«Анони́мный интернациона́л» (также известен как «Шалта́й-Болта́й») — хакерская группировка, прославившаяся публикацией документов для внутреннего пользования по внутренней политике Российской Федерации, а также личной почтовой переписки, принадлежащей членам правительства и ряду депутатовНепокорный твиттер премьера // Спектр, 15.08.2014.
Группа специализировалась на перехвате переписки и взломе аккаунтов высокопоставленных чиновников, крупных фирм и СМИ и дальнейшей продаже через интернет полученных данных. Вели собственный блог «Шалтай-Болтай», куда выкладывали результаты своей работы. За 15 месяцев существования блога авторы Shaltay Boltay выпустили на различных площадках 75 публикаций (документов и фотографий), содержащих компрометирующую информацию о деятельности российских чиновников и политиков. В конце октября 2016 года был арестован Владимир Аникеев, известный под псевдоним «Льюис», который считается организатором группы. Аникееву предъявлено обвинение в неправомерном доступе к компьютерной информации. Помимо Аникеева, задержаны ещё пять человек, среди них один из руководителей Центра информационной безопасности ФСБ Сергей Михайлов и его заместитель Дмитрий Докучаев, а также бывший глава отдела расследований компьютерных инцидентов «Лаборатории Касперского» Руслан СтояновСуд продлил арест предполагаемого организатора хакерской группы «Шалтай-болтай» // 30.01.2017.
Методы работы Изначально группа достаточно долго выкладывала материалы бесплатно, затем начав их продажу совместно с интернет-биржей Joker.buzz. К осени 2016 года объём продаж составил около двух миллионов долларов, которые пошли на поддержку инфраструктуры «Анонимного интернационала».
Деятельность
2013 год По словам участников «Анонимного интернационала», ещё до выхода в публичное поле группа занималась добычей и продажей данных.
Впервые группа проявила себя 31 декабря 2013 года, когда опубликовала текст новогоднего обращения президента России Владимира Путина, причём не первоначального варианта (записанного заранее у стен Кремля), а зачитанного им с Дальнего Востока, куда он прибыл помочь пострадавшему от стихийного бедствия местному населению. О самом обращении широкой публике тогда известно не было, и в итоге части регионов России показали «традиционную» запись, а другим — прямую речь президента из Хабаровска, позже пресс-секретарь Путина Дмитрий Песков разъяснил это технической недоработкойПесков: Два обращения Путина возникли из-за недоработки // mail.ru.
2014 год В мае 2014 года группа выложила серию писем различных чиновников, лоббирующих интересы комбината питания «Конкорд», совладелец которого Евгений Пригожин, по данным хакеров, активно занимается политикой, а его структуры — «слежкой и организацией провокаций против оппозиционеров и СМИ» при помощи Агентства интернет-исследований. В переписке сотрудников агентства Дениса и Игоря Осадчих содержался отчёт по информационному проекту с новостными порталами и социальными сетями, в тексте предписывалось акцентировать внимание на военной и политической мощи России в мировом пространстве «для появления панического страха перед Россией как перед самой мощной мировой державой».
В середине июля «Анонимным интернационалом» были выложены в открытый доступ электронные письма из ящика на gmail, якобы принадлежащего вице-премьеру России Аркадию Дворковичу. В приложении к данным письмам есть файлы с информацией о реструктуризации «Мечела», «налоговом манёвре» в нефтяной отрасли, предлагаемом Минфином, и другие данныеМария Коломыченко, Роман Рожков. «Шалтай Болтай» обещает устоять // Газета «Коммерсантъ» от 23.07.2014, 22:49.
В сентябре 2014 года группа выложила в сеть два архива с внутренними документами и перепиской с 5 февраля 2014 года по 23 сентября 2014 года, якобы принадлежащей сотруднику ОАО «Московские информационные технологии» (МИТ) Антону Бушуеву. Сама компания связана с мэрией Москвы и специализируется на информационно-аналитическом сопровождении работы столичных властей. Согласно этим данным, МИТ регулярно размещает проплаченные материалы без каких-либо пометок об их рекламном характере в общей сложности в 23 изданиях, среди которых есть и общероссийские: «Аргументы и факты», «Новые известия», «Известия», «Труд», «Собеседник», «Литературная газета», «Комсомольская правда», «Росбалт», «Независимая газета», «Российская газета», «Мой район», «Версия», а также ряд электронных изданий. Часть заказных материалов была посвящена выборам мэра Москвы в 2013 году и выборам в Мосгордуму, при этом некоторые из этих новостей были в переписке сотрудников МИТ ещё до их публикации в указанных СМИ. По оценке интернет-издания «Insider», размещение проплаченных материалов под видом журналистских статей трактуется УК России как «мошенничество», причём с учётом выделяемых сумм — мошенничество в особо крупных размерахАня Чесова. Хакеры из «Шалтай-Болтай» выложили переписку о выборах в Мосгордуму // «The Village», 24.09.2014. В РБК было начато внутреннее расследование по поводу того, что их сотрудник в рабочее время и с рабочей почты мог заниматься размещением рекламно-информационных материалов на сторонних площадкахВиктор Степанов. Фабрики денима «Tjournal», 24.09.2014Говорит и проплачивает Москва. Как мэрия покупает СМИ // «The Insider», 24.09.2014Юри Вендик. РБК ведёт внутреннее расследование о заказных статьях // Русская служба Би-би-си, 26.09.2014.
14 августа 2014 года аккаунт Председателя Правительства России Дмитрия Медведева в Twitter'е был взломанЛжедмитрий взорвал интернет // Газета.ру, 14.08.2014. Ответственность за это взяли на себя представители «Анонимного интернационала», которые также дали адрес личного аккаунта Медведева в Twitter'е, используемого им для чтения. Там премьер подписан на главного редактора телеканала Russia Today Маргариту Симоньян, писателя Сергея Минаева, аккаунт пресс-центра Михаила Ходорковского, оппозиционера Алексея Навального, бывшего главу Минфина Алексея Кудрина, вице-премьера Аркадия Дворковича, журналиста Олега Кашина, юмористов Гарика Харламова, Михаила Галустяна и Павла Волю, главного редактора радиостанции «Эхо Москвы» Алексея Венедиктова, бизнесмена Михаила Прохорова, депутата Госдумы Александра Хинштейна, лидера ЛДПР Владимира Жириновского. У самого аккаунта, начатого в июне 2010 года, всего 187 читателей, среди, в общей сложности, пяти твитов есть запись: «Решебник сборника задач по физике авторы гладков исаченкова луцевич слесарь» со ссылкой на ресурс, который Twitter настоятельно не рекомендует открыватьАвторы блога Shaltay Boltay рассказали о «тайном Twitter Медведева» // РБК, 19.08.2014. Авторы блога Shaltay Boltay заявили о том, что взломали аккаунты ряда российских чиновников, и Медведев — не самая важная фигура в нашей «копилочке».
В конце октября была опубликована переписка, одной из сторон которой якобы является руководитель секретариата первого вице-премьера Игоря Шувалова Юрий Газарян. В материалах описана ситуация в российской банковской системе, в том числе в отдельных кредитных организациях, с оценкой «катастрофическая». Представитель секретариата Шувалова отказался от комментариев, не подтвердив и не опровергнув подлинность переписки Хакеры опубликовали переписку о «катастрофической» ситуации в банках // «РБК», 31.10.2014.
В конце декабря «Шалтай-Болтай» опубликовал письма, которые, как утверждается, были обнаружены в электронной почте заместителя начальника управления внутренней политики Администрации президента России Тимура Прокопенко с декабря 2013-го по март 2014-го. Большая часть составляют ссылки на сообщения в разных изданиях и блогах, отчёты «о ситуации в интернете», мониторинг упоминаемости в СМИ Вячеслава Володина. Также предполагаемые сотрудники управления внутренней политики Администрации президента России отслеживали действия оппозиционера Алексея Навального в интернете, готовили записки о редакционной политике независимых изданий, абсолютно серьёзно изучали глумливые твиты и демотиваторы рядовых пользователей социальных сетей и обсуждали возможность блокировки неугодных ресурсовВ Сеть попала переписка замглавы управления внутренней политики администрации президента // «Meduza», 29.12.2014Подотчётные лица // «Meduza», 10.02.2015.
2015 год В конце января группа выставила на продажу переписку пресс-секретаря премьер-министра Дмитрия Медведева Натальи Тимаковой. На сайте «Международной биржи секретной информации» лот из почти 500 сообщений, датируемых 2004—2015 годами, предлагалось купить за 150 биткойнов (сумма, на тот момент эквивалентная примерно 35 тыс. $). Аукцион должен был продлиться 8 дней — с 22 по 30 января включительно, в аннотации были выложены несколько писем ТимаковойФарида Рустамова, Максим Солопов, Лола Тагаева. Блог Shaltay Boltay выставил на продажу переписку Тимаковой // «РБК», 22.01.2015.
31 марта 2015 года группа выложила для свободного скачивания СМС переписку за 2011—2014 годы заместителя главы Управления Президента Российской Федерации по внутренней политике Тимура Прокопенко. В переписке присутствуют попытки чиновника воздействовать на многие известные СМИ («Газета.ру», «Коммерсантъ», «Слон.ру», «Лента.ру», «РБК», «Комсомольская правда», «Росбалт», «Фонтанка.ру», «Бизнес FM», «Metro») через членов их редакций, а также обсуждение с руководством Роскомнадзора целей дальнейших блокировок, что свидетельствует о полной аффилированности ведомства с администрацией президента. Подлинность переписки подтвердили несколько её возможных фигурантов: генеральный директор РБК Николай Молибог и глава холдинга «News Media» Арам ГабреляновМихаил Рубин, Максим Солопов, Светлана Бочарова. Фактор Shaltay Boltay: как хакеры повлияли на перестановки в Кремле // «РБК», 30.03.2015Кто следующий. О чём говорится в новой переписке, опубликованной хакерами из «Анонимного интернационала» // «Meduza», 31.03.2015Шалтай-Сливай // «Йод», 02.04.2015.
16 апреля была опубликована переписка, принадлежавшая по словам хакеров главе Роскомнадзора Александру Жарову. В ней содержатся письма от бизнесмена Константина Малофеева (лоббировавшего включение телеканала «Спас» во второй мультиплекс цифрового эфирного телевещания) и Михаила Ксензова. Особое внимание уделено переписке генерального директора радиостанции «Эхо Москвы» Михаила Дёмина, в которой он обсуждал опросы на сайте радиостанции, согласование публикуемых блогов, отдельной рекламы и текстов, лишение лицензии петербургского «Эха», размер бюджета станции и невыполнение договорённостей о зарплате, а также согласование промороликов «Антикризисного марша» с участием Бориса Немцова и Михаила Касьянова«Шалтай-Болтай» опубликовал предполагаемую переписку главы Роскомнадзора // «Новая газета», 16.04.2015Наблюдение за наблюдающим: взломана почта Роскомнадзора // «Insider», 16.04.2015Виктория Владимирова. «Шалтай-Болтай» опубликовал переписку главы Роскомнадзора // «Snob.ru», 16.04.2015Росшалтайнадзор // «Йод», 16.04.2015.
В декабре 2015 года в своём твиттере «Шалтай-болтай» опубликовал скриншоты документа, который, по их словам, представляют собой инструкцию по «сливу» протеста дальнобойщиков против системы «Платон». Основной задачей в нём указан отделение максимального числа сторонников, чтобы «свести оставшихся до уровня мелкой группы, не представляющей угрозы ни для общества и власти, ни интереса для СМИ»«Свести до мелкой группы». «Шалтай» рассказал, как «сливают» протест дальнобойщиков // «Medialeaks», 07.12.2015.
2016 год