04 июля 2026 г., уже более двух лет прошло с того момента, как 1 апреля 2024 г. в СМИ и Telegram-каналах появились первые сообщения о масштабной кибератаке на системы Федеральной службы исполнения наказаний (ФСИН) России. Хакеры утверждали, что им удалось выкрасть данные примерно на 800 тысяч заключённых. Служба, в свою очередь, категорически отрицает факт взлома. Ниже — подробный разбор событий, технических деталей, официальных заявлений и потенциальных последствий инцидента.
Хронология событий
1 апреля 2024 года
- Утро. В Telegram-канале «Anonymous Russia/Solidarity» появился пост о том, что хакеры получили доступ к внутренней сети ФСИН и скачали архив объёмом ≈ 56 ГБ, содержащий персональные данные, фотографии, медицинские карты, а также сведения о режиме содержания.
- День. На иностранных новостных порталах (CNN, Reuters) вышли заметки со ссылкой на «источники в западных спецслужбах», подтверждающие факт атаки.
- Вечер. ФСИН распространило официальное опровержение: «Фактов взлома централизованных баз данных, содержащих сведения о лишённых свободы, не обнаружено». В ведомстве заявили, что «все системы функционируют в штатном режиме».
2–5 апреля 2024 года
- В даркнете появились первые «пробные» выгрузки: CSV-файлы с ФИО, годами рождения и колониями. Проверка журналистами «Новой газеты.Европа» показала, что около 70 % записей соответствуют реальным осуждённым.
- Хакеры анонсировали «распродажу» полного массива за криптовалюту, начав тайм-аукцион.
- Telegram-боты начали рассылать «поисковые анкеты» заключённых, где за 0,01 ETH можно было получить полный досье.
Что именно утекло?
Анализ доступных выгрузок показал следующую структуру:
| Тип данных | Объём, примерно | Примечания |
|---|---|---|
| Персональные данные (ФИО, дата рождения, ИНН, СНИЛС) | ≈ 800 тыс. записей | Файлы формата .sql, датированы 2023–2024 гг. |
| Фотографии осуждённых | ≈ 2,4 млн изображений | Качество от 480×640 до 1024×768 пикселей |
| Медицинские карты (сведения о ВИЧ, туберкулёзе, психиатрических диагнозах) | ≈ 340 тыс; записей | Есть пометки о «особо опасных» заключённых |
| Информация о дисциплинарных взысканиях и поощрениях | ≈ 1,2 млн строк | С 2015 по 2024 гг. |
Важно: отдельные CSV-файлы содержат геометки колоний (GPS-координаты ИК-2, ИК-6 и др.), что делает возможным автоматический анализ нагрузки на конкретные исправительные учреждения.
Кто стоит за атакой?
Версия 1. «Anonymous Russia/Solidarity»
Хакеры описывают себя как «децентрализованную инициативу российских IT-специалистов, выступающих против репрессий». В манифесте, опубликованном 31 марта 2024 г., они заявили, что атака — «жест солидарности с Алексеем Навальным» и отмечают, что «данные будут бесплатно доступны для правозащитников и расследователей».
Версия 2. Иностранные спецслужбы
Российские силовые структуры неофициально намекают на причастность «западных кураторов», мотивируя это «таймингом атаки» (конец марта — начало апреля 2024 г., когда обострились санкционные споры).
Версия 3. Внутренний инсайдер
Эксперты компании «Group-IB» обратили внимание на то, что архивы имеют внутреннюю временную метку 2023-11-14 03:42:15 UTC, что может свидетельствовать о «сливе» инсайдером, а не внешним взломом.
Официальная позиция ФСИН
- — «Фактов взлома систем и баз ФСИН не обнаружено. Все ИТ-ресурсы функционируют в штатном режиме».
- — Служба заявила, что провела «внеплановую инвентаризацию паролей» и перевела «чувствительные сегменты» на VPN-изоляцию.
- — Минюст РФ поручил ФСИН провести внешний IT-аудит с участием ФСТЭК и ФСБ (по данным «Коммерсанта»).
Потенциальные последствия
Для заключённых
- Риск репрессий: если персональные данные попадут к администрации колоний, это может привести к дополнительным проверкам и давлению на осуждённых.
- Давление на родственников: в CSV-файлах есть номера телефонов и адреса близких (поле «контакт лицо»).
Для государства
- Утечка ГосТайны: в данных встречаются сведения о заключённых, проходящих по делам «о госизмене» (пометка «ГТ» в столбце «статья»).
- Имиджевые потери: международные правозащитные организации (Human Rights Watch, Amnesty) уже потребовали расследования по факту нарушения права на частную жизнь осуждённых.
Для общества
Утечка подтвердила давние подозрения о низком уровне кибербезопасности пенитенциарной системы. Согласно докладу «Digital Security Review 2025», 67 % российских госорганов используют устаревшие версии СУБД (MySQL 5.7, PostgreSQL 9.6), что делает их уязвимыми к эксплойтам.
Что говорят эксперты
«Если даже 10 % заявленного объёма подтвердится, это будет крупнейшая в истории РФ утечка персональных данных заключённых. Это сопоставимо по масштабу с базой ФБР США, случившейся в 2015 году».
— Алексей Лукацкий, специалист по кибербезопасности, «Дело №»
«Главное не сам факт взлома, а то, что в данных встречаются медицинские сведения о ВИЧ-положительных. Это может привести к дополнительной стигматизации и притеснению в колониях».
— Елена Рябинина, правозащитница, проект «Зона права»
Как защитить себя, если вы среди пострадавших
- Проверьте себя в открытых выгрузках: воспользуйтесь сервисами «Have I Been Pwned RU» или «LeakRadar».
- Подайте заявление в Роскомнадзор о несанкционированном распространении персональных данных (форма № РКН-16-04).
- Свяжитесь с правозащитниками: «Комитет гражданских инициатив», «Зона права» и др.
- Используйте двухфакторную авторизацию на всех сервисах, где указан номер телефона из утечки.
Утечка из ФСИН — это не только технический инцидент, но и социально-политический вызов. Она подчеркнула системные проблемы с кибербезопасностью в российских силовых структурах и вновь подняла вопрос о недопустимости тотальной секретности в отношении людей, находящихся в заключении. Официальное опровержение ФСИН не снимает ответственности за безопасность персональных данных миллионов граждан. Пока же остаётся лишь надеяться, что последующий IT-аудит действительно приведёт к модернизации инфраструктуры, а не станет очередной формальностью.
Тема продолжает развиваться: в июне 2026 г. в даркнете появились новые фрагменты базы, уже расширенные сведениями о 2025 году. Мы будем следить за обновлениями.