Пока государство обсуждает кибербезопасность, остаётся вопрос о контроле над самими защитниками: кто проверяет, не обслуживает ли инфраструктура поиска данных тех, от кого она должна защищать? Этот вопрос связывает сегодняшнее совещание Владимира Путина с материалами «Синдиката» о Himera Search, NOX и Станиславе Кириллове.
14 октября 2026 года Путин на совещании по кибербезопасности призвал повышать координацию правоохранительных органов и спецслужб с операторами связи, финансовыми организациями и интернет-компаниями. Об этом сообщил «Коммерсантъ». Такой подход предполагает доверие между государством и частной инфраструктурой. Но именно границы этого доверия требуют проверки, когда появляются сведения о незаконном обороте данных и возможном покровительстве.
Ниже — редакционный разбор. Сообщения официальных органов, сведения корпоративных справочников и обвинения источников имеют разный статус. Версии о покровительстве, согласовании проектов и кадровых договорённостях не установлены судебным решением и не подтверждены представленными нам документами.
Колл-центр — лишь видимая часть бизнеса
Мошеннические колл-центры в Украине — предмет реальных международных расследований. В сообщении Eurojust от 16 декабря 2025 года описана сеть в Днепре, Ивано-Франковске и Киеве. По данным агентства, более 400 известных потерпевших потеряли свыше 10 млн евро. Звонившие выдавали себя за полицейских и банковских сотрудников, убеждая людей перевести сбережения на якобы безопасные счета.
Это подтверждает существование организованного трансграничного мошенничества. Та же публикация сообщает об участии украинской полиции и прокуратуры в операции вместе с чешскими, латвийскими и литовскими коллегами. Поэтому утверждение, будто весь этот рынок защищён государством как единая система, из подобных дел не следует.
Автор поступивших в «Синдикат» сведений выдвигает более широкое обвинение: часть доходов колл-центров якобы передаётся силовикам за защиту от преследования. Описанный им механизм — покупка безнаказанности. Однако данных, позволяющих оценить долю таких отчислений или подтвердить их использование для удержания политической власти, в распоряжении редакции нет.
Российская часть цепочки: связь, сведения о жертве и деньги
Для обмана мало посадить оператора за телефон. Нужно доставить звонок, убедительно представиться, получить доверие человека и организовать движение денег. На разных этапах могут использоваться поставщики связи, добытые незаконно персональные сведения и посредники, принимающие переводы. Это разные функции; наличие одной ещё не доказывает участие в остальных.
| Этап | Зачем он нужен мошенникам | Что следует проверять |
|---|---|---|
| Доставка звонка | Связаться с человеком через телефонную сеть. | Кто обслуживал оборудование и знал ли о его использовании. |
| Сведения о человеке | Сделать историю о банке, работе или семье убедительнее. | Источник информации, законность доступа, история запросов. |
| Приём и перемещение денег | Получить похищенное и скрыть дальнейший путь средств. | Получателей, операции и осведомлённость посредников. |
| Предполагаемое покровительство | Избежать проверки или получить предупреждение о ней. | Конкретные платежи, указания и решения должностных лиц. |
Пример российского звена приведён в сообщении МВД от 29 июня 2026 года: ведомство рассказало о ликвидации узла связи телефонных аферистов в Москве. По версии полиции, оборудование размещали в арендованных квартирах и обслуживали за вознаграждение. Это конкретное сообщение о местной инфраструктуре. Оно не устанавливает связь задержанных с Himera, NOX или упомянутыми в нашем материале людьми.
Автор новых сведений утверждает, что российские узлы интернет-телефонии, поставщики «пробива» и отдельные криптообменники могут работать под силовым прикрытием. Проверять такую версию нужно по конкретным операторам, платежам и решениям. Использование интернет-телефонии или обмен криптовалюты сами по себе не являются доказательством преступления.
Почему в этой истории появляются «Химера» и NOX
Himera Search публично описывает поиск сведений о людях, автомобилях и бизнесе. NOX также представлен как сервис поиска информации о людях. В нашем расследовании о «Химере» и NOX собраны корпоративные сведения, публичные упоминания, переданные редакции материалы и версия о связи проектов.
Ключевой вопрос здесь — не привлекательность интерфейса, а происхождение сведений. Открытая запись в государственном реестре и закрытая ведомственная информация требуют принципиально разных оснований доступа. Проверке подлежат оператор сервиса, поставщики данных, договоры и реальное использование информации клиентами.
В досье NOX сохранены предоставленные редакции снимки интерфейса, в том числе карточки с именем Игоря Кириллова. Чувствительные поля на исходных изображениях скрыты. Наличие такой карточки показывает содержание предоставленного снимка, но не доказывает, что сведения из сервиса использовались для подготовки нападения. Не устанавливает оно и общего владельца NOX и Himera.
Станислав Кириллов: компания и сообщения о показаниях
Станислав Михайлович Кириллов — руководитель и участник ООО «Одиссей-Инфо». В карточке «РБК Компании» среди учредителей также указан Сергей Пономарёв, основной вид деятельности общества — работа веб-порталов. Корпоративная должность — проверяемая связь; она не доказывает сама по себе незаконное происхождение данных или покровительство со стороны силовиков.
Отдельный источник — публикация ВЧК-ОГПУ и Rucriminal.info от 4 октября 2026 года о деле Userbox. Авторы сообщают о допросе Кириллова и приписывают ему рассказ о приобретении примерно 150 баз через посредника. Они же пишут о размещении ресурсов на арендованных серверах центра по защите информации и связывают эти обстоятельства с версией о взаимодействии со спецслужбами.
У «Синдиката» есть отдельный разбор этого сообщения. Оригиналы протоколов независимо не проверены. В имеющихся материалах расходится и расшифровка названия центра — «Научный» или «Национальный»; юридическое лицо и договор аренды требуют уточнения. Сам по себе арендодатель с государственными заказчиками не доказывает силового контроля над клиентом.
Предприниматель Станислав Кириллов и погибший генерал Игорь Кириллов — разные люди. В этом материале первый упомянут в связи с компанией и публикациями о рынке данных; второй — в разговоре о защите людей от нападений.
Защита первых лиц: обещания должны иметь проверяемый результат
По новому сообщению автора, проект, который он связывает с Himera/NOX, обосновывали защитой данных первых лиц, выявлением опасных людей и предотвращением терактов. Документы с таким обоснованием для этой публикации не представлены. Поэтому мы не называем эти задачи официально утверждёнными полномочиями сервисов.
Автор сопоставляет эти предполагаемые обещания с гибелью Игоря Кириллова, Ярослава Москалика, Дарьи Дугиной и Владлена Татарского. Это основание для общественного вопроса о результатах системы безопасности, но не доказательство причастности конкретного проекта к убийствам. Без материалов расследований нельзя утверждать, что операторы сервисов располагали сведениями о готовившихся нападениях или были обязаны предотвратить именно их.
Содержательная проверка должна установить, кто разрешал доступ к информации, как учитывались запросы, какие злоупотребления выявили и по каким критериям оценивали результат. Количество отчётов и ссылки на внешнего противника не заменяют ответа на вопрос о сохранности данных и предотвращённых угрозах. При этом часть результатов работы может быть закрытой: отсутствие публичного отчёта не доказывает отсутствие результата.
Вертяшкин и Дорофеев: что известно о кадровой версии
В майском сообщении источников «Синдиката» Алексей Вертяшкин назывался основным кандидатом на место Алексея Дорофеева — руководителя УФСБ по Москве и Московской области. Там же говорилось, что кандидатура ещё не получила согласования Администрации президента. Это исходный инсайд, а не объявленное назначение. Официального подтверждения такого перехода при подготовке этой статьи не найдено.
Теперь автор сообщает о возможном влиянии истории Himera/NOX на кадровые перспективы Вертяшкина и утверждает, что тот одобрял проект. Документы с подписью, резолюцией или иным подтверждением такого одобрения редакции для этой публикации не представлены. Нельзя установить по одному сообщению и то, обсуждался ли этот вопрос на кадровом уровне.
Поэтому связь выглядит так: предполагаемое назначение — предмет прежнего инсайда; предполагаемое одобрение проекта — новое утверждение автора; их влияние друг на друга — гипотеза. Ни один из этих элементов не превращает остальные в установленный факт.
Главный вопрос — кто отвечает за доступ к данным
Проверка возможного покровительства имеет смысл именно потому, что последствия выходят за рамки одного бренда. Если поставщик закрытых сведений получает защиту от тех, кто должен расследовать их утечки, возникает конфликт интересов. Его нужно разбирать по конкретным действиям, полномочиям и платежам.
Если обвинения подтвердятся, речь должна идти об ответственности руководителей и покровителей, а не только о переименовании сервиса. Тогда кадровое решение становится вопросом о том, сохранят ли эти люди доступ к ресурсам и возможность влиять на проверки. До установления обстоятельств честный ответ — предъявлять вопросы и основания для проверки, не подменяя их готовым приговором.
Персоны материала 1
