Общество 6 мин чтения
Бывший разработчик СОРМ вывез из России архив технической документации
24-летний программист Иван Кирсанов, работавший в компании холдинга «Цитадель» — главного разработчика системы слежки ФСБ, — уехал из России и передал журналистам архив внутренних документов о работе СОРМ.
Журналисты издания «Важные истории» опубликовали рассказ 24-летнего программиста Ивана Кирсанова, который до 2024 года работал в нижегородской компании «МФИ Софт», входящей в холдинг «Цитадель». Этот холдинг считается главным разработчиком СОРМ — системы оперативно-разыскных мероприятий, с помощью которой ФСБ следит за россиянами. В 2025 году Кирсанов уехал из России и вывез архив технической документации по СОРМ, который передал журналистам.
Кирсанов вырос в небольшом городе Зеленодольске под Казанью в многодетной семье водителя и уборщицы. Программированию он начал учиться самостоятельно в 11 лет по видео на YouTube. Там же ему попались ролики Алексея Навального, после которых он, по его словам, начал интересоваться политикой. В девятом классе Кирсанов вышел в Казани на свой первый митинг — «Забастовку избирателей» из-за недопуска Навального на президентские выборы 2018 года. В 2021-м на митинге против ареста политика молодого человека задержали. Он получил штраф, в колледже ему пригрозили отчислением, а прокуратура присылала предостережения. После того как с Кирсановым поговорили сотрудники Центра «Э», он, по его словам, окончательно понял, что, если продолжит заниматься «чем-то таким», ему «сломают жизнь».
Помимо колледжа Кирсанов учился в «Школе 21» — российской франшизе французской школы программирования École 42. Через нее 19-летний программист попал на стажировку в «Сбер» и вскоре стал там работать. В 2022 году он окончил колледж и переехал в Москву, чтобы, по его словам, спрятаться от военкомата. В 2023-м Кирсанов устроился в «МФИ Софт». На собеседовании ему рассказали, что работа связана с «пакетом Яровой», и ему «было все равно».
Выяснилось, что «МФИ Софт» разрабатывала технические средства для СОРМ. Кирсанов пришел туда летом 2023 года на должность старшего инженера-программиста в отдел, который занимался интернет-трафиком. В рамках работы ему приходилось среди прочего дорабатывать код, который пишут «разработчики-эфэсбэшники». По словам Кирсанова, сначала он работал на ФСБ ради денег, а потом «стал улавливать этот общий дух: мы делаем полезное дело, боремся с преступностью, пишем классный софт, с его помощью ловят убийц и террористов». При этом насколько СОРМ полезен в оперативной деятельности, публично неизвестно.
Кирсанов уволился в 2024 году, после того как попросил повышение, но ему сказали подождать. Кроме того, по его словам, за год работы на ФСБ он «слабо вырос как программист», а руководство не поддержало его предложения об инновациях. «Если бы тогда меня повысили и дали возможность дальше реализовывать себя, я, скорее всего, продолжал бы работать там, забирался бы все выше по карьерной лестнице, совершал бы все более плохие вещи. Искренне считал бы, что делаю правильные вещи, как и верил тогда», — рассуждает сейчас Кирсанов.
Вскоре после увольнения программист решил уехать из России. Во время подготовки к эмиграции его, по словам Кирсанова, пытались похитить и доставить в отдел полиции. Он упал на землю у отдела полиции, кричал о помощи, угрожал самоубийством, и в итоге его увезли в психоневрологический диспансер. После освобождения под поручительство друга программист уехал из страны сначала в Сербию, а затем во Францию. Благодаря учебе в École 42 Кирсанов получил французский вид на жительство и какое-то время жил на сбережения. С осени 2025-го он пасет коз и собирает клубнику на ферме. Его заявку на беженство французские власти отклонили, не поверив в угрозу преследования в России. Кирсанов собирается обжаловать это решение.
Архив документов, который Кирсанов передал «Важным историям», подробно рассказывает, что происходит с интернет-трафиком на пути от пользователя до сотрудников ФСБ. О возможностях СОРМ ранее рассказывали другие журналисты, в том числе Андрей Захаров и «Медуза». Но, как отмечает Захаров, «тогда мы могли судить о них по косвенным признакам». Документы Кирсанова подтверждают предыдущие выводы об этой системе.
Согласно опубликованным данным, сведения о действиях россиян в интернете, которые может собрать СОРМ, не представляют большого интереса, поскольку значительная часть трафика зашифрована. При этом телефонные звонки и СМС для системы прозрачны. СОРМ может определять факт использования некоторых популярных мессенджеров — Telegram, WhatsApp, IMO, Zoom, Viber, WeChat, Discord. Система собирает метаданные звонков через них, но не знает, с кем и о чем говорит пользователь. Факт использования мессенджера Signal СОРМ не видит. Устаревшие незашифрованные сервисы типа ICQ, « Агент» или Jabber максимально прозрачны для СОРМ. Поисковые запросы пользователей в Google и ответы поисковика невидимы для системы, она знает лишь, что пользователь обращался к домену. Использование Google Meet и Google Drive выглядит для СОРМ как Google. Система может отличить звонок в Meet от загрузки файла в Drive только по косвенным признакам. СОРМ может распознавать некоторые VPN.
