Как ФБР ловит российских преступников: вывод украденных денег через собственный паспорт, переписка с сообщниками в ICloud и скриншоты с паролями от хакерского мессенджера

Привет, дорогие любители теневых схем и грязных денег!

На этой неделе стало известно о приговоре 27-летнему жителю Санкт-Петербурга Алексею Волкову. Сообщники знали Волкова под никнеймами Chubaka.kor и nets. Волков получал доступ к корпоративным сетям американских компаний и передавал его русскоязычным сообщникам — операторам вирусов-шифровальщиков (например, вируса Yanluowang). После атаки хакеры вымогали у жертвы выкуп, а Алексей получал с него процент.

Волков признал свою вину и даже пообещал выплатить жертвам компенсацию на общую сумму более $9 млн. Ему дали 81 месяц тюрьмы.

Рассказываем, что нам удалось узнать о Волкове, как его нашли ФБР и сколько можно заработать, продавая шифровальщикам доступ к закрытым сетям.

👤Личность осуждённого

Волков — уроженец небольшого посёлка Тыр в Хабаровском крае, переехал в Санкт-Петербург не позднее 2019 года. Предположительно, к тому моменту 19-летний Волков уже мог зарабатывать на взломах. Во всяком случае, по Санкт-Петербургу он передвигался на новом Mercedes-Benz E-класса и жил в самом центре города — на улице Маяковского.

В начале 2020 года Волков хотел купить военный билет у компании «ПризываНет». Он оставил заявку на получение военника почти за 8 млн рублей, но была ли она оплачена и получил ли он документ — неизвестно. Через неделю после объявления мобилизации в 2022 году Волков покинул Россию через Узбекистан и вернулся только спустя два месяца.

Основные направления поездок Волкова — Доминиканская Республика, Кипр и Мальдивы, куда Волков неоднократно возил свою девушку. На Мальдивах Волков останавливался в пятизвездочном отеле Riu Palace. Дважды он вывозил на Кипр всю свою семью: родителей, сестру и других родственников.

В августе 2023 года его задержали в Риме по запросу США. В Риме Волкова держали в холодной камере с ещё двумя заключёнными, жаловался российский МИД. В камере не было обеденного стола, поэтому Волков с сокамерниками ели со стула, сидя на полу.

🕵️Как Волкова нашло ФБР?

Из показаний агента ФБР Джеффри Хантера, расследовавшего дело Волкова, можно узнать, как именно его вычислили. Все началось с отслеживания выкупа через крипту. Волков выводил средства через криптобиржу, на которой зарегистрировался лично и под своим настоящим именем и прошел верификацию по паспорту — это и стало его первой ошибкой. Удивлены? Давайте дальше.

После этого ФБР получило ордер на анализ iCloud Волкова. В облачном хранилище оперативники нашли скриншот переписки с предполагаемым сообщником в Jabber (мессенджере на протоколе XMPP, популярном среди хакеров и наркоторговцев), а также логин и пароль от его аккаунта.

Кроме того, ФБР c помощью засвеченных во время взломов IP-адресов вышло на сервер хакеров. Там они обнаружили логи их чатов и похищенные данные.

💰Сколько платят за взлом?

Всего в деле Волкова фигурируют восемь корпоративных взломов, совершённых с августа 2021 по апрель 2022 года. Хакеры требовали деньги за расшифровку данных - и угрожали опубликовать украденную информацию на сайтах с утечками.

Из восьми компаний выкуп заплатили только две. Сумма выкупа - $500,000 и $1,000,000. Это произошло в конце 2021 года. За первый взлом Волков получил 2.26 BTC ($94,259 по курсу на момент времени), за второй — 3.44 BTC ($162,220).

В апреле 2022 года Волков получил от сообщников аванс в размере $12,061. Из них, по его же словам, $10,000 Волков планировал потратить на работу, а ещё $2,000 — на жизнь в течение пары недель.

Коллаж: фото Алексея Волкова, его логин-пароль в аффидевите.

💙 Илья Шуманов, управляющий партнер расследовательского бюро TriTrace Investigations

Как семья Трутнева влияет на крупнейший арктический проект

До 2024 года Баимское месторождение — одно из крупнейших неосвоенных месторождений медной руды, серебра и золота — принадлежало Роману Абрамовичу и Александру Абрамову. В 2018 году проект перешёл к компании KAZ Minerals — разработчику крупных медных месторождений в Казахстане.

Однако после начала полномасштабного вторжения в Украину иностранным компаниям стало сложнее напрямую владеть месторождением из-за опасения попасть под вторичные санкции. Так, весной 2024 года контроль над проектом перешёл к российскому закрытому паевому инвестиционному фонду «Пальмира Севера».

Управлением фонда занимается компания ООО УК «Рускапитал». В числе юрлиц, ранее управлявшимися ООО «Рускапитал», выделяется нефтяная компания «Рид Ойл-Пермь», совладельцем которой в 2018–2023 годах был Дмитрий Трутнев, сын Юрия Трутнева.

При этом Трутнев-старший активно контролирует освоение Баимского месторождения — вице-премьер лично инспектировал строительство Баимского ГОКа. Именно Трутнев в 2018 году обсуждал с KAZ Minerals «возможность участия в освоении Баимского месторождения», а в 2023 году он же поручил губернатору Чукотки Владиславу Кузнецову оказывать проекту всестороннюю поддержку.

Участие структур, связанных с семьёй вице-премьера Юрия Трутнева, в управлении арктическими активами показывает тесную связь коммерческих интересов узкого круга лиц с государственными приоритетами на Чукотке.

🔵 Кто ещё оказывает влияние на один из крупнейших инвестиционных проектов в российской Арктике — читайте в нашем расследовании.

Подписаться на «Арктиду»

🔹 Как работает работорговля северокорейскими гражданами в России. Как в эту историю вовлечен банк помощника Медведева, генерал-лейтенанта Аверьянова и небольшой колледж в Москве — расследование

Между КНДР и Россией существует легализованная система торговли людьми. Граждане КНДР по визам студентов прибывают в Россию для участия в подневольном труде. Заработанные ими средства отправляются в КНДР и идут на финансирование военных структур и ядерной программы Северной Кореи.

Коллеги из южно-корейской организации Citizens’ Alliance for North Korean Human Rights (NKHR) подготовили доклад-расследование о связи военных программ Северной Кореи и бизнеса в России. Одна из основных стратегий КНДР по извлечению прибыли — это торговля гражданами КНДР, которая организована через небольшой московский колледж «Содействие».

В расследовании приняли участие аналитики «Трансперенси Интернешнл — Россия» и управляющий партнёр TriTrace Investigations Илья Шуманов. Вот как устроена эта схема в деталях:

🔹Граждане КНДР попадают в Россию под видом студентов. Два основных хаба — Дальневосточный университет и колледж «Содействие». По данным расследователей через колледж за последние несколько лет прошло более 2,7 млрд рублей под видом «стипендий» для северокорейцев. Еще одним подтверждением того, что это не «стипендии», а оплата за работу, то что граждане КНДР могут получать до 250 тысяч рублей ежемесячно, — в десятки раз больше обычных стипендий для студентов в РФ. Правда, деньги эти до северокорейских рабочих не доходят, а остаются у северокорейских властей.

🔹Выплачиваемые «Содействием» «стипендии» были профинансированы 76 российскими компаниями — работодателями граждан КНДР. Это крупные производства в сельскохозяйственной, промышленной и текстильной отраслях: «Черкизово», «Оско Продукт», «Великолукский мясокомбинат», швейная фабрика «Спартак» и другие.

🔹Значительная часть северокорейских рабочих перед отправкой в Россию прошли специальный инструктаж по поведению и конспирации. В том числе их учат не отдавать честь при встрече с северокорейскими военными/силовиками.

🔹Продвижением трудоустройства граждан КНДР в РФ занимается Межгосударственный миграционный центр (ММЦ). Руководитель ММЦ — Сергей Ткачук. Авторы доклада связались с ним под видом представителей предприятия, желающего нанять рабочих из КНДР. У ММЦ есть требования к работодателям: штат не менее 100 человек и возраст компании не менее трёх лет, отсутствие задолженности перед бюджетом.

🔹Один рабочий из КНДР обойдётся российскому нанимателю в $1,599. В эту сумму входят авиабилеты, оформление заграничного паспорта, выдача студенческой визы и другие сборы, сообщил Ткачук. Он также подтвердил участие в схеме колледжа «Содействие». За одного рабочего «Содействие» получает 3500 рублей + 8,7% от его зарплаты в месяц.

🔹По словам Ткачука, минимальная месячная зарплата при 11-часовом рабочем дне и шестидневной рабочей неделе составляет 90 000 рублей для специалистов и 70 000 рублей для разнорабочих. Большую часть зарплаты, пишут авторы доклада, рабочие отдают представителям власти КНДР — эти средства идут на финансирование военных инициатив Северной Кореи.

🔹Авторы доклада выяснили, что деньги на «стипендии» рабочим из КНДР идут через частный российский банк «Агора». Ключевой собственник банка — Ольга Аверьянова, дочь Юрия Аверьянова, который с 2013 года был первым замсекретаря Совбеза Николая Патрушева. С февраля 2023 года Аверьянов работает помощником председателя партии «Единая Россия» Дмитрия Медведева.

🔹 Санкции ООН с 2017 года запрещают заключать трудовые договоры с гражданами КНДР. Россия находится в числе стран, проголосовавших за принятие соответствующей резолюции.

Иллюстрация: схема структуры власти и управления в КНДР, включая коммерческие проекты.

🤝 TriTrace Investigations в LinkedIn.

💙 Ознакомиться с полным перечнем услуг бюро TriTrace Investigations можно на нашем сайте.

Бенефициары и покровители рынка говядины в России

Привет, дорогие любители теневых схем и грязных денег!

Пожалуй, главная тема марта — массовый забой скота в Сибири. Ее мы и обсудили в «Богатые тоже прячут» — нашей еженедельной передачес Татьяной Фельгенгауэр. В этом выпуске:

— Самая популярная версия — сперва среди участников рынка, а теперь уже и среди независимых журналистов и эпидемиологов — эпидемия ящура, которая может закончиться для России полным закрытием экспорта говядины. Разбираем основные доказательства;

— Из всех компаний рынка больше всего негатива получил гигант «Мираторг». Мы узнали, сколько денег братья Линники получают со своего бизнеса, — и на какие контакты с властью указывает открытый в этом году московский ресторан дочери Виктора Линника;

— Самые непубличные люди в российском АПК: «Ресурс» и их связи с Африкой, ГРУ, поставками нефти и Сергеем Чемезовым;

— Как немец Штефан Дюрр создал крупнейшего в России производителя молока и кто обеспечивает его компании кредитами;

— Кто управляет рынком: клан Патрушевых, активы бывшего министра Александра Ткачёва и конфликт интересов Сергея Данкверта из Россельхознадзора.

https://youtu.be/YWhzEd2prjw

💙 Илья Шуманов, управляющий партнер расследовательского бюро TriTrace Investigations

Угри — это новый кокаин. Расследование BBC о контрабанде вымирающего вида рыбы в Китай и Россию

Новое расследование BBC Eye выявило масштабную незаконную торговлю европейскими стеклянными угрями. Этих редких рыб контрабандисты называют «морским кокаином» — стоимость стеклянных угрей на чёрном рынке может доходить до нескольких тысяч евро за килограмм.

Непосредственное участие в расследовании принял управляющий партнёр TriTrace Investigations Илья Шуманов. Для фильма BBC Eye Шуманов исследовал международные поставки угрей.

🔹 Стеклянным угрём принято называть раннюю жизненную стадию европейского угря. Это малек, не больше 10 сантиметров в длину, получивший своё название из-за полупрозрачной текстуры. В таком виде рождённые в Саргассовом и Карибском морях личинки угрей попадают в британские реки. В речных водах угри живут до 25 лет — после чего возвращаются в море, чтобы оставить потомство.

🔹 Угри по всему миру находятся под угрозой исчезновения из-за чрезмерного вылова и разрушения естественной среды обитания. С 1980-х годов популяция европейского угря сократилась более чем на 90% — этот вид признан находящимся под угрозой исчезновения. Почти 20 лет назад для его охраны был введён общеевропейский запрет на экспорт за пределы Европы.

🔹 Запрет на официальный экспорт привёл к развитию контрабанды в Азию, где местная популяция угрей сокращается, а высокий спрос — сохраняется. В интервью BBC участник схемы раскрыл математику этой операции. В пик сезона триады (китайские преступные синдикаты) делают 2–3 поставки по 200–500 килограммов еженедельно. В одном килограмме содержатся тысячи стеклянных угрей. «Один маленький стеклянный угорь стоит примерно 2–3 доллара», — сказал журналистам член триады. Поставки производятся с помощью катеров и небольших лодок.

🔹 Несмотря на полный запрет экспорта угря в Азию, правила в Европе разрешают ограниченную торговлю личинками угря по другим направлениям. Главное условие: большая часть особей должна использоваться в природоохранных проектах, направленных на восстановление их популяции.

🔹Один из ключевых игроков этого рынка — британец Питер Вуд, который экспортирует выловленных британскими рыбаками угрей уже больше 50 лет. Российские клиенты Питера Вуда — компания из Калининграда ООО «Гуд Фиш». Компания утверждает, что занимается восстановлением популяции угрей, однако, как показал анализ Ильи Шуманова, владелец «Гуд Фиш» связан с рыбной промышленностью и продажей продуктов питания, произведённых из угря.

🔹Питер Вуд получал деньги за поставки угрей на банковский счет своей компании. По данным Ильи Шуманова, часть переводов указывают на параллельный импорт — калининградская «Гуд Фиш» выплачивала Питеру Вуду деньги в те дни, когда его компании осуществляли поставки стеклянных угрей на территорию Польши. Часть денег была получена в китайских юанях — что указывает на предполагаемое участие «Гуд Фиш» в контрабанде угрей в Китай.

🔹«Гуд Фиш» получает гранты от российского правительства на проекты по восстановлению популяции угря. При этом объем средств, которые компания тратит на закупку европейского угря заметно превышает эти гранты.

🔹 В 2025 году правительство Великобритании изменило свою позицию в отношении экспорта стеклянного угря в Россию, отозвав экспортную лицензию Питера Вуда.

🎥 Расследование BBC Eye о международной контрабанде угрей.

🤝 TriTrace Investigations в LinkedIn.

💙 Закажите комплексное расследование у бюро TriTrace Investigations. Подробнее об этой услуге можно узнать на нашем сайте.

Хозяин Арктики и Дальнего Востока

Привет, дорогие любители теневых схем и грязных денег!

В новом выпуске «Богатые тоже прячут» мы с Татьяной Фельгенгауэр обсудили Юрия Трутнева — вице-премьера и полпреда Путина в Дальневосточном федеральном округе, одного из самых богатых чиновников в России. Из видео вы узнаете:

— «Нападать на Юрия Петровича не надо»: как Трутнев получил покровительство Владимира Путина;

— Как семья Трутнева связана с крупнейшим российским проектом в Арктике — Баимским горно-обогатительным комбинатом (по материалам расследования Arctida, обязательно подпишитесь);

— Связи в окружении Путина: как интересы Трутнева пересекаются с неформальным куратором арктического направления Николаем Патрушевым и к чему привела многолетняя дружба Трутнева с Сергеем Кириенко (и при чём здесь восточные единоборства);

— Личные богатства: полмиллиарда рублей задекларированного дохода, приватизированная квартира от Управделами президента в самом центре Москвы, особняк в Серебряном Бору и другие активы.

https://youtu.be/jDXQ9-z2_vY

💙 Илья Шуманов, управляющий партнер расследовательского бюро TriTrace Investigations

Дело Глеба Горы в США: криптомошенничество и связи с семьей российского замминистра.

Привет, дорогие любители теневых схем и грязных денег!

30 марта в Оклендском суде перед присяжными предстал 25-летний россиянин Глеб Гора, CEO компании Vortex. Его обвиняют в манипулировании крипторынком: по версии обвинения, компания Горы Vortex проводила фиктивные сделки с криптой для искусственного увеличения стоимости токенов (pump and dump). Глеба Гору арестовали в Сингапуре 2 октября 2025 года, вскоре после выступления на очередной конференции.

Проведя небольшое расследование, выяснилось, что Глеб Гора оказался сыном предпринимателя, выступавшего бизнес-партнером и директором компаний бывшего депутата Госдумы Вадима Варшавского и сына замминистра экономического развития Назарова.

🪞Operation Token Mirrors

Глеб Гора провел детство в центре Москвы и в доме отца на Рублевке. В 2015-2019 годах он постоянно ездил в Латвию, где готовился к поступлению в ВУЗ в подготовительной школе International School of Latvia.

На конференциях по Web3 и крипте Гора представлялся основателем и СЕО Vortex. На сайте компании заявлено, что ее деятельность началась в 2022 году - якобы с разработки ИИ-алгоритмов для криптотрейдинга. Компания начала публичную деятельность в 2023 году. Заявлено, что за все время у Vortex было больше 180 клиентов и более $10 млн чистой прибыли.

Основные услуги Vortex, согласно их сайту: повышение ликвидности токенов и сопровождение их запуска. По постам в соцсети X видно, что компания работала в нише мемкоинов - криптовалют с маленьким сроком жизни, - где особенно превалируют схемы pump and dump.

Глеб Гора и сотрудники еще нескольких компаний (одна из которых - Gotbit, тоже связана с Россией) были арестованы в ходе беспрецедентной операции ФБР Token Mirrors. Это первый в истории кейс, когда, чтобы собрать доказательства мошенничества, ФБР создало собственную криптовалюту - и заказало ее раскрутку у указанных компаний.

🏭Экс-депутат, сын замминистра и ГРЭС за $1,7 млрд

Для накачки токенов деньгами нужен первичный капитал, вероятно, с этим CEO Vortex мог помочь его отец. 56-летний Сергей Гора, - доверенное лицо и финансовый директор Вадима Варшавского, бывшего депутата Госдумы от Ростовской области. Там Варшавский известен как инвестор крупных аграрных, металлургических и угольных проектов, закончившихся банкротством. Сейчас он в несколько раз осужден за хищение кредитов у банков и неуплату налогов.

Сергей Гора фигурировал в расследовании о хищении до 2,8 млрд рублей у банка «Петрокоммерц», из-за которого Варшавского приговорили к 7 годам. В 2017 году по этому делу у Сергея Горы в доме на Рублевке прошел обыск, однако финдиректор Варшавского остался на свободе.

Другие уголовные дела против Варшавского касаются неуплаты налогов и мошенничества при строительстве завода по переработке зерна «ДонБиоТех» в Ростовской области. В 2014 году Варшавский взял на его постройку кредит в «Россельхозбанке», но проект так и не закончили (сейчас его достраивает «Росхим», новый дедлайн - 2027 год). Сергей Гора был руководителем контролирующего «ДонБиоТех» кипрского офшора. По этому делу Варшавскому дали почти 8 лет.

Параллельно работе на Варшавского Гора был гендиректором строящейся ГРЭС Артема Назарова - сына Сергея Назарова, который уже почти 12 лет занимает пост замминистра экономического развития. В конце нулевых Сергей Назаров был вице-губернатором Ростовской области, а его сын Артем планировал построить в Ростовской области ГРЭС за $1,7 млрд. У завода было соглашение с Китайской государственной корпорацией, а правительство РФ даже включило ГРЭС в перечень из десяти демонстрационных проектов в электроэнергетике.

В 2015 году ЗАО «Новоростовская ГРЭС» подало иск о банкротстве, проект так и не завершили. Сергей Назаров на тот момент уже пошел на повышение в федеральное правительство. Артем Назаров при покровительстве отца впоследствии занялся вывозом угля из оккупированной части Донбасса.

Фото: Глеб и Сергей Гора.

💙 Илья Шуманов, управляющий партнер расследовательского бюро TriTrace Investigations

Разработчик лазеров для ПВО оказался связан с криптообменником наркоторговцев Bitzlato.

Привет, дорогие любители теневых схем и грязных денег!

Сегодня на сайте государственного информагентства ТАСС вышла новость: отечественный лазер компании из Дубны LazerBuzz научился сбивать FPV-дроны на дистанции 1,5 км. Несложный OSINT показал: учредитель LazerBuzz Иван Хованский связан с Bitzlato - скандальной криптобиржей, обслуживавшей интересы российских хакеров-вымогателей и наркоторговцев.

📉$705 млн для Hydra

Биржу Bitzlato основали в 2017 году уроженцы Кубани Анатолий Легкодымов и Антон Шкуренко. Биржа выросла из запущенного годом ранее P2P-бота BTC Banker. Этот бот стал особенно популярен среди клиентов маркетплейса с наркотиками Hydra.

С 2018 по 2023 год через Bitzlato прошла криптовалюта на сумму приблизительно $4,58 миллиарда, в разные периоды доходы от незаконной российской финансовой деятельности (скам, хакинг, наркотики) и "других рискованных источников" составляли до половины транзакций Bitzlato. Большая часть этих средств связана с Hydra - с наркомаркетплейса через Bitzlato были выведены $389,3 млн - это доходы участников наркорынка. Еще $316,3 млн были отправлены на кошельки Hydra - на эти деньги пользователи маркетплейса покупали наркотики и другие незаконные товары.

Помимо этого, через кошельки Bitzlato прошло более $15 млн, полученных хакерами от деятельности вирусов-вымогателей (в том числе группировкой "хакеров-патриотов" Conti).

История главного теневого обменника России подошла к концу в январе 2023 года, когда во время отпуска в Майами ФБР задержало основателя биржи Анатолия Легкодымова. Через пару недель начались аресты его коллег по Bitzlato, а в феврале по запросу Интерпола в Москве был задержан второй основатель биржи Антон Шкуренко.

Шкуренко отпустили вскоре после задержания; Легкодымов в декабре 2023 года признал вину и уже отбыл свой срок, сейчас находится в американской миграционной тюрьме в ожидании экстрадиции во Францию.

🔍"Иван Майнинг" и военные лазеры

Связь разработчика ПВО-лазеров LazerBuzz и основателей Bitzlato прослеживается через общий бизнес. Легкодымов, Шкуренко и его супруга Юлия Шуваева - учредители созданной в 2021 году ООО “Титанат”. Это компания-продавец аккумуляторов из подмосковной Дубны. Помимо них, более 33% принадлежат соучредителю и гендиректору компании Ивану Хованскому, руководителю LazerBuzz.

На протяжении всего существования компания “Титанат” ведет деятельность через ИП Хованского. “Титанат”, среди прочего, продает аккумуляторы для катеров, а еще компания спонсировала рыболовные турниры. Это явное пересечение с профилем сооснователя Bitzlato Шкуренко, который интересовался судоходством на яхтах и ранее владел бизнесом по разведению рыбы в Белореченске (ООО “АкваЮг”) .

LazerBuzz была зарегистрирована через 9 месяцев после задержания Легкодымова и закрытия Bitzlato. Судя по сайту компании, она также осуществляет продажи через ИП Хованского. До этого Хованский мог заниматься криптовалютой: в телефонных книжках его номер подписывали как “Иван Майнинг” и “Ремонт Ферм” - видимо, имея в виду фермы для майнинга. Это еще одно пересечение с Bitzlato, ведь у биржи был собственный майнинг-пул (сервер, который объединяет мощности майнеров для совместной добычи криптовалюты).

За последние полтора года ТАСС не менее 15 раз писал про LazerBuzz. В интервью главному информагентству России партнер основателей Bitzlato Хованский обещает создать доступное антидроновое оружие для армии, сбивать FPV-дроны за полсекунды и “ювелирную точность при разминировании” упавших БПЛА.

Фото: Учредитель LazerBuzz Иван Хованский, основатели Bitzlato Анатолий Легкодымов и Антон Шкуренко.

💙 Илья Шуманов, управляющий партнер расследовательского бюро TriTrace Investigations

Обыски в "Новой Газете" и новые угрозы для пользователей в России.

Сегодняшние обыски в московской редакции "Новой газеты" связаны с уголовным делом по статье о незаконном использовании, передаче, сборе и хранении персональных данных (272.1 УК РФ), возбужденным еще 10 марта. Задержан легендарный расследователь Олег Ролдугин - бывший главред “Собеседника”.

Хочу обратить внимание читателей на пресс-релизы МВД:

"В ходе следственных действий установлено, что за 2025-2026 гг. на частных ресурсах хранения персональных данных осуществлены поисковые запросы о получении персональных данных граждан, с использованием которых в дальнейшем размещались статьи в телеграм-каналах".

Что это за секретные частные ресурсы? Скорее всего, речь идет о веб-сайте одного из популярных сервисов обработки утечек данных, который функционирует в интернете.

“Установлен круг лиц, обращавшихся за персональными данными к незаконным информационным ресурсам”.

Это значит, что силовики могли проанализировать интернет трафик редакции "Новой Газеты" и идентифицировать обращение сотрудников с рабочего или домашнего компьютера к одному из таких сервисов, предоставляющих доступ к утечкам персональных данных.

Вероятно, это первое в России уголовное дело за использование, а не за продажу персональных данных журналистам (уголовные дела против главредов Ura.ru, BAZA и издания "Конкретно.ру" касались покупки у данных о происшествиях у государственных служащих).

Пока подробностей дела нет, но с учетом заявлений МВД не будет лишним напомнить, как теперь следует использовать боты и сервисы утечек персональных данных.

Основные факторы риска:

🚩Не обращайтесь к сайту с утечками без VPN. По данным мониторинговых сервисов, основного домена самого популярного бота, работающего на выделенном сайте - нет в реестре заблокированных ресурсов. Информация о ваших заходах на сайт хранится в СОРМ на протяжении трех лет.

🚩Не используйте боты пробива с личного телеграм-аккаунта. Большинство сервисов с персональными данными работают через Telegram. Если их серверы каким-либо образом попадут в руки силовиков, это создаст риски деанонимизации пользователей. Также получив доступ к вашей переписке в телеграм, силовики могут обнаружить такой бот. Помним, что в прошлом создатель одного из таких ботов уже раскрывал силовикам данные о пользователях.

🚩Не оплачивайте боты и сервисы со своих российских карт. Большинство ботов с персональными данными на рынке предлагают опцию оплаты с российских карт. В этом случае данные пользователя окажутся в руках не только у администрации бота, но и у сервиса обработки платежей, который может находиться в России.

Берегите себя и будьте осторожны.

Скриншот: кнопка для обращений от сотрудников силовых структур в одном из популярных ботов для пробива.

💙 Илья Шуманов, управляющий партнер расследовательского бюро TriTrace Investigations

Как устроена "работорговля" северокорейцами в России?

Новый выпуск передачи "Богатые тоже прячут" уже на канале Татьяны Фельгенгауэр. На этот раз мы в подробностях обсудили систему рабского труда граждан Северной Кореи в России. Это тема недавнего расследовательского доклада Citizens’ Alliance for North Korean Human Rights, в работе над которым я принимал участие.

Из видео вы узнаете:

- Кто является ключевыми посредниками в торговле гражданами КНДР. Межгосударственный миграционный центр, неприметный московский колледж и банк помощника Медведева;

- Цифры. Сколько получают северокорейские рабочие в России и сколько выплачивают посредникам за одного северокорейца;

- Бенефициары работорговли. «Черкизово», «Оско Продукт», «Великолукский мясокомбинат» и другие компании-эксплуататоры;

- Зачем КНДР торговать собственными гражданами. Спонсирование ядерной программы и ВПК, роль спецслужб и методы давления на рабочих.

https://youtu.be/ugU618AxvJ0

💙 Илья Шуманов, управляющий партнер расследовательского бюро TriTrace Investigations

Как арабский капитал заходит на Севморпуть?

«Росатом» и дубайский портовый оператор DP World договорились развивать контейнерные перевозки по Северному морскому пути. Для этого компании создают совместное предприятие.

В рамках будущей сделки российская сторона получает контрольный пакет в 51%. Она вносит в проект активы транспортной группы FESCO, более 90% акций которой принадлежит «Росатому». А DP World, в свою очередь, вкладывается финансово, но точная сумма не раскрывается.


🔵А что за транспортная группа FESCO, активы которой вносит российская сторона?

Это один из крупнейших логистических холдингов России, который контролирует несколько ключевых портов на Дальнем Востоке. Его инфраструктурная база включает собственный флот из более чем 30 судов и контейнерный парк. До 2023 года группа компаний принадлежала братьям Магомедовым, но затем холдинг фактически национализировали. А его головную компанию ПАО «Дальневосточное морское пароходство» передали «Росатому».

В это же время ключевые компании холдинга попали под санкции США, а в 2025 году санкционные ограничения в отношении ПАО ввёл и Евросоюз. Ещё раньше, в 2022 году, несколько судов, аффилированных с FESCO попали в санкционные списки Минфина США, но 31 марта 2026 с двух из них санкции сняли (контейнеровозы Fesco Moneron и Fesco Magadan. Именно эти два судна ходят по СМП.

Суда FESCO на СМП везут не только коммерческий транзит, но и выполняют критически важный «северный завоз» для жителей Чукотского автономного округа — в порты Эгвекинот, Анадырь, Певек, Провидения.


К этому партнёрству «Росатом» и дубайский портовый оператор DP World шли с 2021 года, когда началось обсуждение соглашения о сотрудничестве по контейнерным перевозкам по СМП. В 2023 году стороны уже учреждали одно совместное предприятие для работы на СМП. Для интеграции активов целой транспортной группы потребовалась новая корпоративная структура.

Ранее «Арктида» подробно разбирала, как подсанкционные мегапроекты России продолжают получать снабжение через теневых операторов на СМП.

Подписаться на «Арктиду» в телеграм

Как зарабатывают помощники министров: часть I. Семья помощника Решетникова (до 2024 года), медицинские госконтракты на десятки миллионов рублей и связь с фарм-миллиардером Петром Белым.

Этим постом я открываю серию расследований о помощниках и советниках федеральных министров. Уделять особое внимание таким людям не принято, однако они занимают одни самых коррупциогенных должностей в государстве.

Первый герой - 30-летний Александр Хотулев, экс-помощник главы Минэкономразвития Максима Решетникова. Человек для министра не случайный: Хотулев работал рядом с ним еще в Москве и Пермском крае, а затем перебрался вслед за начальником на федеральный уровень.

Имя Хотулева уже всплывало в истории с хищением 68 млн руб. из пермского фонда “Содействие”. По материалам дела, деньги, как утверждалось, тратились в том числе на нужды Решетникова. В суде Хотулев фактически встал на сторону Решетникова, а к концу процесса пошел на повышение - получил должность начальника оперативного управления Минэкономразвития.

Но есть и другая линия. После того как Хотулев-младший оказался в команде Решетникова, компания его отца резко нарастила заработок на медицинских госзакупках. А среди партнеров семьи обнаружился один из самых заметных игроков российского фармрынка - Петр Белый.

🏥 Отец и сын

Александр Хотулев пришел в департамент экономической политики и развития Москвы в 2016 году - сразу после бакалавриата экономфака МГУ. Его первая должность - специалист проектного отдела оперативно-распорядительного управления.

Его отец, 56-летний Сергей Хотулев, еще в 2014 году стал учредителем московской компании “Рост Мед”. После трудоустройства сына доходы от госконтрактов резко выросли: с 4 млн рублей в 2015 году до 44 млн в 2017 и более 130 млн в 2018.

Основной профиль “Рост Мед” - поставки медицинских расходников и оборудования. Среди ключевых заказчиков - московские больницы, прежде всего подведомственные департаменту здравоохранения Москвы. За все время компания заключила с ними 24 госконтракта почти на 50 млн руб.

В 76 госзакупках в 2016-2018 годах “Рост Мед” была единственным участником торгов. Ее директор Дмитрий Романенко владел четвертью ЗАО "ЕМГ" - эта компания 16 раз была конкурентом "Рост Меда" в закупках. Другой участник торгов - российская дочка швейцарской компании Diatech, Сергей Хотулев раньше был ее директором.

🧪 След Петра Белого

История не заканчивается на семье. Бизнес-партнером Сергея Хотулева оказался Петр Белый - один из главных игроков российского фармрынка. По оценке Forbes, в 2025 году его состояние превысило $1 млрд.

Группа компаний Белого “Промомед” входит в число крупнейших производителей лекарств для бюджетного сегмента. Только в 2025 году по этому направлению компания получила почти 13 млрд рублей выручки.

Широкой публике “Промомед” известен, в частности, выпуском российского дженерика “Оземпика” и таблетками от коронавируса с недоказанной эффективностью по 12 тысяч за пачку. Кстати, в конце февраля Решетников посетил завод “Промомеда” в Мордовии.

💊 Здравоохранение - не чуждая тема для Решетникова

Еще в мэрии Москвы Решетников плотно занимался здравоохранением: объявил о пятикратном увеличении бюджетов поликлиник, обсуждал с главврачами финансовую модель системы и занимался налоговыми льготами для отрасли.

Но важнее другое. Как писал “Проект”, на фармбизнесе, завязанном на госзакупки, зарабатывают и родственники жены министра Анны Решетниковой.

Ее отец до 2015 года владел долей в компании “Медиас”, которая за время своего существования получила госконтракты более чем на 10 млрд рублей. А ее брат владеет четвертью компании “Вилана”, заработавшей на госзакупках свыше 300 млн рублей.

На фоне интереса Решетникова к теме медицины и лекарств, резкий рост выручки компании отца его помощника - и связь с фарм-миллардером Белым - уж точно не выглядят совпадениями.

В следующей части поговорим о семейной истории помощницы Силуанова. Подписывайтесь, чтобы не пропустить. #помощники

Фото: Александр Хотулев и Максим Решетников.

💙 Илья Шуманов, управляющий партнер расследовательского бюро TriTrace Investigations

Яхта олигарха Гурьева, бывший глава Google и «бычий хер». Скандал в Антигуа и Барбуде

В США уже третий год идет разбирательство вокруг яхты Alfa Nero российского миллиардера Андрея Гурьева, проданной с аукциона в Антигуа и Барбуде. За это время в разборки оказался втянут бывший глава Google, участник турецкого списка Forbes и крупный завод в Ленобласти.

В рамках судебных споров юристы дочери Гурьева попытались обвинить премьер-министра Антигуа и Барбуды в коррупции. Из-за этого он начал угрожать адвокатам, журналистам политическим оппонентам судебными исками.

🔹Как Гурьев лишился яхты

Семье Андрея Гурьева принадлежат сельскохозяйственный холдинг «АгроГард» и 48,48% производителя удобрений «ФосАгро». По оценке российского Forbes состояние семьи — $9,5 млрд. Бывший совладелец «ФосАгро» — научный руководитель Путина и ректор Санкт-Петербургского горного университета Владимир Литвиненко.

Андрей Гурьев и его сын попали под санкции США в 2022 году. А вот его дочь Юлия Гурьева-Мотлохова санкций избежала — хотя она курирует семейный фонд и вместе с мужем (сыном экс-замгубернатора Мурманской области) управляет средствами семьи в хедж-фонде Kola Capital.

Сейчас Гурьева пытается вернуть в активы 80-метровую суперяхту Alfa Nero. Таких яхт было произведено всего 8 экземпляров. Внутри: интерьер в стиле арт-деко и картины Такаси Мураками. По данным США, яхта куплена Гурьевым в 2014 году за $120 млн.

Alfa Nero оказалась заблокирована в порту Антигуа и Барбуды из-за санкций. В 2023 году власти решили продать яхту на аукционе из-за затрат на содержание. Для этого они попросили США снять с яхты санкции, а парламент страны принял поправки о праве объявлять суда брошенными — для конфискации и продажи. Тогда и появилась Юлия Гурьева — с документами, что она единственный бенефициар владеющих яхтой трастов.

Представители Гурьева еще в 2015 году заявляли, что миллиардер не владеет яхтой, а берет ее в аренду. Ранее это судно действительно можно было арендовать.

На аукционе летом 2023 года покупателем Alfa Nero стал бывший гендиректор Google Эрик Шмидт. Сумма сделки — $67,6 млн, почти в два раза ниже первоначальной цены. Впрочем, Юлия Гурьева в последний момент получила судебный запрет на продажу судна, и Шмидт решил отказаться от сделки.

Год спустя яхту продали за $40 млн турецкому бизнесмену Али Рыза Йылдырыму (43-е место в турецком Forbes, состояние свыше $900 млн).

🔹Политический контекст

30 апреля в Антигуа и Барбуде пройдут выборы в Палату представителей. С 2014 года страну возглавляет премьер Гастон Браун, лидер лейбористов. Прошлые выборы они выиграли с минимальным перевесом, а выборы в Совет Барбуды и вовсе проиграли.

На этом фоне юристы Гурьевой заявляют о том, что премьер Браун мог одобрить продажу яхты из-за взятки. Они пытаются получить данные о банковских проводках Гастона Брауна и его семьи через американский суд. При этом юристы запрашивают данные о переводах с 2019 года — что суд счел нецелесообразным.

Премьер Браун неоднократно вступал в перепалку с адвокатом Гурьевой Мартином Де Лукой (ведет дела о санкциях и отмывании денег). Год назад Браун написал в соцсети X:

«Мартин, тебе надо засунуть в жопу бычий хер за всю эту клеветническую херню, которую ты распространяешь».

Попытки Гурьевой отменить продажу яхты или доказать коррупцию премьера остаются безуспешными. Зато они добились определенных успехов в России, где из-за продажи Alfa Nero в 2025 году суд арестовал Тихвинский ферросплавный завод (ТФЗ), принадлежащий структурам нового владельца яхты Йылдырыма.

По итогам 2024 года выручка ТФЗ составила 7,2 млрд рублей, а чистая прибыль — 146,5 млн, это все, даже несмотря на простои из-за санкций.

Последний отказ в предоставлении банковских данных Гастона Брауна юристы Гурьевой получили 30 марта. Ознакомиться с решением можно по этой ссылке.

💙 Бюро TriTrace Investigations занимается проведением расследований на коммерческой основе. Подробнее о наших услугах можно узнать на сайте.

Как построить бизнес на социологии для Кремля?

Одна из главных тем апреля - это постепенное падение рейтинга Путина. В новом выпуске "Богатые тоже прячут" мы с Татьяной Фельгенгауэр обсудили ВЦИОМ - основную социологическую службу российской власти, которая высчитывает те самые рейтинги доверия и одобрения президента и вообще является главным источником социологических данных о стране. Темы выпуска:

- Цифры. Что скрывается за впечатляющими (в 2025 выручка 800 млн рублей) финансовыми показателями ВЦИОМ? Как ВЦИОМ получает госзаказы и сам распределяет бюджетные деньги? И при чем здесь офшоры?

- Конфликт интересов. Госзакупки без права выбора поставщика и компании-подрядчики, основанные топ-менеджерами ВЦИОМ. Кроме того, из видео вы узнаете, какие активы работа в социологии принесла гендиректору ВЦИОМ Валерию Федорову.

- Рынок социологии. Место ВЦИОМ и основные конкуренты: фонд "Общественное мнение" и компания выходца из АП.

- Влияние администрации президента. Как ВЦИОМ превратился в придворную социологическую службу? Начальник из АП во главе совета директоров и дружба гендиректора с бывшим замначальника АП по внутренней политике.

https://youtu.be/YCE7hnHyEeg

💙 Илья Шуманов, управляющий партнер расследовательского бюро TriTrace Investigations

Биографии помощников министров: часть II. Как мама помощницы Силуанова связана с банкротством "Проминвестбанка".

Это второе расследование из серии о помощниках российских министров. В прошлой части я выяснил, что семья помощника главы Минэкономразвития Решетникова выиграла медицинские госконтракты на десятки млн рублей и оказалась связана с фарм-миллиардером Петром Белым. #помощники

Сегодня мы изучим семью помощницы министра финансов Антона Силуанова - 36-летней Анастасии Жиловой. Она прославилась в 2022 году, когда заявила, что “Россия и русские - высшая раса”.

👤Биография

Уроженка Риги Анастасия Жилова работает в Министерстве финансов уже почти 15 лет. Жилова является одним из ближайших людей Силуанова - что подтверждается хотя бы тем, что она покупала авиабилеты для министра финансов и его тайной жены Ольги Хромченко.

В публичный скандал Жилова угодила в марте 2022 года после публикации в Instagram сообщения с текстом:

“Россия и русские - высшая раса, нас не сломить, не прогнуть, не унизить… рожайте дальше своих детей-даунов и кипишуйте от глобального потепления, а у нас в горах чистый воздух и снег даже в марте, бескрайние моря-океаны и миллионы квадратных километров 😎”.

После этого Минфин обещал провести в отношении Жиловой проверку. Судя по всему, ей удалось сохранить должность: она работала в Минфине как минимум до июля 2025 года, свидетельствуют утечки.

👨‍👩‍👧‍👦Семья

Помощница Силуанова - дочь 57-летней Инны Жиловой. В 2003-2020 годах Жилова была заместителем председателя правления "Проминвестбанка" (не путать с одноименной украинской "дочкой" ВЭБа). Жилова держала почти 10% голосующих акций банка. В 2015 году ее имя впервые появилось в прессе: тогда из квартиры Инны Жиловой грабители вынесли украшения на почти 42 млн рублей. Жилова потом говорила, что это “старые драгоценности моей бабушки”.

В 2020 году "Проминвестбанк" занимал 236-е место среди российских банков по количеству активов (5 млрд рублей). Летом того же года банк подал на добровольную ликвидацию - по решению собрания акционеров.

Позднее, конкурсный управляющий из “АСВ” обнаружил вывод денег из "Проминвестбанка" через фиктивные кредиты.

По данным “АСВ”, с 2014 года банк выдал 105 кредитов 31 юрлицу-заемщику общей суммой больше 3,5 млрд рублей. Это связанные между собой компании под контролем номиналов и без следов реальной экономической деятельности. При этом сомнительные сделки еще до банкротства фиксировал Банк России.

В прошлом году управляющий отсудил 3,5 млрд у руководства "Проминвестбанка". Все эти деньги были взысканы с председателя правления Мельничука, чья подпись стояла на кредитных договорах.

Во взыскании денег с Инны Жиловой суд отказал. Однако мы выяснили, что в выводе денег из "Проминвестбанка" могла участвовать ее доверенное лицо Елена Евсенина. В 2023 году Евсенина купила у "Проминвестбанка" земельный участок в Рязанской области, но управляющий успешно оспорил эту сделку.

Евсенина и сегодня помогает своей начальнице и ее мужу с оформлением доставок и билетов. После банкротства "Проминвестбанка" она вслед за Жиловой перешла в "Промсвязьбанк".

Работа в главном опорном банке ОПК - не единственное, что связывает семью Жиловых с Минобороны. Муж Инны Жиловой – Михаил Лукьянов, бывший топ-менеджер Минобороны времен Шойгу. Он возглавлял “Оборонлогистику”, за что попал под санкции Швейцарии, ЕС и Новой Зеландии.

Как мать помощницы Силуанова смогла избежать ответственности по иску "АСВ", остается только догадываться. "АСВ" утверждало, что Жилова принимала участие в выводе денег через невозвратные кредиты и нанесла банку ущерб на 3,5 млрд. И вот она уже как ни в чем не бывало работает в главном военном банке страны.

Тут полезным будет вспомнить, что "АСВ" и Минфин работают в тесной связке - а в совет директоров "АСВ" традиционно входят представители Минфина.

Подписывайтесь, чтобы не пропустить следующую часть цикла.

💙 Илья Шуманов, управляющий партнер расследовательского бюро TriTrace Investigation