Дело Userbox: что рассказали представители «Химеры» и «Одиссея»

В Хорошевском суде Москвы начались слушания по делу владельца Telegram-бота Userbox Игоря Морозкина и другого совладельца сервиса — Башилова. Об этом сообщают ВЧК-ОГПУ и Rucriminal.info. По их данным, в материалах дела фигурируют показания представителей «Химеры» и «Одиссея», а одна из ключевых тем — утечка базы о пересечении российской границы.

В чём обвиняют владельцев Userbox

Как следует из сообщения источника, Морозкину и Башилову предъявлено обвинение по статье 272.1 УК РФ — о незаконном обороте компьютерной информации, содержащей персональные данные.

ВЧК-ОГПУ и Rucriminal.info утверждают, что ознакомились с частью материалов дела. Авторы считают, что Морозкин стал «крайним» в поисках источника утечки базы ФСБ о перемещениях через границу. По их сведениям, показания на него и других участников рынка дали владельцы и администраторы связанных сервисов «Одиссей», «Химера» и «Фемида».

Утечка базы и опрос в Шереметьево

По версии изданий, в 2024 году Управление собственной безопасности ФСБ начало искать канал утечки базы о пересечении границы. Первым её разместил проект «Химера», однако вскоре сведения были удалены.

Создатели проекта, как передают авторы, объявляли, что в конце 2024 года вывезли сотрудников из России и перенесли серверы. При этом в материалах дела Userbox, по данным источника, есть опрос технического администратора «Химеры» Артёма Тенишева, проведённый сотрудниками УСБ ФСБ в конце января 2025 года прямо в аэропорту Шереметьево.

По тому же изложению, Тенишев назвал Матвея Трубицына одним из основных участников рынка, занимавшихся формированием баз и запуском проектов, в том числе для «Химеры». Он также предположил связь Трубицына с сервисом «Мантикора». Авторы публикации отмечают повышенный интерес сотрудников ФСБ к установлению участников этого проекта.

Что, по данным источника, рассказал Кириллов

В начале июля 2025 года следователь допросил генерального директора и владельца ООО «Одиссей.Инфо» Станислава Кириллова, сообщают издания. Его никнейм — Stas_272.

ВЧК-ОГПУ и Rucriminal.info ссылаются на своё расследование начала 2026 года: согласно ему, Кириллов работал в службе безопасности АО «Газпромбанк лизинг» и в ООО «Каршеринг-Руссия» («Делимобиль»), а затем стал одним из создателей Himera Search, Femida Search и «Одиссея».

Его партнёрами авторы называют бывшего сотрудника МВД Дмитрия Журавлёва и программиста Хакана Абулова. Они также утверждают, что брат Журавлёва Александр служит в ФСБ.

Согласно опубликованному пересказу допроса, Кириллов связал появление базы о пересечении границ в открытом доступе с Трубицыным и описал его роль в приобретении данных:

«Я предложил ему поработать с нами, в том числе выступить менеджером по подбору и поиску различных баз данных».

«За период работы с Матвеем мы приобрели порядка 150 баз данных, поиск которых осуществлялся Трубицыным… С лицами, предоставлявшими ему базы данных, я не знаком и подробностей не знаю».

Станислав Кириллов — цитаты из показаний в изложении ВЧК-ОГПУ и Rucriminal.info.

Серверы НЦЗИ и перерыв в работе сервисов

По сведениям изданий, Кириллов рассказал, что его ресурсы размещались на арендованных серверах Научного центра по защите информации — НЦЗИ.

Авторы указывают, что среди государственных заказчиков центра в открытых источниках названы Минобрнауки России и НИЦ «Курчатовский институт». Также, по их данным, НЦЗИ проводит обучение руководителей и специалистов, работающих со сведениями ограниченного доступа, включая государственную тайну. Программы согласованы с Межведомственной комиссией по защите государственной тайны, ФСБ России и ФСТЭК России.

Согласно тому же сообщению, Кириллов признал, что платформы не функционировали с 10 декабря 2024 года до конца января 2025 года, объяснив это «необходимостью разработки нового решения». Возобновление работы на серверах НЦЗИ источник относит к январю 2025 года, не называя точного дня.

Хронология по сообщению источника

• 2024 год.

  УСБ ФСБ, по данным изданий, начинает искать источник утечки базы о пересечении границы. «Химера» размещает базу и затем удаляет её.

• Конец 2024 года.

  Создатели «Химеры» заявляют о вывозе сотрудников и переносе серверов за пределы России. С 10 декабря, по приписываемым Кириллову показаниям, начинается перерыв в работе платформ.

• Конец января 2025 года.

  В Шереметьево проходит опрос Тенишева. Возобновление работы сервисов источник также относит к январю.

• Начало июля 2025 года.

  Следователь допрашивает Кириллова, сообщают ВЧК-ОГПУ и Rucriminal.info.

• Начало 2026 года.

  Издания публикуют расследование о Кириллове и связанных сервисах, на которое ссылаются в новом сообщении.

• Судебные слушания.

  Источник сообщает о начале процесса в Хорошевском суде Москвы; точная дата первого заседания в сообщении не указана.

Выводы авторов и открытые вопросы

Источники ВЧК-ОГПУ и Rucriminal.info утверждают, что Himera Search, Femida Search и «Одиссей» тесно взаимодействуют с российскими спецслужбами. Авторы связывают с этим участие владельцев и администраторов сервисов в качестве свидетелей по делам о «пробиве» и выдвигают версию о расчистке рынка в пользу этих проектов.

Они также ставят под сомнение заявления о полном переносе работы за рубеж: по их предположению, создатели могли вводить аудиторию в заблуждение либо впоследствии договориться о продолжении деятельности в России.

Это версии источников и выводы авторов публикации. Само размещение серверов в организации, работающей с государственными заказчиками, не устанавливает контроль спецслужб над сервисами. «Синдикат» излагает сообщение ВЧК-ОГПУ и Rucriminal.info; оригиналы протоколов и судебные выводы, подтверждающие эти утверждения, редакцией независимо не проверены.

Подробнее о связанных проектах — в нашем расследовании «Химера и NOX: Пробив под силовой крышей».