Благодаря небрежной настройке частного почтового сервера (mx.phoenixtrading.ltd) была обнаружена сеть из 48, по-видимому, независимых компаний, благодаря которым с начала полномасштабного вторжения в Украину российская нефть стоимостью не менее 90 миллиардов долларов США нашла путь на внешние рынки в обход санкций. Все эти организации, несмотря на разные адреса регистрации и видимость независимости, использовали одну и ту же инфраструктуру ИКТ, что способствовало выявлению того, что фактически они образуют одну сеть.
Схема является частью более широкой модели обхода санкций в отношении сырьевого сектора Российской Федерации. Сырая нефть, в основном поставляемая контролируемой Кремлем компанией «Роснефть», транспортировалась через недолговечные предприятия (часто действующие всего шесть месяцев), а затем продавалась, чаще всего клиентам в Индии и других азиатских странах. Использование подставных компаний и многократная смена собственников груза позволили скрыть первоначальный источник сырья и окончательную цену сделки, что затруднило выявление лиц, подпадающих под ограничения.
Сеть действовала параллельно с так называемыми «теневыми флотами» — группами старых, изношенных танкеров, плавающих «в темноте», то есть с выключенными транспондерами, постоянно меняющих флаги и маршруты в обход ценовых лимитов G7 и запретов на страхование и финансирование российского морского транспорта. О масштабах явления свидетельствует не только предполагаемая стоимость потока (90 миллиардов долларов), но и количество интернет-доменов (442), регистрации которых указывали на один и тот же почтовый сервер – классический показатель обычного бэк-офиса.
Такая красивая ошибка
Этот инцидент свидетельствует о том, что, несмотря на более чем четыре года санкций со стороны западных стран, российская сырая нефть по-прежнему широко экспортируется. Механизмы сокрытия происхождения сырья достигли такого уровня индустриализации, когда человеческий фактор (ошибка ИТ) оказывается более слабым звеном, чем сама конструкция системы. Для регуляторов ЕС и США этот случай является одновременно возможностью и вызовом: возможностью – потому что он дает конкретное повод для индивидуальных санкций; сложная задача, потому что она показывает, как быстро новые сущности могут заменить только что выявленные.
И скорее всего заменят, потому что экономический стимул сложно подорвать — иными словами, пока есть спрос на дешевую нефть «без всяких вопросов» и инструменты для маскировки следов ее контрабанды, для нее будет рынок — даже если кто-то забудет время от времени менять настройки MX-записи.
