---
title: "Утечка техдокументации разработчика СОРМ (2026): съёмник копирует весь трафик, ФСБ отбирает его через пульты"
type: evidence
kind: statement
id: "ev-sorm-mfi-leak-2026"
observed: "2026-09-03"
url: "https://rkn.kitten.software/evidence/ev-sorm-mfi-leak-2026/"
source_url: "https://istories.media/stories/2026-09-03/vines-sorm-iz-izbi/"
---

# Утечка техдокументации разработчика СОРМ (2026): съёмник копирует весь трафик, ФСБ отбирает его через пульты

- Основание: заявление
- Что доказывает: По «Важным историям» (03.09.2026) и пересказам, утёкшая документация разработчика СОРМ описывает съёмник у оператора как полную копию трафика абонентов. От съёмника к пульту идёт выделенная линия; ФСБ отбирает трафик по IP, номеру, почте или домену через пульты управления. Для крупных мессенджеров есть отдельные декодеры: они распознают звонок и метаданные, но не содержимое. Дальше данные уходят в хранилище «Январь» на срок от 0,5 до 3 лет. Расшифровкой защищённого трафика разработчики не занимались.
- Чего не доказывает: Подлинность документов: мы архив не открывали. Что описанная схема везде одинакова.
- Метод: Чтение публикации и пересказов
- Наблюдение: 03.09.2026
- Получено: 19.10.2026
- Ограничения: Содержимое утечки в атласе не воспроизводится сверх пересказа издания.
- Происхождение: rkn-research/notes/20-tsup-architecture.md §5.3; rkn-research/notes/05-architecture.md §2.1
- Источник: [Важные истории, 03.09.2026](https://istories.media/stories/2026-09-03/vines-sorm-iz-izbi/)

Сырой фрагмент:

```
съёмник = полная копия трафика
ФСБ выбирает трафик через пульты управления
декодеры мессенджеров: метаданные, не содержимое
хранилище «Январь»: 0,5–3 года
```

## Связанные страницы

В сносках статей:

- [Поставщики СОРМ](https://rkn.kitten.software/wiki/sorm-vendors/index.md)
- [СОРМ](https://rkn.kitten.software/wiki/sorm/index.md)