logo257x50
Rate (CAD)
USD 0.72
EUR 0.62
BTC/USD 78,821
 
Today
28 °C  Today weather
Tomorrow
22 °C  Tomorrow weather
 
«Важные истории» поговорили с одним из разработчиков СОРМ — системы, с помощью которой ФСБ следит за россиянами. Он уехал из России и вывез архив внутренних документов
7:27 am
, Today
0
Журналисты издания «Важные истории» поговорили с 24-летним программистом Иваном Кирсановым, который работал в компании из холдинга «Цитадель». Этот холдинг — главный разработчик СОРМ
, системы слежки для ФСБ. В 2025 году Кирсанов уехал из России и вывез архив технической документации по СОРМ. Сейчас программист живет во Франции по виду на жительство для студентов, подрабатывает пастухом на ферме и оспаривает отказ в получении статуса беженца. Вот что Кирсанов рассказал о себе, работе на ФСБ и системе слежки за россиянами.

Что Иван Кирсанов рассказал о себеИван Кирсанов вырос в небольшом городе Зеленодольске под Казанью, в многодетной семье водителя и уборщицы. Учиться программированию он начал самостоятельно в 11 лет по видео из ютьюба. Там же ему попались ролики Алексея Навального, после которых он, по его же словам, начал «‎погружаться в тему, интересоваться политикой». В девятом классе Кирсанов вышел в Казани на свой первый митинг — «‎Забастовку избирателей» из-за недопуска Навального на президентские выборы 2018 года.
В 2021-м на митинге против ареста политика молодого человека задержали. Он получил штраф, в колледже ему пригрозили отчислением, а прокуратура присылала предостережения. После того как с Кирсановым поговорили сотрудники Центра «Э», он «окончательно понял», что, если продолжит заниматься «чем-то таким», ему «сломают жизнь». «Я понимал, что мне придется замолчать, потому что хотел сохранить себя‎», — рассказал программист.
Помимо колледжа Кирсанов учился в «‎Школе 21»‎ — российской франшизе французской школы программирования École 42‎. Через нее 19-летний программист попал на стажировку в «Сбер» и вскоре стал там работать. В 2022 году Кирсанов окончил колледж и переехал в Москву, чтобы, по его словам, спрятаться от военкомата. В 2023-м он устроился на новое место работы — в нижегородскую компанию «‎МФИ Софт»‎. На собеседовании ему рассказали, что работа связана с «пакетом Яровой», Кирсанову «было все равно».
Что программист рассказал о работе на ФСБВыяснилось, что «‎МФИ Софт» разрабатывала технические средства для системы оперативно-разыскных мероприятий (СОРМ) — то есть системы слежки ФСБ за россиянами. Эта компания входит в холдинг «Цитадель», скупивший фирмы, которые поставляли оборудование и программное обеспечение для СОРМ. Иван Кирсанов пришел в «‎МФИ-Софт» летом 2023 года на должность старшего инженера-программиста‎ в отдел, который занимался интернет-трафиком. В рамках работы ему приходилось среди прочего дорабатывать код, который пишут «‎разработчики-эфэсбэшники».
По словам Кирсанова, сначала он работал на ФСБ ради денег, а потом «стал улавливать этот общий дух: мы делаем полезное дело, боремся с преступностью, пишем классный софт, с его помощью ловят убийц и террористов». При этом насколько СОРМ полезен в оперативной деятельности, публично неизвестно.
Кирсанов уволился в 2024 году, после того как попросил повышение, но ему сказали подождать. Кроме того, по его словам, за год работы на ФСБ он «‎слабо вырос как программист», а руководство не поддержало его предложения об инновациях. «Если бы тогда меня повысили и дали возможность дальше реализовывать себя, я, скорее всего, продолжал бы работать там, забирался бы все выше по карьерной лестнице, совершал бы все более плохие вещи. Искренне считал бы, что делаю правильные вещи, как и верил тогда», — рассуждает сейчас Кирсанов.
Вскоре после увольнения Кирсанов решил уехать из России. Во время подготовки к эмиграции программиста, по его словам, пытались похитить и доставить в отдел полиции. Кирсанов упал на землю у отдела полиции, кричал о помощи, угрожал самоубийством, и в итоге его увезли в психоневрологический диспансер. После освобождения под поручительство друга программист уехал из страны сначала в Сербию, а затем — во Францию.
Благодаря учебе в École 42 Кирсанов получил французский вид на жительство и какое-то время жил на сбережения. С осени 2025-го он пасет коз и собирает клубнику на ферме‎. Его заявку на беженство французские власти отклонили, не поверив в угрозу преследования в России. Кирсанов собирается обжаловать это решение.


Важные истории
Что мы узнали из рассказа программиста о СОРМКирсанов передал «Важным историям» архив документов, который подробно рассказывает, что происходит с интернет-трафиком на пути от пользователя до сотрудников ФСБ.
О возможностях СОРМ ранее рассказывали другие журналисты, в том числе Андрей Захаров и «Медуза». Но, как отмечает Захаров, «тогда мы могли судить о них по косвенным признакам». Документы, которые предоставил Кирсанов, подтверждают предыдущие выводы об этой системе, например, то, как СОРМ «видит» активность россиян в интернете.
Ключевые выводы:
  • Данные о действиях россиян в интернете, которые может собрать СОРМ, не представляют большого интереса, поскольку значительная часть трафика зашифрована. При этом телефонные звонки и СМС для системы прозрачны.
  • СОРМ может определять факт использования некоторых популярных мессенджеров Telegram, WhatsApp, IMO, Zoom, Viber, WeChat, Discord. Система собирает метаданные звонков через них, но не знает, с кем и о чем говорит пользователь.
  • Факт использования мессенджера Signal СОРМ не видит.
  • Устаревшие незашифрованные сервисы типа ICQ, «Mail.ru Агент» или Jabber максимально прозрачны для СОРМ. Вероятно, мессенджер «Макс» тоже прозрачен, отмечает Захаров.
  • Поисковые запросы пользователей в Google и ответы поисковика невидимы для СОРМ, система знает лишь, что пользователь обращался к домену google.com. Использование Google Meet и Google Drive выглядит для СОРМ как Google. Система может отличить звонок в Meet от загрузки файла в Drive только по косвенным признакам.
  • СОРМ может распознавать некоторые VPN, работающие на протоколах OpenVPN и PPTP.
  • Трафик многих российских сервисов, включая «‎Яндекс» и VK, силовики, вероятно, тоже не могут расшифровать быстро — они также используют шифрование. Однако ФСБ может получать от российских сервисов данные другими способами.
  • Прямой доступ к СОРМ есть только у ФСБ и разработчиков. Кирсанов рассказал, что для одной из задач снимал интернет-трафик оператора Tele2‎ в Нижнем Новгороде. «Я мог анализировать его, делать с ним, что угодно. Без особого спецразрешения я фактически мог наблюдать за реальными людьми. У всех разработчиков в компании на самом деле могла быть такая возможность», — добавил он.
«Кирсанов подтверждает, что большая часть трафика, который пишется в СОРМе, — мусор. Оборудование не может расшифровать данные, которые идут по протоколу HTTPS (большая часть современных сайтов работает через него)», — резюмирует Андрей Захаров.
по материалам meduza