База «Кордон», Павел Дуров и Telegram: как Игорь Морозкин стал прикрытием схемы ФСБ по монополизации утечек персональных данных
Бот userBox и Морозкин выступали как часть целой группы «монстров», использовавшей их для незаконного доступа к личной информации людей, которая легко находилась в Телеграме и сети.
Эта группа состоит из Himera Search, Odyssey Search и Femida, работает как единый контур и контролирует основную часть рынка пробива и незаконного доступа к конфиденциальной информации граждан, а также тесно связана с российскими силовиками.
Через userBox и Морозкина, который хотел быть «как Павел Дуров» (так он говорит на аудио на своей страничке), запускали наиболее проблемные базы, а потом группа заявляла, что купила эти базы «на рынке» — то есть у Морозкина и userBox. Так, например, было с базой «КОРДОН».
«КОРДОН» — это фотофиксация граждан в кабинах паспортного контроля при пересечении границы, с доступом к актуальным данным вплоть до 2025 года. Источники указывают, что база «КОРДОН» была легализована через механизм контролируемой «утечки».
Сначала публиковались данные «улетевших» и оппозиционно настроенных граждан, а полноценная база первой появилась в userBox Морозкина. И только после этого Himera заявила, что «купила» её «на рынке». Наши собеседники утверждают, что первоначальный источник — служебный доступ из структуры БСТМ/ФСБ, а userBox использовался как прикрытие и точка легализации.
Читайте на эту же тему:The KORDON database, Pavel Durov, and Telegram: how Igor Morozkin became a cover for the FSB’s scheme to monopolize personal data leaks
В итоге Морозкина просто «слили» как ставшего ненужным человека, и сейчас на него навешивают все громкие утечки последнего времени.
Редакции стали известны подробности функционирования замкнутой системы пробива и доступа к служебным государственным базам.
Начало можно отследить через Odyssey Search, где после смены директора Лолиты Кристаль на Кириллова Станислава Михайловича всплывают связки с Пономарёвым Сергеем Кирилловичем. Оба фигурируют в Himera Search, которая изначально запускалась публично, затем ушла в закрытый сектор и стала ядром связки.
Сервисы связаны доменами femida-search, odyssey-search, himera-search, регистрациями на одни адреса, общими разработчиками и формальными топ-менеджерами. Через учредителей прослеживается выход на силовиков.
Особое значение имеет продукт, известный как Himera Black. Речь не о бытовых пробивах, а о доступе к данным уровня оперативных подразделений: фильтры по возрасту и доходам, биллинги SIM, местоположение по вышкам, IMEI/IMSI, детализация звонков, история пересечений границы и использование базы «КОРДОН».
Источники также указывают на Solaris Inform — закрытый узел доступа, через который проходят биллинги, каршеринг, COVID-базы, данные ФНС, Росреестра, РСА, авиасистемы «Сирена».
Стоимость — около 2 рублей за запрос при корпоративной подписке примерно 150 000 рублей в месяц. Для физических пользователей — сервисы Himera, Одиссей, Фемида с тарифами кратно выше.
Фигуранты схемы, помимо Кириллова и Пономарёва, — Журавлёв Дмитрий Алексеевич (бывший сотрудник МУР, далее служба безопасности Яндекс.Драйва и Делимобиля), Абулов Хакан Гаджиахмед Оглы (разработка Femida), а также лица, связанные через Грифоникс Инвест — Медведев Александр Юрьевич и Ионов Илья Сергеевич.
В отдельных регистрах прослеживается Лолита Кристаль (Кириллова), окружающая контур с юридической стороны. На всех этапах фигурирует связь с каршерингом Delimobil, где при участии Кириллова произошла крупнейшая утечка в отрасли. После этого он исчез из публичного поля, и вскоре появилась Himera.
Сейчас система Himera выведена в доминирующее положение по пробивам.
Читайте на эту же тему:Монополист пробивов Himera Дмитрий Журавлёв и экс-муровц Александр Медведев при «крыше» ФСБ превратили Telegram в рынок утечек данных россиян
Показательно, что Telegram-аккаунт Кириллова использовал ник Stas_272, совпадающий с уголовной статьёй о неправомерном доступе к компьютерной информации — что может расцениваться как демонстративная ирония.
Таким образом, вся конструкция указывает на то, что российский рынок пробива — включая данные операторов, биллинги, перемещения, ФНС, Росреестр, базы «КОРДОН», SIM и IMSI — не уничтожен и не закрыт государством.
Он централизован, монополизирован и работает под прикрытием структуры, получившей доступ благодаря административному решению и зачистке конкурентов. Коммерческая монетизация служебных данных стала фактом, а цены на доступ кратно выросли после уничтожения независимых игроков.
Автор: Юлия Абштейн