– Юрий Николаевич, что это была за операция, кто ее проводил?
– Как сообщил Европол, операцию проводила совместная следственная группа (JIT) с участием правоохранительных органов Франции и Нидерландов. В результате их действий была уничтожена сложная транснациональная преступная структура - так называемая служба зашифрованных сообщений MATRIX. В течение трех месяцев полицейские могли отслеживать переписку между преступниками. Полученная информация теперь будет использоваться для поддержки других расследований.
– То есть это была полицейская кибероперация?
– По сути, да. В ходе скоординированных действий при поддержке Евроюста и Европола голландские и французские правоохранительные органы отключили преступникам сервис обмена сообщениями, а их коллеги из других европейских стран предприняли уже последующие действия, в том числе задержания.
– Какую роль сыграла согласованность совместных действий полиций разных стран?
– Ключевую. Без такой согласованности ничего бы не получилось. Трансграничное расследование MATRIХ служит наглядным примером важности международного сотрудничества в борьбе с серьезной организованной преступностью. Благодаря совместной работе в рамках JIT власти Нидерландов и Франции получили возможность быстро обмениваться информацией и доказательствами и предпринимать совместные действия.
Для поддержки расследований незаконной деятельности, обеспечиваемой этой коммуникационной платформой, в июне этого года в Европоле была создана Оперативно-целевая группа (OTF) с участием Нидерландов, Франции, Литвы, Италии и Испании. Эта оперативная группа сыграла ключевую роль в мониторинге преступной деятельности на платформе.
Оперативно-целевая группа Европола также оказывает помощь в проведении независимых последующих расследований на основе разведданных, собранных на этапе проведения операции. Власти Германии поддержали операцию своим техническим опытом. Власти Испании сотрудничают со своими французскими и голландскими коллегами с ранних стадий расследований. Ландшафт зашифрованных криминальных коммуникаций стал более фрагментированным после отключения нескольких сервисов, таких как Sky ECC, Enrocrochat, Exclu и Ghost. Преступники в ответ на перебои в работе своих служб обмена сообщениями обращаются к множеству менее зарекомендовавших себя или созданных на заказ сервисов связи, которые предлагают различную степень безопасности и анонимности.
– В чем уникальность проведенной операции?
– Видите ли, долгое время в западных СМИ раздавались сетования, что преступные сообщества на несколько шагов опережают правоохранителей буквально во всем, в том числе и в кибертехнологиях.
Возможно, какое-то время так дела и обстояли, и, скорее всего, подобные «наезды» в чем-то были справедливы. Но, как говорится, ежик – птица гордая, не пнешь – не полетит. Европейские полицейские вняли критике и многому научились. Теперь они значительно опережают преступников в виртуальном противостоянии. Они доказали, что могут читать сообщения преступников в режиме реального времени, взяв под контроль деятельность пресловутой MATRIX.
– Что известно про MATRIX?
– Это - сервис обмена сообщениями, созданный для злоумышленников, который был впервые обнаружен голландскими властями на телефоне преступника, осужденного за убийство голландского журналиста в 2021 году. Было начато масштабное расследование в отношении этого сервиса обмена сообщениями.
Вскоре стало ясно, что инфраструктура этой платформы технически сложнее, чем у предыдущих платформ, таких как Sky ECC и EncroChat. Его основатели были убеждены, что сервис превосходит предыдущие приложения, используемые криминалом, и более безопасен. Пользователи могли подключиться к сервису, только получив приглашение. Инфраструктура для запуска MATRIX состояла из более чем 40 серверов в нескольких странах, при этом самые важные серверы находились во Франции и Германии. Используя инновационную технологию, правоохранительные органы смогли перехватить сервис обмена сообщениями и отслеживать активность в нем в течение трех месяцев. В ходе расследования было перехвачено и расшифровано более 2,3 миллиона сообщений на 33 языках.
– О чем велись переговоры?
– Они координировали свои действия, получали криминальные заказы, давали наводки, отчитывались о проделанной «работе». Да много чего. Причем этим сервисом пользовались не одиночки, а крупные группировки, преступные сообщества. Перехваченные сообщения связаны с серьезными преступлениями, такими как международный оборот наркотиков, оружия и отмывание денег.
– Аресты уже произошли?
– Скажем так, реализация информации, полученной в ходе этой операции, началась. Так, действия по отключению сервиса и преследованию серьезных преступников произошли 3 декабря в четырех странах. В том числе были отключены основные серверы преступников во Франции и Германии.
Во Франции был арестован один подозреваемый, а в его доме проведен обыск. В Испании двое подозреваемых были арестованы по европейскому ордеру на арест из Нидерландов, и в шести домах были проведены обыски. В Литве были проведены обыски в шести домах. И это, подчеркну, только начало.