Адвокаты-хакеры: как работала схема взлома государственного реестра судебных решений

Национальное антикоррупционное бюро Украины (НАБУ) объявило подозрение троим адвокатам юридической компании «Гарантия ваших прав», которых обвиняют в систематическом незаконном вмешательстве в работу Единого государственного реестра судебных решений (ЕГРСР). Фигурантом дела стал фактический руководитель фирмы Дмитрий Борзых, бывший помощник главного военного прокурора Анатолия Матиоса.

Об этом сообщает «Главком».

По данным следствия, адвокаты, в том числе Борзых, получили несанкционированный доступ к материалам как минимум 100 уголовных производств, из которых около 30 касались дел НАБУ о топ-коррупции. Большинство адвокатов «Гарантии ваших прав» – бывшие сотрудники военной и генпрокуратуры.

В 2020 году они создали собственную юридическую компанию, а уже к 2022 году, как указано в материалах дела, начали использовать «эксклюзивные» методы защиты клиентов – через хакера Константина Сайбеля. В 2019 году тот получил условный срок в деле, которое расследовали будущие адвокаты. Впоследствии он взламывал государственные реестры и добывал закрытую информацию, включая данные о перемещении главы ГУР.

Среди дел, к которым были причастны адвокаты фигурируют громкие фамилии: Игорь Коломойский (олигарх), Борис Кауфман (одесский девелопер), Дмитрий Исаенко (бывший чиновник Минрегиона, застройщик), Богдан Якимец (связывают с «обслуживанием» дел топ-коррупционеров), Александр Насиковский (совладелец DIM Group), Александр Грановский (бывший нардеп, бизнесмен из окружения Порошенко), Кирилл Шевченко (бывший глава НБУ, в розыске), Вадим Новинский (бывший нардеп, бывший акционер «Метинвеста», связан с УПЦ МП). 

Расследование НАБУ

НАБУ рассматривало несколько версий источника утечек информации. В рамках одной из них, по решению суда, в офисе компании была установлена слежка. Оперативные мероприятия длились с середины ноября до конца декабря 2023 года, все события в офисе фиксировались в режиме реального времени.

Однако действия пришлось прекратить досрочно: после скандала вокруг прослушивания кабинета Валерия Залужного подозреваемые насторожились и вызвали технических специалистов. Это вынудило детективов действовать раньше. Прошли обыски в офисе и жилищах нескольких адвокатов, а также у хакера Константина Сайбеля. Изъяты электронные устройства, в том числе телефоны и ноутбуки Сайбеля и адвоката Андрея Филюка. По данным источников издания в Нацполиции, в сентябре 2023 года Сайбель выехал из Украины.

Следствие длилось полтора года. После недавнего объявления подозрений появилась версия, что НАБУ на протяжении всего этого времени находилось под давлением Офиса президента и якобы намеренно пошло по «наименее тяжкой статье», хотя в записях, сделанных за полтора месяца прослушивания, содержатся основания для значительно более серьезных обвинений. В отношении Дмитрия Борзых и его пособников изначально было открыто два уголовных производства по таким статьям УК Украины:

• получение неправомерной выгоды должностными лицами (ч. 3 ст. 28, ч. 3 ст. 368);
• вмешательство в работу автоматизированных систем документооборота судов (ч. 2 ст. 376-1).

Оба уголовных производства были объединены прокурором, так что «дело Борзых» подследственно НАБУ. Адвокаты подозреваемых пытаются это оспорить. Расследование подкупов требует больше ресурсов, чем имеет НАБУ – по крайней мере десять детективов и длительная оперативная работа, отмечают источники издания.

Параллельно велись два производства. После досрочного завершения операции и изъятия техники следствие собрало достаточно доказательств для вручения подозрений трем лицам за вмешательство в ЕГРСР. Другие эпизоды, в частности относительно коррупции, еще расследуются.

По данным источников издания в правоохранительных органах, во время следствия были зафиксированы признаки подготовки к взяткам – судье и экспертам, чтобы получить заключение, которое могло бы стать основанием для оправдательного приговора. По этим фактам открыто отдельное производство, которое впоследствии объединено с основным делом. После отставки Александра Рувина с должности руководителя КНИИСЭ, Борзых сохранил там влияние. По данным источников, его команда продолжала схему торговли экспертизами.

Анализ данных

Полную схему цифрового вмешательства в ЕГРСР следствию удалось восстановить лишь в середине 2024 года – после взлома ноутбуков фигурантов. Лишь после многократного анализа аудиозаписей и действий в реестре удалось установить: кто координировал схему, кто выполнял, как передавались данные и какой это имело эффект.

В январе следователи изъяли дополнительные доказательства у провайдера – на его сервере обнаружили фрагмент цифровой инфраструктуры. Несмотря на частично утраченные данные, удалось восстановить работу скрипта BAS – автоматизированной платформы для доступа к ЕГРСР. Система работала как у хакера, так и на сервере, используя логин и электронный ключ одного из судей, якобы – Василия Волошина из Шевченковского суда Киева.

Судья отрицает свою причастность. Следствию предстоит выяснить, передавал ли он доступ посторонним или ключ был скомпрометирован другим способом.

«Механику доступа было отточено в совершенстве. Хакер ежедневно следил за системой, вручную обновлял ее и вмонтировал Telegram-бот, который позволял искать судебные решения по ключевым словам. Авторизация происходила через прокси-сервер за границей: запрос передавался в реестр, нужное решение открывалось и возвращалось пользователю», – говорится в материале.

Из ноутбука адвоката Андрея Филюка правоохранители выяснили, что каждый пользователь бота имел доступ к судебным делам по фамилии, номеру или ключевым словам. Система автоматически искала и возвращала полные тексты решений, обновляясь каждые 12 часов. За полтора года она обработала более 10 тыс. решений.

Следователи зафиксировали более 600 случаев целенаправленного поиска, всего – более 39 тыс. запросов и доступ к более 7500 судебных решений. В отдельные дни количество несанкционированных действий в реестре превышало 1000. Адвокаты мониторили не только решения относительно обысков или арестов, но и временные доступы, меры пресечения – во всех видах производств. Приоритет – дела топ-коррупции.

На компьютере Филюка хранилось более 600 незаконно загруженных решений. По данным источников издания, всю деятельность координировал Дмитрий Борзых – именно он ставил задачи, но непосредственно в систему не вмешивался.

Хотя прослушивание завершилось еще в декабре 2023 года, экспертизу назначили лишь в ноябре 2024 года. Сначала записи передали на фоноскопическую экспертизу в Центр судебных экспертиз МВД, но из-за технической несовместимости прошивки эксперты не смогли дать четкое заключение. В январе 2025 года дело передали во Львовский НИИ судебных экспертиз. Львовские эксперты признали записи аутентичными. Это создало основу для дальнейших следственных действий. С момента операции 2023 года работа схемы фактически заблокирована.

«Адвокатская контора продолжает работать»

Несмотря на предъявленные подозрения, адвокатская контора продолжает работать, сохраняя влияние в судах. Дмитрий Борзых, освобожденный под залог 10 млн грн, открыто хвастается связями в НАБУ, которые якобы «решают вопросы».

Хотя есть публичные данные об участии адвокатов в коррупции и незаконном доступе к реестрам, Национальная ассоциация адвокатов не только не инициировала ни одного дисциплинарного производства, но и выступила в защиту подозреваемых, начав дело против детективов НАБУ.

По данным источников издания, офис Борзых навещал даже заместитель генпрокурора Игорь Мустеца. В свое время Борзых и Матиос обращались к главе ОАСК Павлу Вовку с просьбой сохранить свои должности в военной прокуратуре. Матиос также помог Борзых избежать ответственности за недостоверное декларирование, позволив исправить данные в декларации.

Издание отмечает, что хотя Матиос ныне ведет скромную адвокатскую практику в Луцке, он сохраняет тесные связи с ОПУ. Сам Борзых, по информации источников, имел контакты на Банковой еще и с экс-заместителями главы ОПУ Смирновым и Кулебой.