Спецслужби росії могли роками отримувати відео з камер спостереження по всій Україні, оскільки частина камер працює на російському програмному забезпеченні TRASSIR і відправляють дані на сервер у москві.
Спецслужби росії могли роками отримувати відео з камер спостереження по всій Україні, оскільки частина камер працює на російському програмному забезпеченні TRASSIR і відправляють дані на сервер у москві.
Про це йдеться врозслідуванні програми «Схеми» на «Радіо Свобода»
TRASSIR як бренд створила російська DSSL — фірма, заснована 20 років тому російським бізнесменом Ігорем Олійником. За інформацією Importgenius, з 2016 року низка компаній ввезли в Україну понад 10 тисяч камер та відеореєстраторів з цим російським софтом. Останні поставки відбулись у лютому 2022 року.
Незважаючи навійну і захоплення рф частини території України у 2014 й 2022 роках, в Україні продовжували встановлювати, налаштовувати та підключати тисячі камер відеоспостереження, які працюють на російському програмному забезпеченні TRASSIR компанії DSSL, заявляють розслідувачі.
В Україні їх закуповували як державні підприємства, в тому числі, для встановлення на об’єктах критичної інфраструктури, наприклад на ЧАЕС, так і приватний бізнес. Масово купували їх і пересічні українці для своїх помешкань.
«Схеми», посилаючись на активістів-спеціалістів у сфері технологій відеоспостереження, повідомляють, що камери під брендом TRASSIR та однойменний «вшитий» в них софт можуть відправляти інформацію з них на російські сервери.
«Схеми» вирішили провести експеримент разом із фахівцями двох спеціалізованих організацій — «Лабораторії комп’ютерної криміналістики» та «Лабораторії цифрової безпеки». Виявилося, що камеру, використану в експерименті, виготовили в Китаї, але її програмне забезпечення має повністю російське походження.
Так журналісти «Схем» довели, шо відео із цих камер, перш ніж надійти на телефон чи комп’ютер споживача, потрапляє на сервери, які знаходяться в москві і належать компаніям, що мають зв’язки з фсб рф.
Дані, отримані з камер, дозволяють розпізнавати обличчя, автомобільні знаки, фіксувати рух осіб та транспорту.
«Ми бачимо, що від цієї камери йдуть запити на піддомен сайту виробника цих камер TRASSIR — m30.ru.cloudtrassir.com. Ми бачимо, що це доменне ім’я відповідає IP-адресі, яка визначається, як російська IP-адреса з геолокацією у москві», — цитує видання спеціалістку з веб-безпеки «Лабораторії цифрової безпеки» Наталія Онищенко.
За допомогою спеціалістів «Схеми» виявили декілька таких IP-адрес. А сервіс, який допомагає їх деанонімізувати — тобто зв’язати з фізичною адресою — показав, що ці сервери знаходяться у москві. Тобто відео з камери з софтом TRASSIR не одразу потрапляє на телефон чи інший пристрій, до якого під’єднана камера, — а через московські сервери.
Журналісти встановили дві компанії, яким ці сервери належать. Одна з них — телекомунікаційна компанія «Диджитал Нетворк», клієнтами якої «Яндекс» та федеральний канал «Звезда». А друга — це компанія «ВК «, яка володіє забороненої в Україні російської соцмережі «Одноклассники» та сервісу електронної пошти Мail.ru. Обидві компанії-власниці серверів, на які потрапило відео внаслідок експерименту «Схем», тісно пов’язані з діяльністю фсб та мвс рф.
Зокрема, за даними журналістів, «Диджитал Нетворк» з 2015 до 2017 року надавала послуги з підключення інтернету в/ч № 43753 зі структури ФСБ рф, що більш відома як «Центр захисту інформації та спеціального зв’язку фсб рф». Цей центр моніторить і проводить державні експертизи різноманітного програмного забезпечення в росії, а також розшифровує інформацію, яку отримала фсб.
На території Чорнобильської АЕС, яку росія захопила у перший же день повномасштабного вторгнення 24 лютого 2022 лютого, система відеоспостереження TRASSIR була щонайменше з 2011 року. АЕС продовжувала отримувати російське програмне забезпечення TRASSIR і у квітні 2016-го, вже після анексії Криму росією.
У держпідприємстві у відповідь на запит «Схем» спершу заявили, що TRASSIR «не закуповувався, не встановлювався та не експлуатувався», але потім визнали, що російський софт таки був, але «сервери і ПЗ TRASSIR використовуються в замкнутій ієрархічній локальній мережі без доступу до мережі «Інтернет». У 2023 році програмне забезпечення TRASSIR було остаточно видалене, заявили на ЧАЕС.
У Полтаві програма «Безпечне місто» також використовує софт TRASSIR, у Полтавській міськраді шукають гроші на оновлення системи відеоспостереження вже без російського програмного забезпечення.
Також російським програмним забезпеченням користувалися Адміністрація морських портів України, Харківська, Херсонська та Нікопольська міські ради, Морська пошуково-рятувальна служба в Одесі, «Дніпростандартметрологія» та інші державні структури та правоохоронні органи. Відповідні тендери на обслуговування софту TRASSIR розміщені у системі Prozorro.
Закуповував російське програмне забезпечення та камери після 2014-го року і приватний бізнес, серед яких Kernel, Interpipe, P&G, «Велика кишеня», «Нова пошта», ТВ-канал «1+1», KAN Development, «Укрбуд», Алло, «Цитрус», «Ельдорадо», IMAX.
У компанії «Ельдорадо» не заперечили, що користувались системами відеоспостереження TRASSIR, але повідомили, що зараз у приміщеннях вони відсутні. У мережі «Цитрус» повідомили, що після короткого «тест-драйву» вирішили не користуватися TRASSIR.
У «Новій пошті» підтвердили, що користувались відеореєстраторами з софтом TRASSIR до 2019 року, але «відеореєстратори не були підключені до зовнішньої інтернет-мережі», а «функціонували виключно всередині закритої корпоративної мережі». У компанії повідомили, що на поодиноких локаціях ще залишились старі відеореєстратори Trassir, які з 2019 року не підтримуються та не ремонтуються.
Лариса Осадча, директорка одного з ключових продавців російського обладнання та софту в Україні «ТРАССІР ЄС», заявила журналістам, що з російською компанією DSSL вони не працюють з квітня 2023 року.
Бухгалтерка компанії Олена Семенюк також запевнила, що бренд «ТРАССІР» зареєстрований в Україні, а програмне забезпечення належало громадянину України Олегу Кіяшку. Він був засновником «ТРАССІР ЄС» і співвласником російської фірми-продавця систем відеоспостереження TRASSIR.
У розпорядженні «Схем» є документи, які підтверджують, що Олег Кіяшко має російське громадянство і в 2021 році оновив свій паспорт і дані як індивідуального підприємця у москві, про що свідчить запис із реєстру юросіб РФ.
У Держспецзв’язку повідомили, що проводили експертизу обладнання і програмного забезпечення TRASSIR у 2019 році, але висновком не поділилися. У травні 2022-го відомство попередило органи безпеки й оборони, що компанія «TRASSIR/DSSL» співпрацює з федеральними міністерствами і службами сектора безпеки РФ.
У СБУ заявили, що не можуть розкрити деталі своєї контррозвідувальної діяльності. Але після втручання спецслужби у 2020 році на Львівщині скасували тендер на закупівлю відеокамер з софтом TRASSIR.
