25/06/2026 22:15 - Internacionales
Форензическое исследование Citizen Lab из Университета Торонто показало, что российские власти использовали инструменты израильской компании Cellebrite для доступа к телефону политического активиста Андрея Пивоварова, директора организации «Открытая Россия», в июне 2021 года. Это особенно тревожно, поскольку произошло через три месяца после публичного заявления Cellebrite об аннулировании всех контрактов с российскими и белорусскими клиентами.
Пивоваров был задержан 31 мая 2021 года в аэропорту Санкт-Петербурга при попытке сесть на рейс. Его устройства, включая iPhone 12 и MacBook, были конфискованы сотрудниками российских спецслужб. Активист никогда не сообщал свои пароли и не давал согласия на поиск его устройств, которые оставались под официальным арестом до 2023 года.
Согласно анализу и официальным российским документам, власти извлекли:
Власти искали конкретные термины, включая имена оппозиционных деятелей, таких как Михаил Ходорковский и Анастасия Буракова.
Cellebrite объявила в марте 2021 года о прекращении контрактов с Россией и Беларусью после медийного давления. Однако:
Технический анализ обнаружил «с высокой уверенностью» следы использования Cellebrite UFED (Universal Forensic Extraction Device) на iPhone 12 Пивоварова, конкретно 17 июня 2021 года. Доказательства включают:
| Тип доказательства | Находка |
|---|---|
| Host ID | 9016926980658937761372207 — атрибутирован Cellebrite |
| Официальный документ РФ | Форензический отчёт № 1269-17 подтверждает использование UFED Physical Analyzer и UFED 4PC |
| USB-подключения | Журналы MobileLockdown показывают подключение к устройству Cellebrite |
Citizen Lab задокументировал случаи неправомерного использования технологий Cellebrite в разных странах:
| Страна | Сообщаемое использование | Статус контракта |
|---|---|---|
| Россия | Преследование активистов, включая Пивоварова и Любовь Соболь | Аннулирован в 2021 |
| Сербия | Доступ к устройствам журналистов и студентов | Аннулирован |
| Кения | Активист Бонифейс Мванги после произвольного ареста | Активен |
| Иордания | Множество активистов и членов гражданского общества | Активен |
| Мьянма | Журналисты Reuters, задержанные за репортажи о рохинджа | Аннулирован |
| Китай | Широкие продажи властям | Аннулирован |
Форензический отчёт показывает, что власти не смогли получить доступ к MacBook Пивоварова из-за шифрования устройства. В документе прямо указано, что «шифрование сделало невозможным доступ к файловой системе».
Важный урок: Полное шифрование диска может быть эффективной защитой от форензического извлечения.
Дело Пивоварова демонстрирует, что даже когда компания официально аннулирует контракт, уже проданные инструменты могут продолжать работать. Citizen Lab рекомендует:
31 мая 2021: Пивоваров задержан в аэропорту Санкт-Петербурга, устройства конфискованы.
Июнь 2021: Форензический анализ iPhone 12 с помощью Cellebrite UFED.
Июль 2022: Приговорён к 4 годам лишения свободы за деятельность «нежелательной организации».
1 августа 2024: Освобождён в рамках обмена заключёнными, в котором участвовал журналист Evan Gershkovich.
Осень 2025: Связался с Citizen Lab в Берлине для форензического анализа.
25 июня 2026: Публикация полного доклада.
Citizen Lab: Russia Breaks Into Human Rights Activist's Phone With Cellebrite
The Guardian: Russia used Israeli firm's tool to crack phone months after ties severed
Alfredo S. Quiroga
