В Европе неизвестный, подписавшийся «Михаилом Андроповым», взял на себя ответственность за серию ложных минирований, которые на прошлой неделе парализовали работу аэропортов, а в пятницу добрались до редакций ведущих телеканалов. Ирландская RTE была вынуждена три часа крутить в эфире музыку. Болгарская Nova TV эвакуировала сотрудников, но вещание не прерывала. Британский Sky подтвердил, что получил угрозу безопасности, провел оценку и сообщил в органы. Но кто такой «Михаил Андропов»— реальный человек или собирательный образ?
«Послание Западу» с обратным отсчетом
Письма разошлись по редакциям в минувшую пятницу. По данным RTE, рассылка пришла утром на общедоступные адреса электронной почты медиаорганизаций Ирландии и Великобритании. Тема — «Послание Западу». В тексте утверждалось, что в здании заложена бомба, которая сработает через 45 минут, а происходящее — лишь «малая часть того, что ждет Европу в ближайшем будущем». Отправитель предупредил: «это только начало».
Имя отправителя — очевидная и намеренная отсылка. Reuters прямо указывает: фамилия совпадает с фамилией Юрия Андропова, генсека ЦК КПСС (1982-1984), а заголовок «Послание Западу» перекликается с названием его биографии «Новый вызов Западу» (Арнольд Бейчман и Михаил Бернштам, 1983). Это не имя, а сигнал, адресованный западному читателю, знакомому с советской номенклатурой. Однако за псевдонимом не стоит никакого подтвержденного "российского следа".
Технический след ведет не в Москву
Самое любопытное в этой истории — не сами угрозы, а цифровые следы, которые оставил отправитель. Журналисты RTE выяснили: адрес электронной почты, с которого приходили угрозы, связан с учебным заведением в Литве. Первичная проверка технических заголовков показала, что письмо прошло через инфраструктуру электронной почты Microsoft, авторизованную для отправки с этого домена, — это снижает вероятность простой подмены адреса отправителя. Однако аутентификация письма не равна установлению личности отправителя.
Исследователь кибербезопасности Мацей Маковски, почти 13 лет проработавший в полиции Ирландии, в том числе детективом Национального бюро по борьбе с киберпреступностью, изучил аккаунт. Он обнаружил, что учетные данные, связанные с этим адресом, фигурировали как минимум в двух предыдущих утечках данных: один и тот же пароль использовался для нескольких учетных записей и фигурировал в утечке в читаемом виде. По его оценке, наиболее вероятное объяснение — несанкционированный доступ к законной учетной записи. Это не подтверждено независимыми источниками; RTE обращался в школу, чтобы выяснить, известно ли ей о взломе.
Похожая схема уже применялась: в мае и октябре письма с угрозами школам графства Карлоу шли с адресов Gmail и университета в Таиланде, и тайский адрес также ранее фигурировал в утечке. Общие черты — нет имени получателя, нет названия здания, нет объяснения, почему выбрана именно эта организация: только общие угрозы на политическую тему и сжатые сроки.
Эта деталь ломает стройную картину: трудно представить, чтобы спецслужбы рассылали угрозы на весь мир с плохо защищенного чужого аккаунта. Официально не установлено ни то, что за этим стоит одиночка, ни то, что это спланированная провокация; полиция Ирландии и Reuters подчеркивают, что связи с предыдущими угрозами и причастность кого-либо не подтверждены.
«Мужское государство»* и тень из прошлого
Итальянские агентства ANSA и Adnkronos сообщали, что электронные письма с угрозами взрывов на нескольких авиарейсах в Европе были написаны от имени группировки «Мужское государство»* — радикального антифеминистского движения. По данным BBC, в письме, с которым ознакомилась редакция, упоминалось это движение, утверждавшее, что его «бойцы» заложили взрывчатку на двух прибывающих рейсах.
Однако основатель движения Владислав Поздняков открестился от атак, заявив, что организация больше не существует и не имеет к нему отношения. Аккаунт движения в Telegram также опроверг причастность. При этом достоверно не установлено, кто стоял за письмами с упоминанием этого имени, — официально эта связь не подтверждена. Само по себе использование имени скандального, но уже «мертвого» бренда, выглядит как попытка запутать следствие и добавить хаоса.
Масштаб: три волны за неделю
Угрозы шли тремя волнами — 3, 5 и 6 ноября. Во вторник пострадали как минимум семь рейсов, в том числе направлявшихся в Варшаву и Рим; самолеты сопровождали истребители, аэропорты временно ограничивали работу. В четверг, по подсчету Reuters, угрозы получили как минимум 27 рейсов — география обширна: Ирландия, Великобритания, Испания, Финляндия, Австрия, Польша, Болгария, Греция, Португалия, Дания, Италия, Франция, Чехия, Румыния, Сербия и Германия. В пятницу чешская полиция проверяла девять самолетов в пражском аэропорту, во Франции сообщения поступили о четырех рейсах. Взрывных устройств не обнаружили ни разу.
Премьер-министр Ирландии Михол Мартин заявил, что европейские спецслужбы пока не установили, действуют ли отправители поодиночке или в рамках скоординированной кампании. «Это лишь иллюстрирует, насколько относительно легко можно вызвать сбои и подорвать нормальное функционирование общества с помощью нетрадиционных действий подобного рода, которые призваны вызвать сбои, вызвать страх и тревогу», — сказал он, добавив, что нужно «сохранять спокойствие». В правительстве Ирландии при этом отметили: «вполне вероятно, что это скоординированная кампания по дестабилизации», и что полиция осознавала риск подобных угроз в контексте подготовки к мероприятиям председательства Ирландии в ЕС.
Так кто такой Михаил Андропов?
«Михаил Андропов» — это не столько личность, сколько медиа-вирус. Используя дешевый инструмент (электронную почту) и громкие имена (Андропов, «Послание Западу»), неизвестный добился главного: паники, эвакуаций и заголовков в мировых СМИ. Настоящие взрывные устройства не были найдены ни в самолетах, ни в редакциях.
Пока европейские спецслужбы ищут конкретного человека за клавиатурой, само имя «Михаил Андропов» уже выполнило свою функцию — оно стало символом уязвимости современной Европы перед анонимным терроризмом. И, судя по угрозам о «новой волне», этот спектакль еще не закончен.
* «Мужское государство» — организация признана экстремистской и запрещена на территории РФ.
Источники:
reuters.com
rte.ie
cbc.ca
adnkronos.com