Ваши руководители через Москву

Суверенитет, который вы не можете отправить по электронной почте

Когда министр обороны Армении отправляет электронное письмо, оно не проходит через армянскую инфраструктуру. Он не проходит через серверы в Ереване или через системы, контролируемые армянским государством. Он едет в Москву. На серверы, управляемые Mail.ru Group, теперь VK, компания подчиняется российскому федеральному закону, российским директивам разведки и российскому государственному контролю.

Это не спекуляция. Это подтвержденные данные о нарушениях. Министр обороны не одинок.

Анализ открытых баз данных показывает системную закономерность: самые высокопоставленные должностные лица Армении, их семьи, крупнейшая медиакомпания страны, банковский сектор и даже инфраструктура таможенной границы зависят от российских поставщиков электронной почты для их связи. Каждая из этих учетных записей подчиняется российской системе наблюдения СОРМ - правовой базе, которая предоставляет ФСБ прямой, несанкционированный, доступ в режиме реального времени ко всем данным, метаданным и контенту.

За Арменией не следят посредством изощренной кибероперации. Она добровольно передает свои сообщения российской разведке, по одному аккаунту электронной почты за раз.

Что такое СОРМ и почему это важно

Подтверждено - Федеральный закон РФ

СОРМ — Система оперативно-розыскных расследований (Система оперативно-розыскных мероприятий) — является законной российской системой перехвата. Согласно российскому федеральному закону, каждый телекоммуникационный провайдер, работающий в России, включая Mail.ru, Яндекс, Rambler и все их дочерние домены, обязан установить оборудование СОРМ, которое обеспечивает ФСБ:

• Прямой доступко всему контенту пользовательских коммуникаций (электронные письма, вложения, черновики)
• Полные метаданные(отправитель, получатель, метки времени, IP-адреса, отпечатки пальцев устройства)
• Перехват в реальном временибез необходимости сотрудничества с поставщиком или уведомления
• Поиск исторических данныхсохраненные коммуникации
• Судебный надзорвидимый поставщику - ФСБ самостоятельно эксплуатирует собственное оборудование СОРМ

Это не секрет. Соответствие СОРМ является юридическим требованием для работы телекоммуникационных услуг в России. Mail.ru, Яндекс и Rambler совместимы. У них нет выбора.

Когда армянский чиновник создает учетную запись на mail.ru, каждое электронное письмо, которое он отправляет или получает, юридически доступно российской разведке. Не через взлом. Не по решению суда. Через инфраструктуру, которая уже установлена и функционирует.

Министр обороны: Московский почтовый ящик

Подтверждено - Взлом данных

Сурен Папикян является министром обороны Армении. Он отвечает за военную стратегию страны, развертывание войск, закупку оружия, координацию разведки и связь военного времени. Он является гражданским главой вооруженных сил страны, которая вела войну с Азербайджаном в 2020 году и остается в активном территориальном споре.

Его e-mail:suren.papikyan@bk.ru

BK.ru является дочерним доменом Mail.ru Group. Он работает на той же инфраструктуре, тех же серверах, тех же СОРМ-оборудованных системах, что и Mail.ru. Каждое электронное письмо, которое министр обороны отправляет или получает через эту учетную запись, доступно ФСБ.

Подумайте, что это значит. Лицо, ответственное за защиту Армении от внешних угроз, общается через инфраструктуру, контролируемую Россией - страной, которая поддерживает военную базу на армянской земле, продает оружие противнику Армении Азербайджану и имеет свои стратегические интересы на Южном Кавказе, которые не всегда совпадают с суверенитетом Армении.

Директор СНБ: разведка через российские серверы

Подтверждено - Взлом данных

Андраник Симонян является директором Службы национальной безопасности - главного разведывательного и контрразведывательного агентства Армении. СНБ отвечает за обнаружение иностранного шпионажа, защиту государственных секретов и обеспечение национальной безопасности.

Его e-mail:andranik.simonyan.85@mail.ru

Глава контрразведывательной службы Армении использует адрес электронной почты, размещенный на российской инфраструктуре, к которому ФСБ может получить доступ по желанию. Человек, чья работа заключается в том, чтобы помешать иностранным спецслужбам скомпрометировать безопасность Армении, сам общается через канал, который иностранная разведка может контролировать в режиме реального времени.

Это не теоретическая уязвимость. Это операционная.

Первая семья: все счета в Москве

Подтверждено - Взлом данных

У Анны Акопян, жены премьер-министра Никола Пашиняна, основателя фонда «Мой шаг» и одного из самых политически связанных людей в Армении, нет ни одного российского аккаунта электронной почты. Она имеет несколько российских поставщиков.

Супруга премьер-министра общается как минимум с четырьмя различными российскими поставщиками электронной почты. Каждый личный разговор, каждое сообщение, связанное с фондом, каждое сообщение политическим деятелям или от них проходит через серверы, к которым ФСБ может получить доступ без ордера.

Расширенная сеть: мать, брат, все на российских серверах

Подтверждено - Взлом данных

Эта модель распространяется за пределы самой Анны Акопян на ее ближайших родственников — людей, которые в силу своей близости к премьер-министру обрабатывают деликатную политическую и деловую информацию.

Кима Мкртчян — мать Анны Акопян и владелец армянской газеты — использует mail.ru и inbox.ru (еще одна дочерняя компания Mail.ru). Грачья Акопян — брат Анны и действующий член парламента — использует mail.ru, qip.ru, rambler.ru и yandex.ru. Четыре российских провайдера для одного члена ближайшего окружения премьер-министра.

ФСБ не нужно вербовать ни одного агента в Ереване. Коммуникации семьи Пашиняна уже проходят через Москву.

Оппозиция тоже: никто не чист

Подтверждено - Взлом данных

Эта проблема не ограничивается правящей партией. Оппозиция Армении в равной степени зависит от российской электронной почты.

Армен Ашотян - видный оппозиционный депутат от бывшей правящей Республиканской партии - использует как mail.ru, так и rambler.ru. ФСБ имеет доступ к коммуникациям как правящей партии, так и оппозиции. Все политические переговоры, все внутрипартийные дискуссии, все стратегические расчеты проходят через российские серверы.

России не нужно выбирать сторону в армянской политике. Он может читать обе стороны в режиме реального времени.

Корпоративная Армения: банки и СМИ о российской инфраструктуре

Подтверждено - Взлом данных / DNS Records

Зависимость простирается за пределы отдельных лиц в корпоративной и институциональной инфраструктуре Армении.

Телевидение АрменииКрупнейший в стране телеканал направляет всю свою корпоративную электронную почту через Яндекс. Это не один сотрудник, использующий личный кабинет. Записи DNS MX (обмена электронной почтой) для армянского телевидения указывают наmx.yandex.ruКаждое электронное письмо, отправленное на или с любого адреса @armeniatv, обрабатывается серверами Яндекса в России.

АрмэкономбанкКонтролируемый олигархом Хачатуром Сукиасяном, одним из богатейших людей Армении и ключевой финансовой фигурой, использует адреса электронной почты list.ru и yandex.ru. Банк. Банковские коммуникации. На российских серверах, доступных ФСБ.

Таможенные контрольно-пропускные пункты АрменииСама пограничная инфраструктура, контролирующая въезд и выезд из страны, использует учетные записи электронной почты rambler.ru. Пограничный аппарат суверенного государства общается через российские серверы.

Архитектура экспозиции

Архитектура систем

Вот как обрабатываются данные. Это не теоретический путь - это фактический путь инфраструктуры для каждого электронного письма, отправленного должностными лицами, задокументированными выше:

АРМЕНСКИЙ ОФИЦИАЛЬНЫЙ                РОССИЙСКИЕ СЛУЖАЩИЕ              ДОСТУП ФСБПапикян (оборона) ----> bk.ru (Mail.ru) ---->СОРМ ИНТЕРЦЕПТСимонян (НСС) -----> mail.ru ---->СОРМ ИНТЕРЦЕПТА. Акопян (жена премьер-министра)----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------;СОРМ ИНТЕРЦЕПТrambler/bk
H. Hakobyan (MP) ----> mail.ru/qip/--->СОРМ ИНТЕРЦЕПТrambler/yandex
Ашотян (Оп. МП) -----> mail.ru/rambler ---->СОРМ ИНТЕРЦЕПТArmenia TV (media) ---->mx.yandex.ru ---->СОРМ ИНТЕРЦЕПТАрмэкономбанк ----> list.ru/yandex ---->СОРМ ИНТЕРЦЕПТТаможенные контрольно-пропускные пункты ---->rambler.ru ---->СОРМ ИНТЕРЦЕПТ

[править]
Армянская земля Российская Федерация Лубянка
(Серверы, оборудованные SORM) (штаб-квартира FSB)

Каждая стрелка на этой диаграмме является законным каналом оперативного наблюдения. Не взлом. Не эксплойт. Особенность российского законодательства, применимого к российской инфраструктуре, которую выбрали армянские чиновники.

Полная карта экспозиции

Подтверждено - Взлом данных

Вот консолидированные доказательства. Каждая запись ниже подтверждается анализом данных о нарушениях, анализом записей DNS или и тем, и другим.

Что это означает для армянского суверенитета

Армения объявила независимость от Советского Союза в 1991 году. Тридцать пять лет спустя самые чувствительные коммуникации страны все еще проходят через Москву.

Речь не идет об индивидуальной халатности. Это структурная зависимость, которая имеет глубокие последствия:

Военная экспозиция.Связь министра обороны проходит через российские серверы. Россия располагает военной базой в Гюмри и имеет собственные стратегические расчеты на Южном Кавказе. Военное планирование Армении доступно для страны, которая продает оружие Азербайджану и обеспечивает прекращение огня, которое стоило Армении значительной территории в 2020 году.

Разведывательный компромисс.Директор СНБ — глава контрразведки — общается через инфраструктуру с наблюдателями ФСБ. Любая контрразведывательная операция против российских интересов скомпрометирована до ее начала. Обнаружен любой источник информации, связывающийся с NSS через эти каналы.

Политический рычаг.Имея доступ к коммуникациям как правящей партии, так и оппозиции, Россия обладает полной политической разведкой по Армении. Она знает внутреннюю динамику каждой политической фракции, каждой переговорной позиции, каждой уязвимости. Это рычаг, не тот, который используется в публичной дипломатии, а тот, который используется в тихих комнатах.

Контроль СМИ.Армения Вся почтовая инфраструктура телевидения работает через Яндекс. Если Россия хочет понять или повлиять на освещение в армянских СМИ — какие истории разрабатываются, с какими источниками связываются, какие редакционные решения принимаются — инфраструктура уже создана.

Финансовый надзор.Крупный армянский банк общается через российских провайдеров электронной почты. Банковские коммуникации, дискуссии с клиентами, внутренняя стратегия — все это доступно российской разведке.

Пограничная безопасность.Армянская таможня — учреждение, ответственное за контроль за тем, что входит и выходит из страны, включая санкционные товары — использует rambler.ru. Россия может следить за таможенными сообщениями Армении, чтобы точно понять, как действуют санкции.

Вопрос, который никто не задает

Правительство Армении говорит о суверенитете. Речь идет о диверсификации внешней политики. Речь идет о европейской интеграции и демократических ценностях. Речь идет о снижении зависимости от России.

Но министр обороны переписывается через Москву. Начальник разведки переписывается через Москву. Семья премьер-министра через Москву. Крупнейший телеканал электронной почты через Москву. Электронная почта через Москву. Пограничные пункты пропуска через Москву.

Нельзя строить суверенитет на чужих серверах.

Страна, министр обороны, глава разведки, первая семья, крупнейшая медиакомпания, банковский сектор и пограничная инфраструктура которой общаются через серверы иностранной державы, не является суверенным государством с проблемой зависимости. Это зависимость от появления государства.

Методология

Это расследование основано на анализе общедоступных баз данных о нарушениях, проверке записей DNS MX, записях корпоративного реестра и разведданных с открытым исходным кодом. Документация СОРМ исходит из российского федерального закона, опубликованных требований ФСБ, а также технических анализов международных телекоммуникационных исследователей. Никакие системы не были доступны, проникли или протестированы. Все указанные адреса электронной почты уже были публично раскрыты в данных о нарушениях во время анализа. OWL не поощряет несанкционированный доступ к любой системе.