Атлас РКН rkn.kitten.software

Взлом ГРЧЦ и #RussianCensorFiles

Несколько месяцев хакеры сидели в сети предприятия, которое строит блокировки. Объём архива издания называют по-разному: от 335 ГБ до более 2 ТБ.

Последняя сверка 19.10.2026. Номер сноски открывает улику справа.

Статья Улики На карте

Хакеры несколько месяцев оставались незамеченными во внутренней сети ГРЧЦ: выгружали почту и файлы, а потом зашифровали рабочие станции. 18.11.2022 группа «Киберпартизаны» объявила о взломе; публикации по архиву вышли 08.02.2023. ГРЧЦ — то самое предприятие, на которое записаны сети сайта РКН и ЦМУ ССОП, и оно же заказчик ТСПУ.

  1. 11.2022 Взлом ГРЧЦ, публикации в феврале 2023
  2. 18.11.2022 «Киберпартизаны» объявляют о взломе ГРЧЦ
  3. 08.02.2023 Издания публикуют материалы #RussianCensorFiles
Хронология. Объявление о взломе и публикации изданий.

Что известно о самом взломе

  • Как долго. По «Медиазоне», хакеры были в сети несколько месяцев, шифровали рабочие станции и «поразили» контроллер домена. Выгрузили около 1,2 ТБ: архив почтового сервера, файловое хранилище, данные внутренних систем.
  • Реакция. ГРЧЦ признал атаку и назвал ситуацию управляемой; сеть, по источникам «Системы», работала со сбоями как минимум до начала декабря 2022 года.
  • Последствия по закону. В мае 2023 года суд оштрафовал ГРЧЦ на 30 тыс. руб. за утечку базы данных сотрудников.

Кому отдали архив и что опубликовали

Полный дамп публично не раздаётся. Архив получили несколько редакций, и каждая выложила то, что сочла нужным; часть документов издания опубликовали прямо в текстах. Это важно: все дальнейшие утверждения в атласе опираются на пересказ журналистов, а не на файлы. Мы архив не скачивали и не открывали.

По публикациям, в архиве нашли:

  • Мессенджер для чиновников. Закрытый чат между РКН и силовыми ведомствами, подробности в статье «Кабинет оперативного взаимодействия» (КОВ).
  • Систему анализа изображений. Нейросеть для поиска запрещённого на картинках и видео, см. «Окулус»: нейросеть для поиска запрещённого на картинках.
  • Контур мониторинга контента. Краулер, единый модуль анализа и «Чистый интернет»; издания отмечают, что на практике нейросети подтверждали находки только по узкому кругу тем.
  • Списки людей. Справки на 804 человек для возможного признания иноагентами и досье на 472 «лидеров мнений». Мы приводим только числа, имён в атласе нет.
  • Документы о закупках ТСПУ. The Insider опубликовал договор ГРЧЦ и ДЦОА, о котором подробнее в статье АО «ДЦОА».

Как это связано с релизами DDoSecrets

Название «RussianCensorFiles» носит и хэштег изданий, и релиз DDoSecrets на 335 ГБ. Релиз раздаётся только по заявке исследователей. Что вошло в другие релизы той же организации, смотрите в статье Архивы DDoSecrets о Роскомнадзоре, 2022–2023.

Что утечка не говорит

  • Она не раскрывает правила фильтрации: по обзору The Bell, утечка показала механику отправки ссылок на удаление и переписку с операторами, но сами правила в публикациях не приведены. Техническое описание ТСПУ приходит из другого источника, см. Конспект лекции об эксплуатации ТСПУ.
  • Она не доказывает, что описанные системы работают так, как задумывались: например, о «Чистом интернете» издания пишут, что заявленное и реализованное расходятся.
  • Она ничего не говорит о событиях после ноября 2022 года, кроме того, что вошло в публикации.

Как отличать доказанное от пересказанного, объяснено в статье Что утечка доказывает, а что нет.

Что неизвестно

  • Полный состав архива и то, кто видел его целиком.
  • Какая из цифр объёма правильная.
  • Как хакеры попали в сеть: ГРЧЦ говорит лишь о неизвестной уязвимости.
  • Что осталось из описанных систем в рабочем виде сегодня.

Дальше

Об организации — ФГУП «ГРЧЦ». Релизы других архивов — Архивы DDoSecrets о Роскомнадзоре, 2022–2023. Закрытый мессенджер — «Кабинет оперативного взаимодействия» (КОВ). Нейросетевая система — «Окулус»: нейросеть для поиска запрещённого на картинках. Методика работы с утечками — Что утечка доказывает, а что нет.

Примечания

  1. заявление Взлом ГРЧЦ: хакеры месяцами сидели в сети, выгрузили около 1,2 ТБ и 1,5 млн писем. «Медиазона», 08.02.2023, 2023-02-08.
  2. заявление Взлом ГРЧЦ в ноябре 2022: заявленный объём более 2 ТБ, публикации в феврале 2023. BBC News Русская служба, 08.02.2023, 2023-02-08.
  3. заявление ГРЧЦ признал взлом; сеть работала со сбоями до декабря 2022. «Хакер», 21.11.2022, 2022-11-21.
  4. заявление Архив передан изданиям, публикации вышли 8 февраля 2023 года, целиком он не раздаётся. «Важные истории», страница проекта о российской цензуре, 2023-02-08.
  5. заявление Что мы не открывали: торренты, сканы договора на Google Drive, вики DDoSecrets. Раздел «Что изучено напрямую» заметок корпуса, 2026-10-19.
  6. заявление КОВ: региональные управления РКН отправляют отчёты силовикам через защищённый мессенджер. Meduza, «Охота на антимилитаризм», 13.04.2022, 2022-04-13.
  7. заявление «Окулус»: 57,7 млн руб. подрядчику и 14 млн руб. на концепцию. «Медиазона», материал о ГРЧЦ, 08.02.2023, 2023-02-08.
  8. заявление Контур мониторинга контента в ГРЧЦ: краулер, единый модуль анализа, «Чистый интернет». «Важные истории», «Внутри машины цензуры», 08.02.2023, 2023-02-08.
  9. заявление В архиве нашли справки на 804 человек для «иноагентов» и досье на 472 «лидеров мнений». «Важные истории», «Око государевой цензуры», 08.02.2023, 2023-02-08.
  10. заявление The Insider опубликовал договор ГРЧЦ и ДЦОА на основе утечки из ГРЧЦ. The Insider, 10.10.2023, 2023-10-10.
  11. документ The Insider: договор ГРЧЦ и ДЦОА — 4,3 млрд руб. в 2020 и около 24,7 млрд в 2022–2024. The Insider, 10.10.2023, 2023-10-10.
  12. вычислено Объём взлома ГРЧЦ называют тремя несовместимыми числами. Сопоставление публикаций BBC, «Медиазоны», «Хакера», CyberDaily и DDoSecrets, 2023-02-08.
  13. заявление Релиз «RussianCensorFiles» (335 ГБ) раздаётся по заявке исследователей. DDoSecrets, страница релиза RussianCensorFiles, 2026-10-19.
  14. заявление The Bell: утечка показала механику отправки ссылок на удаление, но не правила фильтрации. The Bell, обзор утечки регулятора.