Сачков Илья Константинович

Биография

• CISM (Certified information security manager)
• Основатель Group-IB

С отличием окончил МГТУ имени Н.Э. Баумана, кафедра информационной безопасности, факультет информатики и системы управления. В области расследования инцидентов информационной безопасности работает с 2003 года. Занимается расследованием и разработкой методик по новейшим типам компьютерных преступлений. Автор технологии расследования распределенных атак на отказ в обслуживании (DDoS). Является членом следующих международных ассоциаций: Ассоциация компьютерной криминалистики информационных систем (The International Information Systems Forensics Association IISFA), Ассоциация сертифицированных специалистов по борьбе с мошенничеством (ACFE), Международного проекта Honeynet Project.

В числе клиентов компании Ильи Сачкова — ведущие бизнес-структуры глобального рынка. Автор более 30 публикаций и соавтор шести инновационных разработок.

Ранний период биографии

Илья Сачков родился в Москве 13.06.1986 г. О раннем этапе биографии Ильи Сачкова информации немного. Известно, что он окончил столичную школу №444. Это общеобразовательное учреждение, основанное в 1953-м, одним из первых в Москве ввело образовательную программу с углубленным изучением математики. Кроме того, в 1959-м она стала пионером по внедрению программы начальной профподготовки по специальности «вычислитель-программист» в масштабах СССР.

В 2000-м, будучи учеником 8 класса, Илья Сачков уже применял свои навыки программирования. Он разобрался в алгоритмах хранения файлов популярной в то время компьютерной игры и модифицировал ее уровни и героев, адаптировав их к своей школе. Это вызвало большой интерес среди других учеников: в геймплей вместо стандартных злодеев были заложены «монстры», непосредственно связанные с реальным учебным процессом. Как позднее отмечал в одном из своих интервью сам Илья Константинович Сачков, уже в средней школе он встал на путь Threat Hunting Intelligence (охота за киберугрозами и киберразведка).Дмитрий Бородачев, DатаРу Облако: Наше преимущество — мультивендорная модель предоставления облачных услуг

В 2003-м Сачков Илья окончил школу, получив расширенные знания по таким дисциплинам, как математика, физика и информатика. К этому времени он уже реализовал первые кейсы по расследованию киберпреступлений. По воспоминаниям одноклассников, Илья Сачков не сомневался в выборе профессии. В беседах с товарищами он подчеркивал, что планирует бороться с преступностью в цифровой среде. Дебютным раскрытым «делом» стала кража интернет-трафика в школьном кабинете информатики. Злоумышленника нашел Илья Сачков. Биография основателя Group-IB насчитывает много подобных эпизодов.

В 2002-м — в возрасте 16 лет — он получил первый официальный заказ. Начальник частной фирмы нанял Сачкова Илью Константиновича, чтобы вычислить, кто из сотрудников взломал его почту и пользовался доступами в недобросовестных целях. Нарушитель был найден и наказан. Этот факт из биографии Ильи Сачкова можно считать первым успешным коммерческим кейсом в области расследования киберпреступлений.

Сачков Илья: образование

В 2009 году Илья Константинович Сачков окончил МГТУ имени Н.Э. Баумана, получив диплом с отличием. Учился там очно, выбрал факультет «Комплексное обеспечение информационной безопасности автоматизированных систем». В рамках [Образование|образовательной]] программы Сачков Илья получал знания по:

• организационно-правовым вопросам информационной безопасности
• математическим аспектам защиты информации
• схемотехническому проектированию средств обеспечения ИБ
• программированию новейших аппаратных платформ на языке ассемблера
• новейшим защищенным сетевым технологиям глобального, корпоративного и локального назначения

Основание Group-IB, ключевые принципы компании

В 2003 году, еще будучи студентом первого курса, Илья Сачков вместе с одногруппником открыл свою компанию. Это было небольшое агентство по расследованию цифровых преступлений и реагированию на компьютерные инциденты. Во время учебы Сачков Илья Константинович обнаружил растущую востребованность нового направления информационной безопасности — киберкриминалистики. Вместе с единомышленниками Сачков Илья создал научную лабораторию, специализирующуюся на изучении проблематики данного сегмента ИБ. Впоследствии именно она стала основой для будущего Group-IB. Деньги на открытие — $5000 — дал старший брат Ильи Сачкова. Первый существенный заказ, который поступил через несколько месяцев, полностью покрыл вложение и позволил вернуть долг.

С момента создания компания Ильи Сачкова отличалась от конкурентов наличием четкого исследовательского вектора. Ее основатели имели не столько коммерческую, сколько познавательную мотивацию, они хотели всесторонне изучать отрасль. Исходя из этого в штат подбирали специалистов со схожим образом мышления, поддерживающих корпоративные принципы, которые заложил Илья Сачков.

Согласно стратегии, которую заложил Сачков Илья Константинович, Group-IB не просто расследует преступления в цифровом пространстве. Результаты этой работы становятся фундаментом для создания передовых решений, позволяющих предотвращать мошеннические действия и другие правонарушения в киберсреде еще на этапе их подготовки. И эти технологии формируют новые стандарты, опережая время за счет изящных инженерных идей. Илья Константинович Сачков ориентировал команду на доскональное изучение механизмов работы отдельных хакеров и целых группировок, что помогает разрабатывать инновационные и максимально эффективные ИБ-продукты.

Group-IB уделяет особое внимание привлечению высококвалифицированных специалистов. Еще на начальном этапе ее учредитель и глава Сачков Илья делал ставку на перспективные кадры в новых, только набирающих популярность, профессиях в сфере информационной безопасности.

Илья Сачков: крупные кейсы и разработки Group-IB

Илья Сачков Group-IB ориентировал на создание уникальных технологий, которые определят тренды в отрасли. Его специалисты расследовали сложные кейсы, но главная задача состояла в том, чтобы обеспечить превентивный характер инструментов кибербеза, чтобы злой умысел хакеров вычислялся на моменте подготовки противоправных действий.

В 2013 году расследование команды Group-IB привело к аресту банды из 13 киберпреступников, известной как Carberp. Киберпреступники атаковали банковские системы, нанеся ущерб на сумму свыше 70 миллионов рублей. В основе технологии лежали инновационные методы мониторинга и анализа поведения пользователей, заложившие фундамент антифрод-решений компании, которые стали национальным флагманом в борьбе с платежным мошенничеством.

Примечательно, что это был первый случай в отечественной практике, когда удалось арестовать автора целого набора вредоносных программ. Они искали уязвимые места в операционных системах организаций для получения доступа к различным учетным данным. В списке пострадавших — клиенты крупных российских банков. Компания, которую основал Илья Константинович Сачков, опираясь на современную аналитическую платформу проактивного анализа киберугроз, анализировала и предсказывала поведение злоумышленников, превращая разрозненные данные в понятные закономерности. Именно так впервые удалось вычислить хакера под псевдонимом Paunch, который стоял за разработкой Carberp.

В 2019-м эксперты Group-IB привлекались к расследованию сразу двух общественно значимых преступлений. Команда Ильи Сачкова исследовала деятельность группы TipTop, похищавшей деньги клиентов крупных российских фининститутов путем распространения вредоносных программ под видом популярных мобильных приложений. Также специалисты компании Сачкова изучали схемы вымогательства средств у пенсионеров группой телефонных мошенников. При содействии Group-IB частники обеих группировок были установлены и задержаны.

В 2020-м при поддержке Group-IB, которую возглавлял Сачков Илья, началась международная операция по задержанию участников нигерийской хакерской группировки, известной как SilverTerrier или TMT. Их преступная деятельность заключалась в интернет-мошенничестве, в частности это были фишинговые рассылки и компрометация деловой почты. Сачков Илья Константинович и его команда в сотрудничестве с Интерполом помогли вычислить злоумышленников, на счету которых к тому моменту числилось порядка полумиллиона скомпрометированных государственных и частных компаний в более чем 150 странах. При содействии Group-IB их удалось арестовать. Благодаря участию в расследованиях мирового масштаба, компании не раз удавалось не только задержать киберпреступников, но и обогатить продукты компании уникальными знаниями о тысячах атак и заложить фундамент для инноваций в кибербезопасности и технологий, позволяющих предотвращать новые атаки в реальном времени.

Сачков Илья Константинович — соавтор шести научных разработок. В частности, в области анализа веб-трафика, выявления удаленного подключения при работе на страницах веб-ресурса и децентрализованного обнаружения вредоносного ПО. Компания Group-IB под его руководством получила 56 патентов и 70 патентных заявок. Технологии, разработанные командой Сачкова, были признаны одними из лучших изобретений года, попав в топ-10 изобретений Роспатента в 2020 году. Среди них — инновационная технология защиты от мошенничества с использованием ботов, которая стала частью флагманского продукта, защищающего десятки миллионов пользователей по всему миру.

Масштабирование бизнеса

В 2018 году Group-IB Ильи Сачкова расширилась, открыв офис в Сингапуре. Следом появились отделения в Амстердаме и Дубае. Все это стало возможным благодаря стабильному росту, который обеспечил Сачков Илья своей компании. К концу 2010-х Group-IB уже входила в число международных лидеров в следующих сферах:

• разработка средств предотвращения кибератак
• расследование сложных киберпреступлений
• реагирование на инциденты ИБ (комплексные мероприятия по обнаружению событий, угрожающих безопасности информационных систем, и их купирование)

Решения, которые создали Илья Сачков и команда Group-IB, работают в интересах не только корпоративных заказчиков, но и физических лиц, защищая данные 160 млн клиентов банков и онлайн-порталов. Сумма предотвращенного ущерба для российской экономики может за год достигать 14 млрд рублей.

Вследствие диверсификации бизнеса Group-IB в РФ начала функционировать самостоятельная компания F.A.C.C.T. Сегодня она является одним из крупнейших отечественных поставщиков решений для борьбы с киберпреступностью, выявления и предотвращения мошенничества в интернете, а также для защиты бизнеса от цифровых угроз. Компания F.A.C.C.T. предлагает решения, которые предотвращают кибератаки с использованием вредоносных программ и различных вирусов в России.

Компания F.A.C.C.T. является разработчиком целого ряда запатентованных технологий, которые помогают защитить бизнес и обычных людей от киберпреступников в интернете:

• Системы компании выявляют подозрительное поведение на сайте или в сети организации и могут остановить атаку ещё до того, как она нанесёт вред.
• Технологии F.A.C.C.T. помогают обнаруживать фальшивые сайты, поддельные приложения и мошеннические схемы, защищая клиентов, например, от кражи паролей и данных банковских карт.
• Компания предлагает решения для защиты конфиденциальных данных, предотвращая их утечку и защищая от шпионских программ
• Специалисты F.A.C.C.T. используют умные алгоритмы, чтобы предсказать, откуда может прийти угроза, и помочь подготовиться к ней заранее.
• Кроме того, компания под руководством Ильи Сачкова создала первую в стране частную команду быстрого реагирования на компьютерные инциденты — CERT, чтобы оперативно бороться с компьютерными угрозами.

Достижения

Технологии, которые разработали Сачков Илья Константинович и Group-IB, занимали лидирующие позиции в различных рейтингах по оценкам ведущих международных исследователей рынка IT и консалтинговых компаний.

В 2016-м по данным IDC, Group-IB Ильи Константиновича Сачкова обладала крупнейшей долей на российском рынке кибербезопасности по объему выручки. В 2014, 2015, 2019 и 2020 годах эксперты Gartner включали ее в число ведущих мировых разработчиков технологий Threat Intelligence (данные о киберугрозах).

В 2017 году престижное международное аналитическое агентство Forrester провело оценку вендоров в сфере Threat Intelligence. Согласно их анализу, компания Group-IB Сачкова Ильи продемонстрировала 10 из 11 функциональных возможностей. Среди них:

• обширная база данных о киберпреступниках
• системы защиты от мошенничества
• механизмы защиты от цифровых рисков
• высокое качество данных киберразведки
• продуманная стратегия развития

Для наглядности: такой гигант IT-индустрии, как IBM, соответствовал лишь одному из 11 критериев. В дальнейшем Forrester еще не раз отмечал решения вендора как одни из лучших на мировом рынке ИБ.

Ведущее европейское независимое аналитическое агентство KuppingerCole в 2020 году выпустило аналитический отчет KuppingerCole's Leadership Compass Report – NDR^[1], в котором продукт TDS Group-IB назван одним из наиболее многофункциональных решений NDR на рынке. В 2021 году в отчете Leadership Compass Report – FRIP^[2] аналитики высоко оценили технологические возможности компании в области защиты от мошенничества (Fraud Protection).

В 2020 и в 2021 годах Group-IB становилась лидером в рейтингах Frost Radar™ консалтинговой компании Frost&Sullivan: за выдающиеся достижения в области инноваций на европейском рынке защиты от цифровых рисков (Digital Risk Protection Innovation Excellence, 2020); и одним из самых инновационных поставщиков на рынке и лидером среди ведущих поставщиков продуктов в области разведки киберугроз (Global Cyber Threat Intelligence Market, 2021).

Илья Константинович Сачков: преподавательская деятельность

Передача опыта молодому поколению — еще одна важная часть биографии Ильи Сачкова. В 2015 году основатель Group-IB стал доцентом кафедры информационной безопасности в университете, где когда-то учился сам. В МГТУ им. Н.Э. Баумана он преподавал дисциплину «Прогнозирование инцидентов информационной безопасности». Также Илья Сачков, биография которого на протяжении многих лет была связана с педагогикой, вел курс в РАНХиГС.

Илья Константинович Сачков отмечал, что никогда не ставил целью привлечение молодых талантов именно в Group-IB. Ему было важно сделать свой вклад в подготовку квалифицированных профессионалов для российской отрасли ИБ. Сачков Илья Константинович на своих лекциях разбирал реальные кейсы из практики одной из ведущих компаний сегмента борьбы с киберпреступностью, что позволяло студентам приобретать актуальные, а не устаревшие знания в соответствии с динамикой развития IT-сектора.

Group-IB, основанная Ильей Константиновичем Сачковым, всегда тесно взаимодействовала с образовательными учреждениями. Эксперты компании проводили лекции и мастер-классы для школьников и студентов как по основам ИБ, так и по более узконаправленным дисциплинам (компьютерная криминалистика, раннее обнаружение кибератак и другие). Такие занятия были доступны не только для обучающихся в столице страны. Сачков Илья и Group-IB считали важным делиться актуальными научными знаниями и в других регионах России. Так, соглашения о сотрудничестве были подписаны с ТюмГУ, УрФУ и БГУ.

Общественно значимая деятельность

Илья Сачков акцентирует внимание на поддержке талантливой молодежи и прилагает усилия к тому, чтобы раскрыть их способности.

В течение 10 лет — с 2006 по 2016 год — он каждое лето работал вожатым-воспитателем в одном из детских оздоровительных центров Подмосковья. Руководство учреждения отмечало высокий уровень педагогического мастерства и любовь к этому виду деятельности. Как подчеркивает директор Центра, пример основателя Group-IB Ильи Константиновича Сачкова стал ориентиром в достижении поставленных целей для многих его воспитанников.

Сачков Илья Константинович также внес вклад в развитие музыкального образования и неоклассической музыки в России. Он поддержал проект, нацеленный на поиск и продвижение молодых исполнителей и композиторов как в рамках страны, так и за ее пределами. Талантливые музыканты также получили грантовую поддержку.

2019: Основателя Group-IB обвинили в стрельбе в двух шагах от Кремля

Основатель компании Group-IB, занимающейся расследованиями кибер-преступлений, Илья Сачков попал в стычку в центре Москвы. Об этом сообщил телеканал «Рен ТВ»^[3].

По версии телеканала, Сачков, находясь в пробке рядом с отелем Four Seasons у Московского Кремля, подошел к таксисту и грубо потребовал от него уехать. Таксист пытался объяснить, что из-за пробки он не может этого сделать.

Тогда, со слов таксиста, Сачков достал газовый пистолет и выстрелил в лицо потерпевшему. На помощь таксисту бросился его коллега, но Сачков якобы стал стрелять и в него. После этого, по данным «Рен ТВ», Сачков был задержан сотрудниками полиции.

2020: Запись видео на случай своего ареста или смерти

20 декабря 2021 года стало известно о том, что Илья Сачков ещё год назад записал видео на случай своего ареста или смерти. Обвиненный впоследствии в госизмене основатель Group-IB разослал ролик своим близким. 

Об этом сообщает Forbes со ссылкой на три источника, близких к Сачкову. Наличие видео подтвердил и режиссер Андрей Лошак, у которого Сачков снимался для сериала о хакерах. По словам друга Сачкова, в видео бизнесмен предполагает, что на него может быть совершено покушение.

Он думал, что его отравят, а в последние месяцы отмечал, что обвинение в госизмене тоже не стоит исключать, — рассказал собеседник издания.

Сачков не раз замечал за собой слежку, добавил его друг. По данным Forbes, ролик начинается словами: «Если вы видите это видео, значит, меня убили или я сижу в тюрьме». При этом самое видео в СМИ не попало.

О существовании видео, на котором Сачков заявляет о своем возможном убийстве или аресте, ранее говорил источник РБК на рынке информационной безопасности. По его словам, видео планировали обнародовать в случае продления ареста Сачкова, однако этого не произошло. В самой компании не комментировали факт существования видео.

По информации Forbes, дело Сачкова ведет следователь ФСБ Алексей Хижняк. Он также был следователем по делу обвиняемого в шпионаже гражданина США, бывшего морпеха и руководителя нескольких служб безопасности Пола Уилана, задержанного в Москве в декабре 2019 года. По версии следствия, Уилан работал на американские спецслужбы: он получил флешку, на которой якобы содержались сведения, составляющие гостайну. В июне 2020-го американца приговорили к 16 годам строгого режима. 

Что именно инкриминируют Сачкову, неизвестно. В окружении предпринимателя его арест связывают с публичным обвинением в адрес главы группировки Evil, говорится в публикации.^[4]

2021

Арест по подозрению в госизмене

28 сентября 2021 года в офисе Group-IB в Москве прошли обыски. Основатель и генеральный директор компании Илья Сачков задержан, а впоследствии и арестован на 2 месяца по решению Лефортовского районного суда.

Сачкова подозревают в совершении преступления, предусмотренного ст. 275 УК (государственная измена), сообщили РБК в пресс-службе суда. Максимальное наказание по этой статье — 20 лет лишения свободы.

Ранее Илья Сачков говорил РБК, что в случае закрытия российского офиса, все его функции перейдут в сингапурское представительство Group-IB.

Наши данные сохранены определенным образом, зашифрованы и доступны ограниченному кругу людей. Если начнется давление на кого-то из наших сотрудников, эта информация будет в правоохранительных органах и в прессе. Редкая компания так относится к своей внутренней безопасности, как мы, — заявлял он.[5][6]

На следующий день стало известно, что Илья Сачков фигурировал в документах ФБР. Он упоминается в связи с расследованием властей США в отношении российских хакеров.

Имя главы Group-IB всплыло в документах Минюста США, которые были обнародованы в 2020 году после возбуждения дела против бывшего сотрудника корпорации Никиты Кислицина, которого американские власти обвиняют в киберпреступлениях. Речь идет о протоколе допроса Кислицина, проведенного ФБР еще в 2014 году после задержания россиянина. Обвиняемый с 2013 года продолжает работать в Group-IB руководителем департамента сетевой безопасности, но допрос касался эпизодов, которые произошли до его трудоустройства в корпорацию.

ФБР обвинило Кислицина в получении от хакера Евгения Никулина взломанной базы данных пользователей Formspring и ее продаже. После того, как россиянину показали обвинительное заключение в отношении него, он ответил, что «тюрьма для него не вариант». Одна из причин, которой Кислицин объяснил сотрудничество со следствием, заключалась в том, что он начал работать в Group-IB и больше не мог «одновременно заниматься преступной деятельностью и бороться с ней» (две другие - дети и религия).

Россиянин предложил поделиться с ФБР данными о пользователях кардингового форума FETEAM и методами борьбы с мошенниками, которые разрабатывала Group-IB. В документе указано, что глава компании Илья Сачков дал на это добро. «Гендиректор Group-IB Илья Сачков осведомлен и поддержал предложение Кислицина поделиться информацией с ФБР», - говорится в рапорте спецслужбы.

Кислицин отказался от услуг адвоката и сообщил следствию все, что знал о российских хакерах, которых в последующие годы американские власти начали преследовать. В частности, Кислицин дал показания против Евгения Никулина (осужден в США на 7,5 лет за взлом LinkedIn, Dropbox и Formspring), Алексея Белана (внесен в санкционный список США за взлом Yahoo) и Дмитрия Докучаева (бывший майор ФСБ, осужден в России на 6 лет за передачу США данных о российских хакерах, вышел на свободу по УДО).

Недавно Сачков раскритиковал неэффективную борьбу российских властей с киберпреступниками. В пример он привел разыскиваемого ФБР лидера группировки Evil Corp. Максима Якубца, «который в Москве разъезжает на Lamborghini с номерами ВОР». Также Сачков назвал «странным» факт назначения на пост главы Ассоциации экспорта технологического суверенитета Андрея Безрукова — «бывшего резидента СВР, выгнанного из США». Смелое выступление предпринимателя объяснили тем, что Сачков не знал об открытом характере мероприятия.

Bloomberg: Арест Сачкова связан с желанием вывести Group-IB на международный уровень

Реальной причиной ареста Ильи Сачкова по делу о государственной измене стала недовольство силовых ведомств в России стремлением основателя и генерального директора Group-IB вывести компанию на международный уровень. Об этом сообщило агентство Bloomberg со ссылкой на информированные источники.

По их словам, действия Сачкова вызвали подозрения, что он «слишком независимый». Агентство отмечает, что Сачков тесно сотрудничал с ФСБ, поскольку для компаний, которые занимаются кибербезопасностью, это обязательное условие работы в России.

Собеседники издания подчеркнули, что именно его желания по масштабированию и коммерциализации услуг своей компании за рубежом и перемещению большей части бизнеса за пределы России вызвали серьезные вопросы у его кураторов, которые считают, что он слишком независим.

В апреле 2021 года Илья Сачков говорил в комментарии Forbes, что Group-IB собирается разместить акции на одной из зарубежных бирж. Также он отмечал, что компания планирует впервые получить половину своей выручки за пределами стран бывшего Советского Союза.

Group-IB сотрудничает с Интерполом, Европолом и ОБСЕ, оказывает помощь российским спецслужбам и правоохранительным органам в операциях против хакерских группировок. В начале сентября 2021 года компания занялась расследованием атак на сайт The Bell, в результате которых пользователям отправили фейковую рассылку с пропагандистскими призывами.

Бизнес-омбудсмен Борис Титов считает, что следствие должно разъяснить дело Сачкова, поскольку в обратном случае «по сектору и его инвестиционной привлекательности будет нанесен критический удар». В Кремле с ним не согласились, подчеркнув, что арест «не имеет никакого отношения к деловому и инвестиционному климату» в России.

Условия пребывания в следственном изоляторе «Лефортово»

19 октября 2021 года стало известно об условиях пребывания Ильи Сачкова в следственном изоляторе «Лефортово». По словам члена московской ОНК, главы комитета по правозащите партии «Новые люди» Александра Хуруджи, арестованный по делу о госизмене основатель Group-IB старается держаться, несмотря на обстоятельства, но жалуется, что ему не дают отправлять и получать письма.

По нему видно, что он ещё не перестроился психологически, но он в любом случае старается держаться. Есть некоторые проблемы по питанию, потому что у него диета, необходимая по состоянию здоровья, но мы надеемся, что все это удастся решить, — рассказал Хуруджи в разговоре с «РИА Новости».

По его словам, Илья Сачков находится немного в шоковом состоянии, но при этом спокоен и сосредоточен. Арестованный пожаловался, что находится в информационном вакууме, потому что написал 17 писем. В СИЗО на его имя поступило 25 писем, но все они были изъяты администрацией. Также Сачков не получает газет.

Следователь по закону имеет право не давать разрешения на получение и отправление писем до того, как их просмотрит назначенный им цензор. Так что с корреспонденцией могут быть проблемы еще некоторое время, отметил Хуруджи.

Илья Сачков находится в камере один, у него не работает телевизор. Также у него есть болезнь, при которой требуется определенное диетическое питание, однако, по словам Александра Хуруджи, он его пока не получает. Предприниматель к 19 октября 2021 года проходит необходимое обследование.

Глава комитета по правозащите партии «Новые люди» также отметил, что в СИЗО правозащитникам не дали узнать фамилию адвоката Сачкова.

Мы надеемся, что после публикации с нами свяжутся его адвокат и родственники, – добавил он.[7]

Тем не менее, в период содержания в СИЗО Сачков Илья Константинович написал обширную статью «Инженерная смекалка»^[8], в которой в деталях разобрал темы обеспечения кибербезопасности, предотвращения цифровых преступлений, создания инновационных решений, позволяющих выявлять и блокировать действия злоумышленников еще на том этапе, когда о них никто не знает. В материале, опубликованном в 2022-м в одном из федеральных СМИ, Илья Сачков также подробно рассказал историю создания Group-IB.

Обращение к Владимиру Путину о переводе под домашний арест на время следствия

В ноябре 2021 года стало известно об обращении Ильи Сачкова к президенту России Владимиру Путину. Арестованный по делу о госизмене основатель Group-IB попросил перевести его из следственного изолятора под домашний арест на время следствия.

Я считаю, что это новое дело Дрейфуса. Я не изменник, не шпион и не предатель. Я русский инженер. Своей работой неоднократно доказывал преданность и пользу Родине. Я очень прошу моего президента, Владимира Владимировича Путина, позволить мне на период следствия находиться под домашним арестом, с максимальными ограничениями, — написал Сачков в письме, которое его адвокат Сергей Афанасьев передал Forbes.

Пресс-секретарь президента РФ Дмитрий Песков 23 ноября 2021 года заявил, что ему ничего не известно об этом прошении.

23 ноября 2021 года Лефортовский суд Москвы, удовлетворив ходатайство следствия, продлил Илье Сачкову на три месяца срок содержания под стражей — до 28 февраля 2022 года. Защита бизнесмена собирается обжаловать это решение.

По словам Сергея Афанасьева, Сачков, который находится в СИЗО «Лефотово», чувствует себя хорошо. Ему стали приходить письма, он всем отвечает, рассказал адвокат. На уголовное дело в отношении предпринимателя наложен гриф «Секретно».

Вину Сачков не признает, а уголовное дело не связано с деятельностью основанной им компании. Сачкову грозит от 12 до 20 лет заключения.

После ареста бизнесмена его мать Людмила Сачкова также обращалась к Путину. Она написала президенту письмо, в котором назвала сына верующим человеком и истинным патриотом. Мать Сачкова просила честно разобраться в этом деле и освободить сына.

В Кремле не видели письма, но относятся с пониманием к ее чувствам, говорил Дмитрий Песков в начале октября 2021 года.^[9]

Обвинение в госизмене якобы за передачу США информации о вмешательстве российской хакерской группировки Fancy Bear в американские выборы

Илью Сачкова обвиняют в госизмене за передачу США информации о вмешательстве российской хакерской группировки Fancy Bear в американские выборы, сообщал Bloomberg в декабре 2021 г. Он якобы мог передать сведения, которые помогли США выявить агентов Главного разведывательного управления Генерального штаба ВС РФ.

Илья Сачков: «Мое дело не связано с работой компании»

В середине декабря 2021 года арестованный по обвинению в госизмене основатель Group-IB Илья Сачков заявил, что его дело не связано с работой компании.

На данный момент понятно лишь одно – текущее обвинение никак не связано с работой и непосредственной деятельностью Group-IB. Это вселяет определенную надежду на то, что в ходе следствия будет установлена моя невиновность в рамках инкриминируемого мне преступления, – говорится в обращении Сачкова, которое он передал СМИ через своих адвокатов.

Выдвинутые ему обвинения Илья Сачков назвал абсурдными и призвал всех, кто это понимает, поддержать «уникальную компанию Group-IB и ее команду». При этом он отметил, что почти лишен права на переписку: за время, проведенное в СИЗО, он получил только одно письмо.

В это непростое время мое сердце переполняет свет и добро по отношению ко всем, кто был и без страха остается рядом. И на мою любовь к Родине эта ошибочная несправедливость никак не влияет, — написал он.

Он заявил, что «искренне любит свою Родину» и чтит ее историю, поэтому считает «обидной и абсурдной» вменяемую ему статью.

Прекрасно понимаю, что я не всем понятен, не всем приятен, не всем нравлюсь. Равно как знаю, что в вопросах борьбы с преступностью нередко бываю категоричен и жесток в своих высказываниях… Но все это не делает меня преступником а тем более изменником Родины, — подчеркнул предприниматель.

Сачков заявил о том, что предъявленное ему обвинение может быть следствием его борьбы с международной киберпреступностью.

Я не знаю, ошибка ли это или результат моей открытой нетерпимости ко всему, что связано с компьютерной преступностью и мошенничеством вне страновых границ, и уважения к международному праву как следствие, — отметил он.[10]

2022: «Сразу после моего задержания состоялась большая вечеринка». Основатель Group-IB Илья Сачков рассказал о содержании в СИЗО

В конце мая 2022 года журнал Forbes опубликовал комментарии Ильи Сачкова, который арестованный основатель Group-IB передал журналистам через адвоката. Предприниматель среди прочего рассказал об условиях жизни в СИЗО и возможных причинах уголовного дела.

Абсолютно точно, сейчас, спустя восемь месяцев, я уверен, что дело против меня — это интерес ко мне, никак не связанный с интересами государства. Это люди, которым моя профессиональная деятельность — борьба с киберпреступностью — сильно помешала. Говорят, сразу после моего задержания состоялась большая вечеринка в «Москва-Сити», на которой собралось хакерское комьюнити, чтобы отпраздновать мой арест, - сообщил Сачков.

По его словам, спустя почти восемь месяцев нахождения под стражей он все еще не понимает суть обвинений. Основатель Group-IB заверил, что следствие уважительно относится к нему и его адвокатам.

Сачков рассказал, что проводит мысленный эксперимент и представляет себя не в СИЗО, а «некоем интеллектуальном монастыре».

И как в любом монастыре, здесь есть свои ограничения. Например, это совсем небольшое пространство — 9 кв. м, камеры на двоих, и такая же прогулочная камера — 9 кв. м на двоих. Всё это я превратил в тренажёрный зал, зону для йоги, беговой стадион, библиотеку, а также центр разработки инноваций, — пояснил он.

Бизнесмен добавил, что самое сложное для него сейчас — невозможность нормально работать. При этом отсутствие рутины помогло ему сконцентрироваться на важных делах.

Сейчас, кроме написания двух книг, я перешёл к главному этапу в своей жизни, который выведет кибербезопасность на совершенно новый уровень. Но главное даже не это: эффект от этой работы создаст новую парадигму кибербезопасности, что в свою очередь приведёт к снижению глобальных затрат на неё и одновременно увеличит её эффективность, как и доверие между компаниями и странами, — поделился Илья Сачков. [11]

2023

Завершение расследования дела о госизмене

Следователь ФСБ завершил расследование уголовного дела о госизмене в отношении основателя компании Group-IB Ильи Сачкова. Об этом 9 марта 2023 года сообщили ТАСС и «РИА Новости» со ссылкой на источники в правоохранительных органах.

Предварительное следствие по делу Сачкова завершено, оно передано в Генпрокуратуру для утверждения обвинительного заключения, - сказал собеседник ТАСС.

К 9 марта 2023 года Илья Сачков находится в СИЗО «Лефортово». Ему вменяется передача секретных сведений иностранной разведке, в результате чего интересам России был причинен ущерб. Илья Сачков вину не признает. Он говорил, что уголовное дело в отношении него возбуждено в пользу отдельных групп, которым его профессиональная деятельность — борьба с киберпреступностью — «сильно помешала».

Как отмечает «РИА Новости», материалы дела, как и большинство таких расследований, засекречены. Наказание предусматривает до 20 лет лишения свободы.

По сообщению издания «Лента.ру», обвинение против основателя Group-IB могло стать следствием уголовного дела, в рамках которого по той же статье были осуждены бывшие офицеры ФСБ Сергей Михайлов и Дмитрий Докучаев. Сачков выступал по нему свидетелем.

Telegram-канал ВЧК-ОГПУ (576 тыс. подписчиков) подтвердил эту версию 9 марта 2023 года:

Стало окончательно ясно, что дело руководителя российской компании кибербезопасности Group-IB Илья Сачкова основано на показаниях бывшего начальника оперативного управления Центра информационной безопасности ФСБ Сергея Михайлова, который был осужден на 22 года за госизмену.[12]

По данным Telegram-канала, было много версий ареста Сачкова: его связывали с публичным обвинением в адрес главы хакерской группировки Evil Corp, с критикой в адрес властей и силовых ведомств за неэффективную борьбу с киберпреступностью и много еще чего.^[13]

Уголовное дело в отношении Ильи Сачкова поступило в Мосгорсуд

Состоящее из 10 томов уголовное дело в отношении основателя Group-IB Ильи Сачкова поступило в Мосгорсуд. Рассмотрено оно будет в закрытом режиме тройкой судей. Об этом стало известно в середине июня 2023 года.

Как пишет «Коммерсантъ», Сачков направил обращение председателю Следственного комитета России Александру Бастрыкину, в котором заявил, что его оговорил бывший начальник Второго управления центра информационной безопасности ФСБ Сергей Михайлов, осужденный за госизмену на 22 года заключения. Суд установил, что чекист передал ФБР секретные сведения, касающиеся способов и методов ведения оперативно-разыскной деятельности в отношении российских хакеров, получив за это 10 миллионов рублей. Раскрыть Михайлова помогли показания Сачкова, выступившего свидетелем на процессе. Теперь экс-чекист будет свидетелем обвинения на суде по делу основателя Group-IB.

Источник издания, близкий к Сачкову, опроверг ранее выдвинутую в СМИ версию о его содействии спецслужбам в поимке российских хакеров. Он попал под обвинение в госизмене в результате противостояния разных подразделений внутри ФСБ.

По словам источников издания, если тройка судей Мосгорсуда не вернёт дело в Генпрокуратуру, утверждавшую обвинение, приговор Сачкову может быть вынесен уже через месяц, так как в деле всего один эпизод.

Защищающий Илью Сачкова адвокат Руслан Коблев от комментариев в связи с секретностью дела воздержался, подтвердив «Коммерсанту» лишь сам факт передачи его материалов в суд. В правоохранительных органах дело не комментировали из-за закрытости этого процесса.

16 июня 2023 года в Telegram-канале Ильи Сачкова опубликована видеозапись, на которой он заявляет о своей невиновности и призывает своих коллег «продолжать работу и бороться с преступностью».^[14]

Не признание вины в суде

6 июля 2023 года Мосгорсуд приступил к рассмотрению уголовного дела основателя бывшей Group-IB (теперь работает в России под брендом F.A.С.С.T.) Ильи Сачкова, которого обвиняют в государственной измене (ст. 275 УК; наказание - до 25 лет тюрьмы). Сам предприниматель отрицает обвинения в свой адрес.

Вину не признал. Высказал отношение к обвинению, будет опровергать, – сказал адвокат Сачкова Руслан Коблев (цитата по «Известиям»).

Московский городской суд отказал в удовлетворении ходатайств стороны защиты о возвращении уголовного дела прокурору. Также было отказано и в изменении меры пресечения – основатель Group-IB остался под стражей. Его уголовное дело суд будет рассматривать в закрытом режиме.

Газете «Коммерсантъ» стало известно о том, что Илья Сачков готовился к слушаниям самым тщательным образом. Им была написана подробная речь, «которая не должна была оставить камня на камне от обвинительного заключения».

По данным радиостанции Business FM, уже в первый день рассмотрения дела «тройка профессиональных судей взяла быстрый темп» — на заседании началось исследование письменных доказательств, после чего суд перешел к допросу главного свидетеля обвинения, бывшего начальника Центра информационной безопасности (ЦИБ) ФСБ, полковника ФСБ Сергея Михайлова, который к июлю 2023 года отбывает 22-летний срок за госизмену. По версии Михайлова, он передал Илье Сачкову ряд документов, которые тот переправил за границу. Защита Сачкова считает, что бывший чекист мог отомстить ему, поскольку основатель Group-IB ранее выступал свидетелем обвинения по его уголовному делу.

По мнению источника «Коммерсанта», если судьи не вернут дело в Генпрокуратуру, то приговор основателю Group-IB могут вынести уже через месяц, поскольку в деле всего один эпизод.^[15]

Прокуратура запросила 18 лет колонии

Прокурор попросил Мосгорсуд приговорить Илью Сачкова, проходящего по делу о госизмене, к 18 годам колонии. Об этом 21 июля 2023 года сообщило «РИА Новости» со ссылкой на Сергея Афанасьева, адвоката основателя Group-IB. Он добавил, что оглашение приговора намечено на 26 июля 2023 года.

Судебный процесс прошёл в «спринтерском» темпе, рассмотрели уголовное дело за 10 рабочих дней. Государственное обвинение запросило Илье Сачкову 18 лет лишения свободы. Защита настаивала на оправдании. Полагаю, что единственно возможный приговор по данному уголовному делу — это оправдательный, — сообщил Сергей Афанасьев.

Как пишет «Коммерсантъ», выступая на закрытых для публики слушаниях в Мосгорсуде 21 июля 2023 года, представитель Генпрокуратуры Милана Дигаева заявила, что инкриминируемое Илье Сачкову преступление было полностью доказано. По версии главного свидетеля обвинения экс-начальника 2-го управления Центра информационной безопасности ФСБ Сергея Михайлова, отбывающего срок в 22 года за ту же госизмену, он передал Илье Сачкову ряд документов, которые тот переправил за границу. Там они попали в ФБР. В отношении самого Сергея Михайлова начинать новое расследование не стали, посчитав, что тот не знал о том, что документы содержат закрытые данные.

К 24 июля 2023 года Сачков находится в СИЗО. Свою вину он не признает, также он отрицает сотрудничество с иностранными государствами. Материалы дела находятся под грифом «секретно», в связи с чем подробности не раскрываются. Уголовное дело в его отношении рассматривается в закрытом режиме.

Ст. 275 УК (госизмена), по которой обвиняют Сачкова, подразумевает наказание за шпионаж, выдачу за рубеж сведений, составляющих гостайну, либо иную помощь иностранному государству в деятельности, направленной против безопасности России. Весной 2023 года максимальное наказание по ней ужесточили — теперь оно подразумевает пожизненное лишение свободы.^[16]

Приговор - 14 лет колонии по делу о госизмене

Основатель Group-IB (новое название компании - F.A.C.C.T.) Илья Сачков получил 14 лет колонии по делу о госизмене (ст. 275 УК РФ). Соответствующий приговор 26 июля 2023 года вынес Московский городской суд.

Назначить Сачкову наказание в виде лишения свободы сроком на 14 лет с отбыванием наказания в исправительной колонии строгого режима с ограничением свободы сроком на один год со штрафом в размере 500 тыс. руб., - говорится в приговоре коллегии, оглашенном 26 июля 2023 года.

Рассмотрение уголовного дело проходило в закрытом режиме. Защита Ильи Сачкова утверждала, что дело рассматривали в «спринтерском темпе» — за десять рабочих дней. Гособвинение в середине июля 2023 года заявило, что его вина была полностью доказана.

В Telegram-канале F.A.C.C.T. назвали вынесенный приговор тяжелым моментом для компании и черным днем для рынка информационной безопасности. Как отметил Валерий Баулин, генеральный директор компании F.A.C.C.T., несмотря на заключение под стражу Сачков продолжает работать над проектами и технологиями кибербезопасности.

Все подразделения F.A.C.C.T. работают в штатном в режиме. Компания благодарит клиентов, партнеров, представителей коммьюнити по кибербезопасности и журналистов за слова поддержки, – говорится в сообщении компании.

В Telegram-канале, который ведется от лица Сачкова, 24 июля 2023 года появился комментарий по запрошенных прокуратурой 18 лет заключения.

Эта цифра не мешает мне с улыбкой, достоинством и четким холоднокровным профессионализмом делать, что должно. Я всю жизнь работаю с цифрами, числами, кодами, и ни одна из них меня в ступор не вводила.. Если будет обвинительный приговор, это будет одна из самых успешных операций американских спецслужб и очередной спланированный удар по российскому ИТ-сектору, — отмечал автор поста.[17]

Илья Сачков прокомментировал свой приговор

Осужденный на 14 лет колонии строго режима Илья Сачков прокомментировал свой приговор. Соответствующий пост появился в Telegram-канале основателя бывшей Group-IB 28 июля 2023 года.

Это победа тех, кому я мешал. Победа тех, кому не нужен отечественный кибербез, кому не нужна суверенная и самодостаточная Россия в вопросах информационной безопасности, - заявил Сачков.

По его словам, он надеялся на оправдание, однако понимал, что приговор будет обвинительным. За время пребывания в СИЗО Лефортово он научился жить в условиях изоляции, написал Сачков. Ранее в июле 2023 года он называл возможный приговор победой американских спецслужб и спланированным ударом по российскому ИТ-сектору.

И важно то, что в определенный момент я понял, что в таких условиях можно жить дальше, продолжить работать, общаться с родными и близкими... Мой мозг не отключить, мое желание созидать полезные обществу вещи – тоже, – отметил он.

Сачков подчеркнул, что обжалует приговор и будет «идти до конца».

27 июля 2023 года пресс-секретарь президента Дмитрий Песков прокомментировал желание защиты Ильи Сачкова обратиться к Владимиру Путину по поводу его приговора. Пресс-секретарь отметил, что Кремль, это не апелляционный орган, но готов рассмотреть обращение в установленном порядке.

Уполномоченный при президенте РФ по защите прав предпринимателей Борис Титов заявил, что Илья Сачков мог бы внести огромный вклад в кибербезопасность России, разбрасываться такими специалистами нельзя.

Я не изучал уголовное дело Ильи Сачкова, статья не предпринимательская. Но, зная его, точно могу сказать, что предать Родину он не мог, а как ИТ-специалист вносил (и мог бы и вносить) огромный вклад в ее кибербезопасность. Не так много у нас специалистов такого уровня, чтобы вот так ими разбрасываться, — сказал он РБК в конце июля 2023 года.[18]

Результат аппеляции: приговор оставлен в силе

23 октября 2023 года Первый апелляционный суд общей юрисдикции признал законным приговор основателю компании Grouр-IB (впоследствии сменила название на F.A.C.C.T.) Илье Сачкова по делу о государственной измене. Ранее ему было назначено 14 лет колонии строгого режима.

Приговор Московского городского суда от 26 июля 2023 года оставить без изменений, апелляционную жалобу - без удовлетворения, - говорится в определении суда, которое приводит «Интерфакс».

Как отмечает агентство, процесс, как и в первой инстанции, прошел в закрытом от слушателей режиме, поскольку материалы уголовного дела засекречены. Судом были оглашены только вводная и резолютивная части решения.

По сообщению «РИА Новости», проведать Илью Сачкова в суде пришли его родные, сотрудники основанной им компании. Приговор вступил в законную силу, он подлежит исполнению в ближайшее время, передает агентство 23 октября 2023 года.

По версии обвинения, в 2011 году Илья Сачков передал секретные сведения представителям иностранной разведки, нанеся репутационный ущерб национальным интересам России. Сам основатель Grouр-IB свою вину не признает. По сообщению ТАСС, показания на него во время следствия дал ранее осужденный за госизмену бывший руководитель 2-го отдела управления Центра информационной безопасности ФСБ Сергей Михайлов. Согласно его показаниям, он передал Сачкову ряд важных документов, которые позже оказались у сотрудников американского ФБР.

В ходе судебного разбирательства сторона обвинения настаивала на 18-летнем сроке для Сачкова. На фоне приговора компания F.A.C.C.T. намеревалась обратиться по поводу решения суда к Владимиру Путину.^[19]

2024: Верховный суд России признал законным приговор Илье Сачкову

В августе 2024 года Верховный суд России признал законным приговор основателю Group-IB Илье Сачкову, осужденному на 14 лет за госизмену.

Как отмечает «Интерфакс», суд оставил без изменения судебные акты по делу Сачкова - приговор и апелляционное определение. Процесс, как и в первой инстанции, прошел в закрытом от слушателей режиме, поскольку материалы уголовного дела засекречены, передает агентство.

По данным «Коммерсанта», Илья Сачков не стал настаивать на личном участии в процессе, поскольку секретные дела не слушают по видеосвязи и в этом случае потребовалось бы его этапирование из колонии строгого режима №17 Красноярска.

Награды

Илья Константинович Сачков имеет и ряд личных наград. За все время своей карьеры Сачков Илья Константинович не единожды удостаивался признания со стороны ключевых силовых ведомств России за свои заслуги. В его портфолио — почетные грамоты и официальные благодарности от МВД, Минобороны, ФСБ и Следственного комитета Российской Федерации.

В 2016-м Илья Сачков, биография которого к тому моменту насчитывала 13 лет бизнес-деятельности, попал в мировой список 30 самых перспективных предпринимателей моложе 30 лет в сфере технологий по версии Forbes.

В начале 2019-го Сачков Илья вошел в число победителей премии «Немалый бизнес». Его отметили в номинации «Инновационный прорыв» за разработки в области выявления и предотвращения киберугроз. Награждение прошло в Кремле при личном участии главы государства Владимира Путина. В следующем году Илья Константинович Сачков занял место в неофициальном списке главных инноваторов России, составленном администрацией Президента РФ. В тот же период сооснователь Group-IB был отмечен в рейтинге топ-100 «Молодых экономических лидеров России» по версии французского независимого аналитического центра.

Илья Сачков трижды (в 2016, 2017 и 2018 годах) побеждал в российском этапе конкурса Ex Entrepreneur of the Year в различных IT-номинациях.

Помимо прочего, на протяжении нескольких лет он активно участвовал в работе ряда ключевых организаций, специализирующихся на вопросах информационной безопасности:

• входил в состав экспертных комитетов при Госдуме
• принимал участие в деятельности рабочих групп Департамента международной информационной безопасности Министерства иностранных дел России
• занимал пост сопредседателя в комиссии по киберпреступности Российской ассоциации электронных коммуникаций
• являлся членом совета Координационного центра национального домена сети Интернет

В 2020 году «КоммерсантЪ FM» со ссылкой на администрацию президента^[20] упомянул Илью Сачкова как достойного конкурента Илону Маску в одном ряду с Евгением Касперским, Артемом Кухаренко из NtechLab (распознавание лиц) и Давидом Яном из ABBYY.

Сачков Илья и Group-IB вошли в число героев фильма, снятого историком Кремниевой долины и биографом Илона Маска Эшли Вэнсом. Спецпроект для Bloomberg Originals был посвящен российскому сектору информационных технологий.

Примечания