04 августа 2026 г․, 03:23 по московскому времени
Что случилось?
Вечером 3 августа 2026 года пользователи Google-страницы, задав поисковый запрос «реестр колоний УФСИН», обнаружили в выдаче ссылки на документы с грифом «для служебного пользования»․ Файлы хранились на открытом облачном сервере, не требовали авторизации и моментально разлетелись по Telegram-каналам и форумам․ В составе «утёкших» данных:
- схемы внутреннего устройства 6 исправительных колоний Центрального федерального округа;
- табели личного состава с паспортными данными сотрудников ФСИН;
- расписание этапов перевозки особо опасных осуждённых на август-сентябрь 2026 г․;
- чертежи систем тревожной сигнализации и схемы прокладки силовых кабелей․
Реакция ведомств
Утром 4 августа пресс-служба Федеральной службы исполнения наказаний (ФСИН) распространила заявление:
«Сведения, распространённые в публичном доступе, не содержат сведений, составляющих государственную тайну․ Проводится служебная проверка, по результатам которой будут приняты меры дисциплинарного воздействия в отношении конкретных должностных лиц»․
Однако уже через два часа в том же Telegram-канале появились дополнительные 17 файлов, включая:
- приказы руководства УФСИН о переводе «VIP-камер» в «Кресты-2»;
- служебные записки с оценкой рисков при транспортировке заключённого под фамилией на букву «Н»;
- подробные схемы внешнего наблюдения за территорией колоний, включая координаты камер и секторы обзора․
Почему Google их нашёл?
Эксперты по информационной безопасности объясняют:
- Конфигурация доступа к облачному хранилищу была сброшена на «публичный» по ошибке сотрудника отдела ИТ;
- Индексирование произошло через robots․txt – файл, который по идее должен был блокировать поисковые роботы, но оказался пустым;
- Файлы имели однозначные описания («scheme_sizo_06_2026․pdf», «personal_table․xls»), что упростило их обнаружение․
Что грозит виновным?
По данным «Коммерсанта», по материалам проверки уже возбуждены два дела:
| Статья УК РФ | Санкция | Кол-во подозреваемых (на 04․08․26) |
|---|---|---|
| 283․1 ч․1 (разглашение сведений, составляющих служебную тайну) | штраф до 500 000 ₽ или лишение свободы до 4 лет | 3 |
| 275 ч․1 (измена Родине, если доказано передача данных иностранным спецслужбам) | от 12 до 20 лет лишения свободы | 1 |
Как защитить себя от утечки?
Если вы сотрудник УФСИН или работаете с чувствительной информацией:
- Проверьте доступ к любым облачным дискам: Google Drive, Yandex Disk, Dropbox․ Отключите «общий доступ по ссылке»․
- Установите двухфакторную аутентификацию на все сервисы․
- Не храните файлы в формате ․pdf/․xls с «говорящими» именами – используйте кодировку или архивацию․
- Проверьте robots․txt вашего веб-сервера: строка
Disallow: /private/должна быть активна․
«Скандала нет», но:
- В свободном доступе оказались тысячи страниц внутренней документации ФСИН;
- Часть файлов уже удалена, но сохранилась в кэше Google и Telegram;
- До конца недели ожидается распоряжение Минюста об обязательном аудите всех облачных хранилищ ФСИН․
Источники: пресс-служба ФСИН, «Коммерсантъ», «Медуза», материалы Telegram-каналов «Осторожно, новости!» и «Утечка 26»․