документа, отправленного Суркову 25 августа (слева), и документа, опубликованного на сайте «Русского Репортера» (справа).

Слева: оригинал, направленный Суркову; справа: вариант, опубликованный на сайте «Русского Репортера»

Слева: оригинал, направленный Суркову; справа: вариант, опубликованный на сайте «Русского Репортера»

Всего через не делю после того, как этот документ был направлен Суркову, он появился на российских сайтах, в том числе Russia Today. Письмо было представлено как искренний призыв от местных жителей, однако перед этим оно прошло высшие эшелоны Кремля, где в него внесли «исправления».

1-ffiyaqrz0ddf915vase6ra

Список расходов ДНР

16 июня 2014 года Пушилин отправил письмо, единственным адресатом которого был Сурков. Письмо было озаглавлено «смета» и содержало таблицу Excel под названием Smeta_Min_Presscentr_Gazeta (002).xls. В таблице содержится список расходов, судя по всему, на финансирование нового пресс-центра, газеты и «Министерства информации» ДНР. В таблице имеется три листа, которые приведены ниже.

Первый — общие расходы на газету с тремя сотрудниками (редактор, журналист, вебмастер), покупку оборудования (ноутбука, роутера, камеры), расходы на печать (тиражом 70 000–75 000 копий) и т.п.

Расходы на первом листе таблицы

Расходы на первом листе таблицы

На втором листе представлены расходы на персонал Министерства информации и «МК» (видимо, Министерства культуры).

Расходы на персонал со второго листа таблицы

Расходы на персонал со второго листа таблицы

Наконец, на третьем листе указаны расходы на персонал пресс-центра в Донецке, в том числе на трех аналитиков, журналистов и веб-дизайнеров.

Расходы на персонал на третьем листе таблицы

Расходы на персонал на третьем листе таблицы

Смета расходов на Министерство информации, пресс-центр и газету ДНР сама по себе интересна, наиболее важен вопрос, зачем Пушилин направил эту смету Суркову. Хотя в переписке не содержится ответа на это письмо, наверняка была причина, по которой Пушилин направил эту таблицу непосредственно Суркову, высокопоставленному кремлевскому чиновнику.

Марионеточное правительство

13 мая 2014 года сотрудница Marshall Group отправила Суркову PDF-файл. Компания Marshall Group основана Константином Малофеевым, российским олигархом, которого США и ЕС обвиняют в финансировании и поддержке пророссийских сепаратитов на востоке Украины.

В приложенном PDF содержится спиок кандидатов в правительство Донецкой народной республики, в том числе спикера Народного совета (Пушилин), министра обороны (Игорь «Стрелков» Гиркин) и других ключевых чиновников. В нижней части документа приведено примечание, где указано, что лица, отмеченные звездочками, «нами проверены». Некоторые из них имеют «особые рекомендации», например Александр Захарченко, которого предлагают на должность премьер-министра. Спустя несколько месяцев Захарченко действительно был «избран» на эту должность. В конце документа автор (по-видимому, Малофеев или его сотрудник) предлагает спросить мнение «Владимира Ивановича» о командире батальона «Восток» Александре Ходаковском. В настоящий момент неясно, кто такой «Владимир Иванович».

1-dowunie-wamxpkf9cm6xkg

1-ionm-m15r1rf1f_lz9ka1w

Этот документ был отправлен Суркову 13 мая 2014 года. Три дня спустя, 16 мая, был объявлен состав правительства самопровозглашенной ДНР. На данный момент нет прямых доказательств, что Малофеев и Сурков принимали решение о назначении министров в это правительство. Однако изучение ими списка министров за несколько дней до объявления состава правительства указывает на то, что они по крайней осуществляли общее руководство или давали окончательное разрешение.

Переписка Суркова (или, как она названа в Твиттере, «СурковЛикс»), содержит картину событий на востоке Украины, о которой говорили многие аналитики: Кремль играл руководящую роль в создании и финансировании якобы местного независимого правительства.

Следите за нарушениями Минских соглашений по хештегу @DFRLab #MinskMonitor.

Более подробный анализ от наших экспертов по евразийскому региону можно найти у Евразийского центра сотрудника AtlanticCouncil Дину Патрициу. Также вы можете подписаться на рассылку “UkraineAlert”.

DFRLab

Лаборатория цифровой криминалистики Атлантического совета. Объединяет цифровых криминалистов из разных стран, помогает отслеживать ход конфликтов в режиме реального времени, обеспечивает политиков информацией через открытые источники.

Подписаться на рассылку Беллингкэт

Введите адрес электронной почты, чтобы получать еженедельный дайджест статей Беллингкэт, ссылки на другие открытые исследования и многое другое.

Поддержать Беллингкэт

Вы можете оказать поддержку Беллингкэт отправив пожертвование через данную ссылку:

Комментариев: 18

    • Иван

      Более интересно найти там письма с внешних сервисов, типа gmail.com и проверить подлинность dkim. Это не будет доказывать подлинность всех писем, но будет доказывать утечку.

      Ответить
  1. Anonymous

    Из интересного там еще была предварительная смета на керченский мост еще до бегства Януковича

    Ответить
    • BiFoot

      И правда, загадочная история для рогулей!
      «»
      Первоначальная договоренность о строительстве Керченского моста между Россией и Украиной была достигнута в апреле 2010 года, в рамках так называемых харьковских соглашений. Тогда планировалось, что мост будет построен к 2014 году, к началу зимней Олимпиады в Сочи. В январе 2014 года украинский кабмин утвердил соглашение с правительством РФ о совместных действиях по организации строительства транспортного перехода через Керченский пролив, подписанное 17 декабря 2013 года в Москве.
      «»
      «»
      01/10/2014
      Кабинет министров Украины прекратил действие соглашения с Россией о совместной организации строительства транспортного перехода через Керченский пролив
      «Согласно нормам этого соглашения, мы должны были за полгода до дня расторжения направить дипломатические уведомления. Мы это сделали и теперь абсолютно спокойно это соглашение разорвали, сегодня приняв это решение на заседании правительства», — сказал министр кабмина Остап Семерак в среду по итогам заседания украинского правительства, передают РИА Новости.
      По словам Семерака, согласно нормам этого соглашения, Украина за полгода до дня расторжения направила дипломатические уведомления о расторжении.
      http://comments.ua/politics/489765-ukraina-vishla-soglasheniya.html
      «»

      Ответить
    • Кирилл

      Если он умер 26 мая, то как он оставлял сообщения 21-22 июня? Может кто-то создал в честь него страницу после его смерти? Что касается адресной, то id можно менять на своё значение, и как видим кто-то поставил Дмитрий Волков 1995 (год рождения?). Там кстати указана ссылка на другую страницу, вторая его страница?

      Ответить
  2. Кирилл

    Вот что нашлось еще. Страницы мертвые, т.е. в них давно не заходили. Можете проверить те ли, спросив друзей, жив ли человек.

    vk.com/ludasik69 (смотри соболезнования)
    vk.com/an1909nn (крайняя запись за 25 мая, а 26 умер)
    http://vk.com/orthodox82 (настоящая страница Леонова?)

    Ответить
  3. Кирилл

    Кто может выложить скрины с остальной частью списка потерь? Чтоб прогнать по вк.

    Ответить
  4. BiFoot

    «»Однако среди них выделяется неизвестный солдат, отмеченный как «ВДВ Псковский». Очевидно, имеется в виду 76-я десантно-штурмовая дивизия, базирующаяся в Пскове.»»

    Скорее всего из всех характерных признаков традиционная наколка была, по которой хоть как то идентифицировать можно, типа такой:
    http://voenpro.ru/img2/images/flazhok-nastolnii-vdv-76gv-vdd-104-polk-cherioha2.jpg
    Ну и дальше что? «Эксперты»!

    Ответить
    • stranger

      Это позор конечно, под диктовку переводчика Мак Кейна, американского Жириновского, кричать thank you, America. Было бы за что благодарить. Надо сказать, не вся толпа кричала, меньшая часть.

      Ответить

Ответить

  • (будет скрыто)