Ձեր ղեկավարների էլ-փոստը անցնում է Մոսկվայով

Ինքնիշխությունը, որը հնարավոր չէ էլ-փոստով ուղարկել

Երբ Հայաստանի պաշտպանության նախարարը էլ-նամակ է ուղարկում, այն չի անցնում հայկական ենթակառուցվածքով: Այն չի անցնում Երևանի սերվերներով կամ հայկական պետության կողմից կառավարվող համակարգերով: Այն գնում է Մոսկվա: Mail.ru Group-ի -- այդ VK -- կողմից կառավարվող սերվերներ: Այս ընկերությունը ենթակա է ռուսական դաշնային օրենքին, ռուսական հետախուզական հրահանգներին և ռուսական պետական վերահսկողությանը:

Սա ենթադրություն չէ: Սա հաստատված տվյալների արտահոսքը է: Եվ պաշտպանության նախարարը միակը չէ:

Հանրային հասանելի արտահոսված հավատարմագրերի տվյալների բազաների վերլությունը բացահայտում է համակարգային օրինակչություն. Հայաստանի ամենաբարձրաստիճան պաշտոնյաները, նրանց ընտանիքները, երկրի ամենամեծ մեդիա-ընկերությունը, բանկային հատվածը և նույնիսկ մաքսային սահմանային ենթակառուցվածքը -- բոլորը կախված են ռուսական էլ-փոստի մատակարարներից: Այս հաշիվներից յուրաքանչյուրը ենթակա է Ռուսաստանի SORM հետախուզական համակարգին -- իրավական շրջանակին, որը ԹՏՎ-ին տալիս ուղիղ, իրական ժամանակի, անարգել հասանելիություն բոլոր տվյալներին, մետատվյալներին և բովանդակությանը:

Հայաստանին չեն լրտեսում որևէ բարդ կիբեր-գործողությամբ: Այն իր հաղորդակցությունները հանձնում է ռուսական հետախուզությանը կամավոր, մեկ էլ-փոստի հաշիվ առ մեկ հաշիվ:

Ինչ է SORM-ը -- և ինչու դա կարևոր է

Confirmed - Russian Federal Law

SORM -- Օպերատիվ-հետախուզական գորողությունների համակարգը (Sistema Operativno-Rozysknykh Meropriyatiy) -- Ռուսաստանի օրինական գաղտնալսման շրջանակն է: Ռուսաստանի դաշնային օրենքով յուրաքանչյուր հեռահաղորդակցությունների մատակարար, որը գործում է Ռուսաստանում -- ներառյալ Mail.ru-ն, Yandex-ը, Rambler-ը և նրանց բոլոր դուստր տիրույթները -- պարտավոր է տեղադրել SORM սարքավորում, որը ԹՏՎ-ին ապահովում է.

• Ուղիղ հասանելիություն օգտատերերի բոլոր հաղորդակցությունների բովանդակությանը (նամակներ, կցորդներ, սևագրեր)
• Լիարժեք մետատվյալներ (ուղարկող, ստացող, ժամանակային դրոշմներ, IP հասցեներ, սարքի մատնահետքեր)
• Իրական ժամանակի գաղտնալսման առանց մատակարարի համագորդակցության կամ ծանուցման անհրաժեշտության
• Պատմական տվյալների առբերում պահպանված հաղորդակցություններից
• Ոչ մի դատական վերահսկողություն, որը տեսանելի լինի մատակարարին -- ԹՏՎ-ն ինքնուրույն շահագործում է իր SORM սարքավորումը անկախ

Սա գաղտնիք չէ: SORM-ի համապատասխանությունը Ռուսաստանում հեռահաղորդակցությունների ծառայություն մատուցելու օրինական պահանջ է: Mail.ru-ն, Yandex-ը և Rambler-ը բոլորն ընդունում են: Նրանք ուրիշ ընտրություն չունեն:

Երբ հայկական պաշտոնյան հաշիվ է բացում mail.ru-ով, նրա ուղարկած կամ ստացած յուրաքանչյուր նամակ օրինականորեն հասանելի է ռուսական հետախուզությանը: Ոչ թե հաքերային հարձակով: Ոչ թե դատարանի որոշմամբ: Արդեն տեղադրված և գործող ենթակառուցվածքի միջոցով:

Պաշտպանության նախարարը. Մոսկվայի մուտքարկղը

Confirmed - Breach Data

Սուրեն Պապիկյանը Հայաստանի պաշտպանության նախարարն է: Նա պատասխանատու է երկրի ռազմական ստրատեգիայի, զորքերի տեղակայման, սպառազինության գնումների, հետախուզական համակարգման և պատերազմի ժամանակի հաղորդակցությունների համար: Նա զինվորական ուժերի քաղաքացիական ղեկավարն է այն երկրի, որը 2020թ.-ին պատերազմել է Ադրբեջանի հետ և ունի ակտիվ տարածքային վեչ:

Նրա էլ-փոստը. suren.papikyan@bk.ru

BK.ru-ն Mail.ru Group-ի դուստր տիրույթ է: Այն գործում է նույն ենթակառուցվածքով, նույն սերվերներով, նույն SORM-ով հագեցած համակարգերով, ինչ որ mail.ru-ն ինքը: Պաշտպանության նախարարի այս հաշվից ուղարկած կամ ստացած յուրաքանչյուր նամակ հասանելի է ԹՏՎ-ին:

Մտածեք, թե ինչ է սա նշանակում: Այն անձը, որը պատասխանատու է Հայաստանը արտաքին սպառնալիքներից պաշտպանելու, հաղորդակցում է Ռուսաստանի կողմից վերահսկվող ենթակառուցվածքով -- երկրի, որը Ջումրիում ունի ռազմական բազա, զենք է վաճառում Հայաստանի հակառակորդ Ադրբեջանին և հարավկովկասում ունի իր ստրատեգիական շահեր, որոնք միշտ չեն համընկնում Հայաստանի ինքնիշխությանը:

ԱԱԾ տնօրենը. հետախուզությունը ռուսական սերվերներով

Confirmed - Breach Data

Անդրանիկ Սիմոնյանը Ազգային անվտանգության ծառայության (ԱԱԾ) տնօրենն է -- Հայաստանի հիմնական հետախուզական և հակահետախուզական մարմինը: ԱԱԾ-ն պատասխանատու է օտարերկրյա լրտեսության հայտնաբերման, պետական գաղտնիքների պաշտպանության և ազգային անվտանգության պահպանման համար:

Նրա էլ-փոստը. andranik.simonyan.85@mail.ru

Հայաստանի հակահետախուզական ծառայության ղեկավարը օգտվում է էլ-հասցե, որը տեղակայված է ռուսական ենթակառուցվածքով, որին ԹՏՎ-ն կարող է հասանել ցանկացած պահին: Այն անձը, որի գործը օտարերկրյա հետախուզական ծառայություններին կանխելն է հայկական անվտանգությունը վտանգող ենթակառուցվածքներից, ինքն իրեն հաղորդակցում է այն ալիքով, որը օտարերկրյա հետախուզական ծառայությունը կարող է րեալ ժամանակում վերահսկել:

Սա տեսական խոցելիություն չէ: Սա գործնական խոցելիություն է:

Առաջին ընտանիքը. բոլոր հաշիվները Մոսկվայում

Confirmed - Breach Data

Աննա Հակոբյանը -- վարչապետ Նիկոլ Փաշինյանի կինը, Իմ քայլը հիմնադրամի հիմնադիրը և Հայաստանի ամենաքաղաքականորեն կապված անձանցից մեկը -- ունի ոչ թե մեկ, այլ մի քանի ռուսական էլ-փոստի հաշիվներ: Նա ունի մի քանիսը, տարբեր ռուսական մատակարարների մոտ:

Վարչապետի կինը հաղորդակցում է առնվազն չորս տարբեր ռուսական էլ-փոստի մատակարարների միջոցով: Ամեն անձնական զրույց, հիմնադրամին առնչվող ամեն հաղորդակցություն, քաղաքական գործիչներին կամ դեպի ուղղված ամեն նամակ -- բոլորն անցնում են սերվերներով, որոնց ԹՏՎ-ն կարող է հասանել առանց դատական որոշման:

Ընդլայնված ցանցը. մայր, եղբայր -- բոլորը ռուսական սերվերներում

Confirmed - Breach Data

Օրինակչությունը տարածվում է Աննա Հակոբյանից այն կողմ -- նրա անմիջական ընտանիքին: Այս մարդիկ, վարչապետին մոտիկության շնորհիվ, առնչվում են զգայուն քաղաքական և գործարար տեղեկատվության:

Կիմա Մկրտչյանը -- Աննա Հակոբյանի մայրը և հայկական թերթի սեփականատերը -- օգտվում է mail.ru և inbox.ru (Mail.ru-ի ևս մեկ դուստր ընկերություն): Հրաչյա Հակոբյանը -- Աննայի եղբայրը և Խորհրդարանի անդամ -- օգտվում է mail.ru, qip.ru, rambler.ru և yandex.ru: Չորս ռուսական մատակարար վարչապետի ներքին շրջանակի մեկ անդամի համար:

ԹՏՎ-ն կարիք չունի Երևանում նույնիսկ մեկ գործակալ հավաքել: Պաշինյանի ընտանիքի հաղորդակցություններն արդեն հոսում են Մոսկվայով:

Ընդդիմությունն էլ նույնպես. ոչ ոք է մաքուր

Confirmed - Breach Data

Սա միայն իշխող կոալիցիայի խնդիրը չէ: Հայաստանի ընդդիմությունը նույնապես կախված է ռուսական էլ-փոստի ենթակառուցվածքից:

Արմեն Աշոտյանը -- ընդդիմության ակնառարկ պատգամավոր նախկին իշխող Հանրապետական կուսակցությունից -- օգտվում է թեև mail.ru և թեև rambler.ru: ԹՏՎ-ն հասանելիություն ունի թեև իշխող կոալիցիայի և թեև ընդդիմության հաղորդակցություններին: Ամեն քաղաքական բանակցություն, ամեն ներկուսակցային քննարկում, ամեն ստրատեգիական հաշվարկ -- ամբողջը հոսում է ռուսական սերվերներով:

Ռուսաստանը կարիք չունի կողմ ընտրել հայկական քաղաքականության մեջ: Այն կարող է իրական ժամանակում կարդալ երկու կողմի հաղորդակցությունները:

Կորպորատիվ Հայաստանը. բանկերը և մեդիան ռուսական ենթակառուցվածքով

Confirmed - Breach Data / DNS Records

Կախվածությունը դուրս է գալիս անհատներից դեպի Հայաստանի կորպորատիվ և ինստիտուցիոնալ ենթակառուցվածք:

Armenia TV -- երկրի ամենամեծ հեռուստաալիքը -- իր ամբողջ կորպորատիվ էլ-փոստի համակարգը ուղղորդում է Yandex-ի միջոցով: Սա մեկ աշխատողի անձնական հաշիվ չէ: Armenia TV-ի MX (էլ-փոստի փոխանակման) DNS գրանցումները ցույց են տալիս mx.yandex.ru: Ամեն նամակ, որը ուղարկվում կամ ստացվում է ցանկացած @armeniatv հասցեին, մշակվում է Ռուսաստանում գտնվող Yandex-ի սերվերներով:

Armeconombank -- կառավարվող ոլիգարխ Խաչատուր Սուկիասյանի կողմից, Հայաստանի ամենահարուստ մարդկանցից մեկը և հիմնական ֆինանսական դեմք -- օգտվում է list.ru և yandex.ru էլ-հասցեներ: Բանկ: Բանկային հաղորդակցություններ: Ռուսական սերվերներով, որոնց հասանելի են ԹՏՎ-ին:

Հայկական մաքսային անցակետերը -- սահմանային այն ենթակառուցվածքը, որը վերահսկում է, թե ինչը մուտք է գործում և դուրս է գալիս երկրից, ներառյալ պատժամիճ ապրանքները -- օգտվում է rambler.ru էլ-հաշիվներ: Ինքնիշխ պետության սահմանային ապարատը հաղորդակցում է ռուսական սերվերներով:

Բացահայտման ճարտարապետությունը

System Architecture

Ահա թե ինչպես են տվյալները հոսում: Սա տեսական չէ -- սա գործնական ենթակառուցվածքային ճանապարհն է վերը թվարկված պաշտոնյաների յուրաքանչյուր նամակի համար.

ՀԱՅԿԱԿԱՆ ՊԱՇՏՈՆՅԱ                ՌՈՒՍԱԿԱՆ ՍԵՌՎԵՌՆԵՌ              ԹՏՎ ՀԱՍԱՆԵԼԻՈՒԹՅՈՒՆ

Papikyan (Պաշտպ.)  ---->  bk.ru (Mail.ru)   ---->  SORM ԳԱՂՏՆԱԼՍՄԱՆ
Simonyan (ԱԱԾ)     ---->  mail.ru            ---->  SORM ԳԱՂՏՆԱԼՍՄԱՆ
A. Hakobyan (ՎԱ կին)----> mail.ru/yandex/    ---->  SORM ԳԱՂՏՆԱԼՍՄԱՆ
                           rambler/bk
H. Hakobyan (ՊՊ)   ---->  mail.ru/qip/       ---->  SORM ԳԱՂՏՆԱԼՍՄԱՆ
                           rambler/yandex
Ashotyan (Ընդդ. ՊՊ) ---->  mail.ru/rambler    ---->  SORM ԳԱՂՏՆԱԼՍՄԱՆ
Armenia TV (մեդիա) ---->  mx.yandex.ru       ---->  SORM ԳԱՂՏՆԱԼՍՄԱՆ
Armeconombank       ---->  list.ru/yandex     ---->  SORM ԳԱՂՏՆԱԼՍՄԱՆ
Մաքսային անցակետեր ---->  rambler.ru         ---->  SORM ԳԱՂՏՆԱԼՍՄԱՆ

         |                       |                        |
    Հայկական հող           Ռուսաստանի Դաշնություն          Լուբյանկա
                        (SORM-ով հագեցած սերվերներ)    (ԹՏՎ-ի կենտրոն)

Այս գծագրի յուրաքանչյուր սլաքը օրինական, գործող հետախուզական ալիք է: Ոչ թե հաքերային հարձակոմ: Ոչ թե խոցելիությամբ: Ռուսական օրենքի հատկանիշ, կիրառված ռուսական ենթակառուցվածքի նկատմամբ, որը հայկական պաշտոնյաները ընտրեցին օգտվել:

Բացահայտման ամբողջական քարտեզը

Confirmed - Breach Data

Ստորև ներկայացված է համակենտրոնացված ապացույցը: Ստորև ներկայացված յուրաքանչյուր գրառում հաստատված է արտահոսված տվյալների բազաների վերլության, DNS MX գրանցումների ուսումնասիրության կամ երկուսի միջոցով:

Ինչ է սա նշանակում Հայաստանի ինքնիշխության համար

Հայաստանը անկախություն հայտարարեց Խորհրդային Միությունից 1991թ.-ին: Երեսունհինգ տարի անց, երկրի ամենազգայուն հաղորդակցությունները դեռ հոսում են Մոսկվայով:

Սա անհատական անփույթության խնդիր չէ: Սա կառուցվածքային կախվածություն է, որը խորը հետևանքներ ունի.

Ռազմական բացահայտվածություն: Պաշտպանության նախարարի հաղորդակցությունները անցնում են ռուսական սերվերներով: Ռուսաստանը Ջումրիում ունի ռազմական բազա և հարավկովկասում ունի իր ստրատեգիական հաշվարկները: Հայաստանի ռազմական պլանավորումը հասանելի է այն երկրին, որը զենք է վաճառում Ադրբեջանին, միջնորդել է զինադադարը, որը 2020թ.-ին Հայաստանին արժեցավ էական տարածքային կորուստ:

Հետախուզական վտանգ: ԱԱԾ-ի տնօրենը -- հակահետախուզության ղեկավարը -- հաղորդակցում է այն ենթակառուցվածքով, որը ԹՏՎ-ն վերահսկում է: Ռուսական շահերի դեմ ցանկացած հակահետախուզական գործողությունը վտանգված է դեռ չսկսվելուց: ԱԱԾ-ի հետ այս ալիքներով հաղորդակցող ցանկացած հետախուզական աղբյուր բացահայտված է:

Պոլիտիկական լծակներ: Թեև իշխող կոալիցիայի և թեև ընդդիմության հաղորդակցություններին հասանելիություն ունենալով -- Ռուսաստանը տիրապետում է ամբողջական քաղաքական հետախուզական տեղեկատվություն Հայաստանի վերաբերյալ: Այն գիտե յուրաքանչյուր քաղաքական խմբավորման ներքին դինամիկան, ամեն բանակցային դիրքը, ամեն խոցելիություն: Սա լծակ է -- ոչ այն տեսակը, որը օգտագործվում է հանրային դիվանագիտության մեջ, այլ այն տեսակը, որը օգտագործվում է հանգիստ սենյակներում:

Մեդիայի վերահսկողություն: Armenia TV-ի ամբողջ էլ-փոստի ենթակառուցվածքը աշխատում է Yandex-ի միջոցով: Եթե Ռուսաստանը ցանկանար հասկանալ կամ ազդել հայկական լրատվամիջոցների լուսաբանմանը -- թե ինչ պատմություններ են պատրաստվում, ինչ աղբյուրների հետ են կապվում, ինչ խմբագրական որոշումներ են կայացվում -- ենթակառուցվածքն արդեն այնտեղ է:

Ֆինանսական հետախուզություն: Հայաստանի խոշոր բանկը հաղորդակցում է ռուսական էլ-փոստի մատակարարներով: Բանկային հաղորդակցությունները, հաճախորդների հետ քննարկումները, ներքին ստրատեգիան -- բոլորն հասանելի են ռուսական հետախուզությանը:

Սահմանային անվտանգություն: Հայկական մաքսային ծառայությունը -- ինստիտուտը, որը պատասխանատու է վերահսկելու, թե ինչը մուտք է գործում և դուրս է գալիս երկրից, ներառյալ պատժամիճ ապրանքները -- օգտվում է rambler.ru: Ռուսաստանը կարող է վերահսկել հայկական մաքսային հաղորդակցությունները և հասկանալ, թե կոնկրետ ինչպես է գործում պատժամիճների կիրառումը (կամ չկիրառումը):

Հարցը, որը ոչ ոք չի տալիս

Հայաստանի կառավարությունը խոսում է ինքնիշխության մասին: Խոսում է արտաքին քաղաքականության դիվերսիֆիկացման մասին: Խոսում է եվրոպական ինտեգրացիայի և ժողովրդական արժեքների մասին: Խոսում է Ռուսաստանից կախվածությունը նվազեցնելու մասին:

Բայց պաշտպանության նախարարը էլ-նամակներ է ուղարկում Մոսկվայով: Հետախուզության ղեկավարը էլ-նամակներ է ուղարկում Մոսկվայով: Վարչապետի ընտանիքը էլ-նամակներ է ուղարկում Մոսկվայով: Ամենամեծ հեռուստաալիքը էլ-նամակներ է ուղարկում Մոսկվայով: Բանկերը էլ-նամակներ են ուղարկում Մոսկվայով: Սահմանային անցակետերը էլ-նամակներ են ուղարկում Մոսկվայով:

Սերվերների վրա հնարավոր չէ ինքնիշխություն կառուցել:

Երկիր, որի պաշտպանության նախարարը, հետախուզության ղեկավարը, առաջին ընտանիքը, ամենամեծ մեդիա-ընկերությունը, բանկային հատվածը և սահմանային ենթակառուցվածքը բոլորն էլ են գրում օտար տերության սերվերներով, այդ ինքնիշխ պետություն չէ կախվածության խնդրով: Այդ կախվածություն է պետության տեսքով:

Մեթոդոլոգիա

Այս հետաքննությունը հիմնված է հանրային հասանելի արտահոսված տվյալների բազաների վերլության, DNS MX գրանցումների ուսումնասիրության, ընկերությունների պետական րեգիստրի գրանցումների և բաց կոդով հետախուզական հավաքման վրա: SORM-ի վերաբերյալ փաստաթղթավորումը հիմնված է Ռուսաստանի դաշնային օրենսդրության, ԹՏՎ-ի հրապարակված համապատասխանության պահանջների և միջազգային հեռահաղորդակցությունների հետազոտողների տեխնիկական վերլությունների վրա: Ոչ մի համակարգ չի հակված, թափանցված կամ թեստավորված: Բոլոր նշված էլ-հասցեներն արդեն հանրայինորեն բացահայտված էին արտահոսված տվյալներում վերլության պահին: OWL-ը չի խրախուսում որևէ համակարգի անթույլատրելի մուտք: