Уголовное дело по DDoS-атакам на СМИ будет возбуждено почти через год после признания Болонкина

Наконец-то прояснилась судьба обращения "Новой газеты" в правоохранительные органы по поводу мощнейшей DDoS-атаки, обрушившей наш сайт в ночь на 1 апреля 2013 года – как раз в день 20-летия издания. 30 января 2014 года редакция получила уведомление от Главного следственного управления МВД РФ по Санкт-Петербургу, в котором говорится о решении возбудить уголовное дело по ст. 272 УК РФ ("Неправомерный доступ к компьютерной информации").

Напомним: сайт "Новой" был недоступен для пользователей с 22:00 31 марта до утра 3 апреля. На протяжении этого времени ресурс подвергался целой серии DDoS-атак разного типа и со стороны разных бот-нетов (география атакующих была сначала российской, потом – международной). Сайт газеты находился под защитой "Лаборатории Касперского", с первых же минут атаки развернувшей свой оборонный комплекс. Однако и атакующая сторона наращивала мощность, пытаясь пробить защиту. "Гонка вооружений" достигла рекордных для трафика Рунета показателей: 60 Гб/с – что стало серьезно беспокоить уже магистральных провайдеров. От интернета был насильно отключен "Касперский", принявший на себя удар целившего в газету бот-нета и раздразнивший атаку до опасных масштабов. 3 апреля атака прекратилась, сайт снова вышел в эфир. А "Новая" обратилась в правоохранительные органы с заявлением о киберпреступлении.

15 апреля атака с похожим характером повторилась. "Новая" приняла решение не участвовать в очередной "гонке вооружений", согласившись на серьезное ограничение входящего трафика. На сайт могли заходить только пользователи из Москвы, и то частично. Атака продолжалась не больше суток.

А 9 мая был произведен так называемый патриотический DDoS на ряд российских медиаресурсов либерального толка: сайт "Дождя", подразделений "Новой газеты" и "Эха" в Петербурге. Страдали питерские онлайн-издания "Фонтанка", ЗАКС.ру и сайт "МК". Лишь после этого тема DDoS-атак вышла в федеральную повестку дня.

10 мая в сети появилось видеообращение представителя движения "Хомячки", который взял на себя ответственность за организацию DDoS-атаки 9 мая. На том же видеоканале можно было обнаружить и другое обращение – об организации атаки на сайт "Новой" 1 апреля.

К решительным действиям коллеги-журналисты перешли, когда появились первые технические подробности атак, ну и когда подсчитали первые сорванные рекламные контракты. Помимо многочисленных заявлений "от редакции", руководители пострадавших СМИ даже провели совместный круглый стол на тему кибер-безопасности в Рунете. Но главное – было написано и передано коллективное письмо в МВД с требованием возбудить уголовное дело и провести проверку атак. "Благодаря" атаке на сайт "Новой" 1 апреля расследование и той, и другой DDoS-атаки можно было объединить. Что означало и "утяжеление" совокупного вреда, нанесенного СМИ группой, назвавшей себя "Хомячки". Еще более циничным выглядело то ощущение безнаказанности, с которым спикер "Хомячков" Максим Болонкин рассказывал о необходимости такого рода преступлений в будущем и созывал сторонников в ряды своей сомнительной структуры.

Несмотря на то что "Новая" тогда же усомнилась в том, что за атакой такого уровня мог стоять студент-техник из Петербурга со способностями к пиар-деятельности, у правоохранительных органов появился конкретный человек, который мог, очевидно, многое рассказать и о технической, и о финансовой стороне киберпреступлений апреля-мая.

Однако судьба заявлений в правоохранительные органы до последнего времени была печальна. Первым препятствием оказалась прописка "ответственного лица". Заявление "Новой" еще в мае 2013 года было отправлено в Санкт-Петербург по месту жительства г-на Болонкина, где и пропало. На повторный запрос "Новой" в ГУ МВД по Петербургу нам ответили, что управление "К" (специализация: киберпреступления) проврку-де провело, но решение о дальнейших шагах будет принимать Главное следственное управление МВД РФ по Санкт-Петербургу (ГСУ).

Еще одно напоминание о незавершенных делах "Новая" отправила в МВД в декабре 2013-го. А последнее – совсем недавно, в материале "Как Болонкин МВД победил", 21 января 2014 года, где мы рассказали о нашей переписке с правоохранителями.

Январская публикация оказалась самой результативной: 30 января редакция получила уведомление от того самого петербургского ГСУ. В нем говорится, что по заявлению "о совершении неправомерного доступа к ресурсу... novayagazeta.ru... 29.01.2014 принято решение о возбуждении уголовного дела по признаком состава преступления, предусмотренного ч. 1 ст. 272 УК РФ". Следственная часть, которой поручено дело, занимается расследованием организованной преступной деятельности.

"Новая" и дальше будет держать читателей в курсе расследования кибератак на сайты российских СМИ.