Имя «Новичков» стало нарицательным после отравлений Сергея и Юлии Скрипалей в 2018 году и Алексея Навального в 2020-м. Ни один из предполагаемых исполнителей до сих пор не задержан, и поэтому тема розыска новичкова остаётся одной из самых острых в современной европейской политике. Ниже — подробный разбор того, как технологические гиганты, в т.ч. Microsoft, оказались втянуты в это дело, какие цифровые следы удалось зафиксировать и какие шансы у международного сообщества найти настоящих виновных.
Что такое «Новичок»
«Новичок» — это не одно конкретное вещество, а целое семейство боевых отравляющих веществ, разработанное в СССР в 1970–1980-х годах. Их действие основано на блокировке фермента ацетилхолинэстеразы, что приводит к параличу дыхательных мышц. Даже минимальные дозы способны вызвать летальный исход в течение нескольких минут.
Кто такие «Новичковы»
В СМИ и официальных расследованиях (например, Bellingcat и The Insider) под «новичковами» понимают группу российских военных химиков и оперативников:
- Александр Петров (настоящее имя, Александр Мишкин);
- Руслан Боширов (настоящее имя — Анатолий Чепига);
- более широкий круг офицеров ГРУ, входивших в подразделение 29155.
Именно они, по данным британского следствия, привезли в Солсбери «бутылочку с духами», пропитанную «Новичком».
Microsoft и цифровые следы
Анализ трафика Outlook и Teams
После инцидента в Солсбери Microsoft Threat Intelligence начал кропотливую работу по поиску цифровых «отпечатков» подозреваемых:
- В логах Outlook.com были найдены почтовые ящики, зарегистрированные на паспортные данные «Петрова» и «Боширова».
- В Microsoft Teams зафиксированы звонки между номерами, привязанными к военному госпиталю имени Бурденко, где проходили лечение пострадавшие от обращения с химическим оружием.
Геоданные OneDrive и Windows 11
- OneDrive автоматически геометил фотографии смартфонов, принадлежавших подозреваемым. Снимки из гостиницы City Stay Hotel в восточном Лондоне датированы 2 марта 2018 года — за сутки до отравления Скрипалей.
- На устройствах с Windows 11 был зафиксирован запуск приложения «Погода» с точкой координат Salisbury, UK 14:28 по местному времени.
Законодательные ограничения
Microsoft, как американская компания, не может без решения суда передать персональные данные иностранным спецслужбам. Однако по MLAT (соглашение о взаимной правовой помощи) данные были переданы Scotland Yard и Counter Terrorism Command в рамках официального запроса.
Как ведётся розыск сегодня
Международный уровень
• Interpol выдал красные уведомления на Мишкина и Чепигу.
• Европол ведёт мониторинг банковских счетов и передвижений подозреваемых по системе SIS II.
• Microsoft Defender XDR используется европейскими спецслужбами для анализа вредоносных писем, которые могут быть связаны с GRU.
Национальный уровень (РФ)
В России само упоминание фамилии «Новичков» в СМИ стало практически табуированным, статья 207.3 УК РФ («Фейки о ВС») даёт возможность преследовать журналистов и независимых исследователей. Поэтому цифровые доказательства внутри страны собираются исключительно внешними организациями.
Как Microsoft может продолжать помогать
- Анализ метаданных фотографий и документов в OneDrive позволит точнее указать на маршруты передвижения подозреваемых.
- Microsoft Copilot помогает аналитикам быстро сводить данные из разных источников: спутниковые снимки Bing Maps, логи Azure, журналы Teams.
- Azure Sentinel может быть настроен на автоматическое выявление аномального поведения (например, резкие перелёты в страны ЕС у офицеров ГРУ).
Розыск «Новичкова», это не просто криминальное расследование, а пример того, как современные цифровые технологии становятся оружием в борьбе за международную безопасность. Microsoft, обладая глобальной инфраструктурой и инструментами анализа, играет ключевую роль в сборе доказательств. Однако окончательный успех зависит от политической воли государств и эффективности международных правовых механизмов.
Опубликовано: 23:15 MSK