Новый прокол ГРУ: Нидерланды выслали четырех россиян, связанных со взломом ОЗХО, WADA и следствия по MH17

Нидерланды в четверг сообщили, что еще в апреле выслали из страны четырех россиян, их заподозрили в участии в спецоперации против Организации по запрещению химического оружия (ОЗХО) в Гааге. По данным минобороны страны, россияне также причастны к краже документов о расследовании авиакатастрофы MH17 на Украине и взлому ноутбука, принадлежащего WADA.

Кратко

• Кибероперация российской ГРУ была раскрыта при содействии Великобритании и США. У всех подозреваемых, среди которых были IT-специалисты и агенты оперативного сопровождения, были дипломатические паспорта, они взяли в аренду машину и, как предполагается, собирались провести операцию по взлому компьютерной системы ОЗХО.
• У россиян был изъят ноутбук, а также телефоны и шпионское оборудование.

Изъятое у россиян оборудование. Фото: минобороны Нидерландов

• Как установили Нидерланды, ноутбук использовался в Бразилии, Швейцарии и Малайзии. В Малайзии россияне якобы хотели украсть документы о расследовании авиакатастрофы MH17 на Украине. В Швейцарии устройство использовался для взлома другого ноутбука, принадлежащего агентству WADA.
• Позднее МИД РФ отреагировал на обвинения Нидерландов. Замглавы ведомства Сергей Рябков заявил, что Россия еще разберется в «сути претензий», однако отметил, что «увлечение этой темой [российских хакерских атак] обрело такой размах, что само выдвижение таких обвинений заставляет усомниться в их обоснованности».

Доказательства вины россиян

• На пресс-конференции голландского минобороны была обнародована квитанция на такси от связанного с ГРУ здания рядом с Комсомольским проспектом до аэропорта Шереметьево. Она была изъята у Алексея Моренца. В компании Be Taxi подтвердили РБК подлинность квитанции, добавив, что «водитель Цветков сейчас на смене».

• После прибытия в Гаагу россияне взяли в аренду машину и припарковали ее на парковке отеля Marriott, расположенного рядом с офисом ОЗХО. Спецоборудование в машине было направлено на здание ОЗХО для перехвата данных логинов для входа в систему Wi-Fi.

https://twitter.com/gordoncorera/status/1047792088287531008

• При задержании мужчины попытались уничтожить один из мобильных телефонов, который у них был с собой. Кроме того, один из принадлежащих россиянам телефонов включался рядом со зданием ГРУ в Москве.

Что известно о высланных россиянах?

• Имена и предполагаемые роли в операции: Алексей Сергеевич Моренец (IT-специалист), Евгений Михайлович Серебряков (IT-специалист), Олег Михайлович Сотников (оперативное сопровождение), Алексей Валерьевич Минин (оперативное сопровождение).
• Минобороны Нидерландов в том числе установило воинскую часть предполагаемых сотрудников ГРУ: 26165. Эта в/ч уже упоминалась в обвинении США против 12 хакеров ГРУ, которых подозревают во взломе серверов Национального комитета Демократической партии: американцы утверждали, что из этой части координировалась атака.
• Нидерланды также опубликовали фотографии паспортов четырех россиян:

https://twitter.com/annaholligan/status/1047791416242581504

• Согласно опубликованным фотографиям, у двоих россиян, Серебрякова и Моренца, паспорта отличаются на одну цифру.
• Согласно открытым данным, полный тезка одного из высланных из Нидерландов «агентов», Алексея Сергеевича Моренца, в 2004 году снимал с учета ВАЗ 21093 с госномером О509ОА97. При регистрации авто он указывал адрес: Комсомольский проспект,  дом 20. По этому адресу располагается войсковая часть № 26165.
• Также на продаже автомобиля «засветился» другой фигурант голландского списка — Алексей Валерьевич Минин. Полный тезка (дата рождения также совпадает с опубликованными данными) высланного «агента» с 2000 года пересел с ВАЗ 21093 на Alfa-Romeo 1, а после — Honda Civic.
• Евгения Серебрякова сложнее найти в открытых данных. Игрок с такой фамилией играл в Любительской футбольной лиге в 2012 году, указывает издание «Проект».

Контекст

• Великобритания обвиняет ГРУ в организации покушения на Скрипалей. Исполнителями Лондон называет сотрудников ГРУ с паспортами на имена Александр Петров и Руслан Боширов. Bellingcat и The Insider считают, что за псевдонимом Боширова скрывается полковник ГРУ Анатолий Чепига.
• Bellingcat и The Insider также утверждали, что Петров и Боширов ранее были арестованы на территории Нидерландов. Один из собеседников журналистов «намекнул», что об этом задержании можно узнать больше, «если читать СМИ».
• Как писало The Insider, в прессе есть только один эпизод подобного рода: в этом году прокуратура Нидерландов задержала двух россиян на пути в лабораторию в швейцарском городе Шпиц (известна тем, что помогает расследовать химические атаки в Сирии и отравление Скрипаля и его дочери).

Министр обороны Нидерландов Анк Бейлевелд предупредил, что, рассказывая в подробностях о действиях россиян, посылают «четкий сигнал»: Россия должна остановиться. А министр иностранных дел Великобритании заявил, что Англия с союзниками начала обсуждение новых санкций в отношении России

Артем Губенко, Антон Баев