Российские власти использовали израильское ПО Cellebrite для доступа к телефону иноагента
В ходе криминалистического анализа iPhone 12 российского активиста исследователи Citizen Lab обнаружили следы использования инструментов Cellebrite UFED, применявшихся российскими властями в июне 2021 года. Это подтверждается официальным отчетом МВД России, который был передан активисту в рамках уголовного дела. Извлечение данных производилось даже после того, как в марте 2021 года компания Cellebrite объявила об аннулировании контрактов с российскими заказчиками.
Citizen Lab провела криминалистический анализ iPhone 12 активиста Андрея Пивоварова (признан иностранным агентом) и установила, что российские власти использовали инструменты криминалистической экспертизы Cellebrite для получения доступа к его устройству. Как указывается в сообщении на сайте исследовательской группы, документ, подготовленный российскими властями, подтверждает использование Cellebrite для извлечения информации по делу против активиста.
Cellebrite — израильская компания, которая разрабатывает и продаёт программное обеспечение и оборудование для извлечения и анализа данных с мобильных устройств, таких как смартфоны, планшеты и GPS-навигаторы
Андрей Пивоваров, занимавший должность директора российской некоммерческой организации «Открытая Россия», был задержан 31 мая 2021 года в аэропорту Санкт-Петербурга. Его устройства, включая iPhone 12 и Apple MacBook, были изъяты, а доступ к ним без согласия владельца был получен следствием. В июле 2022 года Пивоваров был приговорен к четырем годам лишения свободы по обвинению в деятельности «нежелательной» организации и освобожден 1 августа 2024 года в рамках обмена заключенными. В июне 2025 года внесен Минюстом в реестр «иностранных агентов».
Как сообщили исследователи, анализ записей MobileLockdown с iPhone Пивоварова показал USB-подключения к устройству с идентификатором хоста 17 июня 2021 года, который ранее связывался с Cellebrite. Власти продолжали использовать Cellebrite, несмотря на аннулирование контрактов компании с российскими заказчиками, объявленное в марте 2021 года.
В своем исследовании Citizen Lab ссылается на официальный отчет МВД России «ЗАКЛЮЧЕНИЕ ЭКСПЕРТА № 1269-17», который был передан Пивоварову в ходе уголовного преследования. В нем подтверждается использование UFED Physical Analyzer и набора инструментов UFED 4PC от Cellebrite. Согласно документу, власти задокументировали сбор обширной информации с устройства, включая данные из приложений WhatsApp, Telegram и Viber, а также производили поиск по политическим терминам, включая названия организаций и имена оппозиционных деятелей.
Как отмечается в исследовании, в отчете МВД также описан раздел, указывающий на неудачную попытку криминалистического извлечения данных с MacBook Пивоварова — власти не смогли получить доступ к файловой системе из-за шифрования устройства.
В Citizen Lab указывают, что это не первый случай злоупотребления технологией Cellebrite. Ранее сообщалось об использовании продуктов компании против активистов в Сербии, Кении, Иордании и других странах. После сообщений о нарушениях прав человека Cellebrite расторгла контракты в ряде стран, однако, как показало расследование, аннулирование контрактов не предотвратило использование оборудования в России. В ответ на запрос Citizen Lab компания Cellebrite заявила, что любое использование ее устаревшего оборудования в России после марта 2021 года является несанкционированным, а Россия навсегда остается в списке ограниченных клиентов.
