Интервью DW и Bloomberg News от Киберпартизан
На этой неделе Беларуские Киберпартизаны дали два больших интервью DW и Bloomberg News, в которых рассказали о своей деятельности.
Стало известно, что Deutsche Welle договаривалась об интервью с Киберпартизанами через чат-бот, общение проходит письменно в анонимизированном чате. На вопросы Киберпартизаны отвечали в течение трех дней. По словам их представителя, иногда они журналистам DW отвечают голосом, но никогда - в режиме реального времени
«Мы тесно сотрудничаем с киберпартизанами. Информация от них очень важна для нас. Они взломали большую часть основной базы данных полиции и загрузили всю информацию, включая информацию из отдела прослушивания телефонных разговоров службы безопасности, самого секретного отдела нашей милиции»
Кто такие Киберпартизаны ?
"Киберпартизаны" - это часть организации "Супраціў", которая состоит из "Кибер-партизан", "Буслы ляцяць" и "Дружины народной самообороны". По словам "Киберпартизанов", у них есть "маленький костяк админов" и еще примерно 12-15 волонтеров. Все эти люди - из сферы IT, профессиональных хакеров нет, подчеркивает наш собеседник. "Всему научились на ходу. Взломами сетей и баз данных в основном занимаются три-четыре "кибера", плюс еще 3-4 - на базовом уровне. Остальные разрабатывают приложения, такие как "Партизанский телеграм" и P-SMS", - рассказывает один из участников команды "Киберпартизаны".
Свое местоположение "Киберпартизаны" обсуждать отказываются "в целях безопасности". Как и то, как образовалась их группа и люди с каким бэкграундом в нее входят. Киберпартизаны являются анонимными.
DW: Вы осознаете, что взлом баз данных - это реальное преступление?
"Киберпартизаны": Мы осознаем, что, когда соблюдались законы в РБ, наша деятельность могла считаться преступной. В 2020-м власть была узурпирована. Конституция грубо нарушается так называемыми "правоохранительными органами". В сложившейся ситуации это наш гражданский долг - сопротивляться захвату власти в РБ.
26 июля мы объявили о начале КО «Жара» и за эти несколько недель нанесли мощный удар по основной подпорке режима - силовым структурам. Мы полностью или частично парализовали целые направления карательной системы. Сейчас режим пребывает в ступоре и не понимает, откуда прилетит очередной удар. При этом нет квалифицированного персонала, способного разрешить ситуацию.
В рамках операции «Жара" нашей целью стали базы данных, сервера, технологическое оборудование карательных органов.
Много времени уходит на неудачные попытки взлома и подготовительную работу
По словам представителя команды, после взлома баз данных они рассчитывали "на звездопад и увольнения верхушки МВД", но этого не случилось. "Но мы до сих пор считаем, что он в итоге будет, только, наверное, с задержкой. Уголовные дела (по взлому. - Ред.), скорее всего, заводят. Попытаемся взломать базу, где это записано, - и тогда будем знать точно", - говорят "Киберпартизаны" в интервью DW. Они заверяют, что серьезных угроз в адрес их команды пока не поступало.
- Мы ориентируемся на самые уязвимые точки режима. Удар по МВД имеет стратегическое значение. Он вводит всю систему в дезориентацию. Пока режим пытается погасить этот пожар, мы уже интенсивно работаем над другими ударами по подпоркам режима. Раньше мы занимались более мелкими и точечными взломами. Что могли, то и взламывали, например, сайты, различные базы данных в полуоткрытом доступе и т.п. Но в фоновом режиме мы наращивали серьезных киберов и укреплялись в сетях режима..
Очень много времени уходит на неудачные попытки взлома и подготовительную работу. В таких сложных операциях редко бывают блицкриги. Даже такая более простая цель, как Академия управления при президенте, заняла более чем шесть месяцев с момента обозначения цели. Повторный взлом Академии уже был больше похож на блицкриг. За несколько дней мы аннулировали базы данных и положили наглухо внутреннюю сеть..
Как рассказывает собеседник, взлом внутренних сетей занимает "много месяцев работы". Бывают и неудачные попытки. Полученные в результате взлома данные, утверждает представитель "Киберпартизанов", хранятся в зашифрованном формате и "недоступны напрямую из интернета". По его словам, ограниченный доступ к некоторым базам также имеют сторонние "доверенные организации". В их числе - ByPol, ЧКБ, Каратели Беларуси, НАУ, перечисляет один из участников команды "Киберпартизаны".
Где гарантия, что личные данные беларусов будут в безопасности
DW: Вы заявили, что взломали базу с прослушкой силовиков, базу данных Управления собственной безопасности МВД и другие. То есть узнали, как выглядит и функционирует эта система изнутри. Что вас поразило в ней больше всего?
"Киберпартизаны": Иногда не соблюдаются элементарные меры безопасности. Например, использование простых паролей и их повторное использование, ограничение доступа с помощью active directory, изоляция подсетей друг от друга. Некоторые центральные базы данных находятся в одной подсети вместе с отделами РОВД. Система явно была заточена под идеологию предотвращению кибератак исключительно запугиванием и террором.
DW: По действующим законам, данные, полученные с нарушением закона, не могут считаться доказательством чьей-то вины. В чем тогда цель ваших взломов?
"Киберпартизаны": Во-первых, не было установлено, каким именно способом данные были получены. Во-вторых, они могут быть использованы для убеждения стран Запада ввести более жесткие санкции. Также эти данные могут быть использованы на суде в Гааге. Самое главное, что народ получает слитые разговоры и делает собственные выводы. А оставшиеся силовики уже не могут так просто оправдать свое участие в этом перед семьей и друзьями. Пока мы не успели обработать даже 0,1% записей.
DW: Вы пишете, что взломали базу данных с прослушкой силовиков и чиновников. А кого еще, кроме самих себя, "слушает" белорусское государство?
"Киберпартизаны": Наш фокус на данный момент - это чиновники и силовики, и мы пока не пробивали все номера, которые стояли на прослушке. Уже сейчас можем констатировать, что на прослушке у режима стоят объекты из госпредприятий и учреждений здравоохранения, а также предприниматели и бизнесмены. На серверах прослушки в ДООРД (Департамент обеспечения оперативно-розыскной деятельности МВД. - Ред.) есть несколько сотен тысяч часов аудиозаписей. Нам нужно некоторое время, чтобы обработать все, что есть, и разложить по полочкам. Пока мы не успели обработать даже 0,1% записей.
DW: В вашем распоряжении оказались данные миллионов белорусов. Где гарантия, что их личные данные будут в безопасности и никто из обычных людей не пострадает?
"Киберпартизаны": В МВД эти данные явно не защищены. Мы достаточно хорошо разбираемся в кибербезопасности и считаем, что у нас данные граждан будут защищены лучше, чем у режима.
