Почти год в Следственном комитете России работает новый отдел по расследованию киберпреступлений и преступлений в сфере высоких технологий. Его руководитель Константин Комарда рассказал в интервью ТАСС о проблемах "слитых" в даркнет баз данных россиян, сложностях расследования уголовных дел с использованием криптовалюты и о том, зачем понадобилось создавать этот отдел.
— Константин Павлович, чем обусловлена необходимость создания такого отдела в СК? Количество киберпреступлений растет настолько, что другие структуры уже не справляются с этим массивом дел?
— Создание специализированного подразделения по борьбе с киберпреступностью было вызвано объективными причинами — научно-техническим прогрессом, расширением информационной сферы и степени влияния интернета на жизнь практически любого человека. Новые технологии не только привносят в нашу жизнь комфорт, но и являются источниками новых вызовов.
Киберпреступность — это следствие всеобъемлющей цифровизации современного общества, требующее принятия адекватного противодействия со стороны государства. Она посягает на совершенно разные сферы жизни и общества — имущественные права граждан, объекты критической инфраструктуры, права личности, причиняют ущерб коммерческим организациям и государству в целом. При этом действия киберпреступников становятся все более агрессивными, они принимают меры к тщательному сокрытию следов, сохранению анонимности, продумывают свое поведение так, чтобы максимально осложнить сбор доказательств и избежать ответственности. Эти обстоятельства предопределяют правовую и фактическую сложность доказывания по таким делам. Практически всегда при совершении киберпреступлений применяются методы цифровой конспирации: шифрование данных, в том числе с использованием специализированных программ для маскировки IP-адресов, выход в Сеть через публичные точки доступа, использование учетных записей и идентифицирующих данных, принадлежащих иным лицам, не осведомленным о таком использовании, и так далее.
В целом с 2013 года уровень преступности в сфере информационных технологий возрос более чем в 20 раз и продолжает увеличиваться. Сегодня каждое седьмое преступление в России совершается с помощью информационных технологий или в киберпространстве
Традиционные подходы к расследованию преступлений не позволяют в полной мере противостоять этому качественно новому виду угроз. Необходимым условием успешной работы в этом направлении является понимание сотрудниками правоохранительных органов специфики функционирования киберсферы, ее трансграничного характера, умение работать в информационной среде, коммуницировать с представителями IT-компаний и другими специалистами, знать, как и где искать доказательства, как их фиксировать. И в конце концов грамотно построить диалог с участниками уголовного процесса, допросить свидетелей, подозреваемых и обвиняемых в совершении таких преступлений.
— Основной массив преступлений в сфере компьютерной информации относится к подследственности МВД. Какие составы преступлений будет расследовать новый отдел СК?
— Преступления, совершаемые с использованием информационно-телекоммуникационных технологий, совершаются не только в сфере компьютерной информации (например, создание, использование и распространение вредоносных компьютерных программ, неправомерный доступ к компьютерной информации и так далее), но и зачастую являются преступлениями общеуголовной направленности, посягают на половую неприкосновенность несовершеннолетних, могут носить террористический или экстремистский характер, преследовать цель хищения денежных средств граждан и организаций, причинять ущерб бюджетной системе государства. Эти составы преступлений отнесены к компетенции СК России.
— Сейчас остро стоит проблема продажи "слитых" в даркнет различных баз данных россиян. В частности, недавно было опубликовано журналистское расследование о том, как их используют мошеннические кол-центры, похищающие деньги под видом сотрудников банков. Вы будете подключаться к расследованию таких случаев?
— Вопрос незаконного использования личных данных граждан действительно очень актуален. В Сеть утекают сведения о паролях от личных кабинетов, данные банковских карт, о счетах и остатках денежных средств на них, паспортах, номерах мобильных телефонов и так далее. Причины этого явления разнообразны. Согласно исследованию Международного союза электросвязи, в 40 из 84 стран меньше половины населения обладает базовыми навыками работы с компьютером. Низкий уровень компьютерной грамотности населения является благоприятной средой для деятельности злоумышленников. Добавить к этому недостаточное принятие мер компаниями по защите от внутренних и внешних киберугроз, ошибки в работе сотрудников, производящих утечки информации либо умышленное хищение баз данных, — и сведения о миллионах наших граждан оказываются в Глобальной сети.
Необходимо понимать, что человек может и не подозревать об утечке его данных, а зная об этом — принять меры к их оперативному блокированию. Все дело в том, что такие сведения в открытом доступе не встретишь — они продаются на специальных ресурсах, например, в даркнете, куда простому человеку не попасть. Это уже неоднократно продемонстрировали материалы наших расследований, когда "слитые" в Сеть персональные данные использовались для подготовки и совершения особо тяжких преступлений. Для решения этой проблемы нужен комплексный подход, в том числе на законодательном уровне. Следственный комитет участвует в этой работе в рамках своей компетенции.
— В МВД и ФСБ уже давно функционируют отделы по борьбе с киберпреступностью. По каким направлениям вы сотрудничаете?
— Мы сотрудничаем с оперативными подразделениями МВД и ФСБ, которые специализируются на информационной преступности. Безусловно, у нас проводятся совместные мероприятия, в частности, коллеги оказывают помощь путем проведения оперативных мероприятий по расследуемым делам.
— Одним из условий работы в вашем отделе вы назвали необходимую квалификацию в IT-сфере. Опыт каких стран и структур вы используете?
— Профессия следователя в принципе предполагает постоянное повышение квалификации и самообучение. Использование зарубежного опыта по борьбе с киберпреступностью является одним из условий профессионального роста сотрудников отдела, и мы работаем в этом направлении. В декабре прошлого года состоялась российско-французская встреча по проблемам противодействия киберпреступности. Со стороны Франции принимали участие прокуроры из суда общей юрисдикции Парижа, руководитель отдела по борьбе с киберпреступностью, следователи Центрального управления по борьбе с преступностью, связанной с информационными и коммуникационными технологиями, сотрудники полиции. Мы обменивались опытом следственной работы, обсуждали практические вопросы поиска и фиксации доказательств, проблемные моменты в области правоохранительного сотрудничества и способы их возможного решения.
— Вы сказали о трансграничном характере киберпреступности. Контактируете ли вы с зарубежными коллегами в данной области?
— Безусловно, международное правоохранительное сотрудничество является одним из направлений деятельности ведомства, и отдел по поручению руководства Следственного комитета принимает участие в этой работе.
По делам, находящимся в производстве, часто приходится направлять зарубежным коллегам запросы о правовой помощи, предусматривающие проведение следственных действий на их территории. Соответствующие запросы иностранных государств исполняются и в нашей стране.
Кроме того, в настоящее время производится подготовка инициированной Россией Конвенции ООН по противодействию киберпреступности. В рамках этого мероприятия проходят многочисленные консультации с представителями правоохранительных органов Евросоюза и коллегами из США. Киберпреступность в силу своего трансграничного характера — это вызов правопорядку не отдельного государства, а всему мировому сообществу. Требуется объединение усилий стран в этом направлении, выработка адекватных способов и механизмов, способных переломить сложившуюся ситуацию.
— С какими основными трудностями и проблемами сталкивается следователь при расследовании подобных дел? Удается ли их решать?
— Мы расследуем дела в отношении профессиональных злоумышленников, являющихся специалистами в сфере IT-технологий, уверенно чувствующих себя в киберсреде, тщательно планирующих преступления и использующих весь возможный арсенал средств для того, чтобы сохранить свою анонимность и остаться безнаказанными, — от VPN-программ до криптовалюты.
Например, по делам о заказных убийствах было установлено использование одной из криптовалют в качестве средства платежа. Установление источника ее происхождения, отслеживание транзакций требует тщательного подхода. Когда речь идет о конвертации криптовалюты в реальные денежные средства, преступниками используются сотни электронных кошельков, оформленных на посторонних лиц.
Транзакции производятся через 15–20 электронных кошельков, где тщательно размываются в числе десятков тысяч других операций, прежде чем попадают к конечному получателю. Это сделано для того, чтобы запутать следователей и не дать им возможности определить заказчика преступления и его соучастников
Безусловно, отследить операции, проанализировать данные, сопоставить полученные результаты без современного программного обеспечения невозможно. Поэтому мы взаимодействуем для решения этих практических вопросов с привлеченными IT-специалистами. Отрадно, что в такой непростой работе используется исключительно российское программное обеспечение.
Вместе с тем необходимо помнить, что не бывает идеальных преступлений, не оставляющих следов. И найти их — наша задача.
— Расскажите про сотрудников вашего отдела.
— Наш отдел молодой, совсем недавно ему исполнился год. За это время удалось разрешить вопрос с кадровым наполнением. Коллектив подобран из грамотных следователей, состоявшихся в качестве профессионалов, имеющих огромное желание работать в сложной, абсолютно новой и в то же время очень интересной сфере, способных искать нестандартные подходы для решения поставленных задач.
Беседовала Ксения Семеновская