--- title: "Взлом ГРЧЦ и #RussianCensorFiles" type: event section: "Утечки и документы" summary: "Ноябрь 2022: группа «Киберпартизаны» объявила о взломе внутренней сети ГРЧЦ. Что опубликовали издания в феврале 2023 года, чего в публикациях нет и почему объём утечки называют тремя несовместимыми числами." updated: "2026-10-20" observed: "2026-10-19" url: "https://rkn.kitten.software/wiki/leak-grchc-2022/" aliases: ["RussianCensorFiles", "утечка ГРЧЦ", "взлом ГРЧЦ", "Документы российской цензуры", "Киберпартизаны"] categories: ["Утечки и документы", "События"] --- # Взлом ГРЧЦ и #RussianCensorFiles > Несколько месяцев хакеры сидели в сети предприятия, которое строит блокировки. Объём архива издания называют по-разному: от 335 ГБ до более 2 ТБ. Ноябрь 2022: группа «Киберпартизаны» объявила о взломе внутренней сети ГРЧЦ. Что опубликовали издания в феврале 2023 года, чего в публикациях нет и почему объём утечки называют тремя несовместимыми числами. Последняя сверка: 19.10.2026. ## Карточка - Дата объявления: 18.11.2022 - Публикации изданий: 08.02.2023, хэштег #RussianCensorFiles - Объём: более 2 ТБ заявлено; цифры расходятся - Чья сеть: [ФГУП «ГРЧЦ»](https://rkn.kitten.software/wiki/grchc/index.md) - Источник: публикации изданий; архив мы не открывали Хакеры несколько месяцев оставались незамеченными во внутренней сети [ГРЧЦ](https://rkn.kitten.software/wiki/grchc/index.md): выгружали почту и файлы, а потом зашифровали рабочие станции.[^1] 18.11.2022 группа «Киберпартизаны» объявила о взломе; публикации по архиву вышли 08.02.2023.[^2] ГРЧЦ — то самое предприятие, на которое записаны сети сайта РКН и [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md), и оно же заказчик ТСПУ. Хронология: - 11.2022 — [Взлом ГРЧЦ, публикации в феврале 2023](https://rkn.kitten.software/wiki/grchc/index.md) - 18.11.2022 — [«Киберпартизаны» объявляют о взломе ГРЧЦ](https://rkn.kitten.software/wiki/leak-grchc-2022/index.md) - 08.02.2023 — [Издания публикуют материалы #RussianCensorFiles](https://rkn.kitten.software/wiki/leak-grchc-2022/index.md) *Хронология. Объявление о взломе и публикации изданий.* ## Что известно о самом взломе - **Как долго.** По «Медиазоне», хакеры были в сети несколько месяцев, шифровали рабочие станции и «поразили» контроллер домена. Выгрузили около 1,2 ТБ: архив почтового сервера, файловое хранилище, данные внутренних систем.[^1] - **Реакция.** ГРЧЦ признал атаку и назвал ситуацию управляемой; сеть, по источникам «Системы», работала со сбоями как минимум до начала декабря 2022 года.[^3] - **Последствия по закону.** В мае 2023 года суд оштрафовал ГРЧЦ на 30 тыс. руб. за утечку базы данных сотрудников.[^2] ## Кому отдали архив и что опубликовали Полный дамп публично не раздаётся. Архив получили несколько редакций, и каждая выложила то, что сочла нужным; часть документов издания опубликовали прямо в текстах.[^4] Это важно: все дальнейшие утверждения в атласе опираются на пересказ журналистов, а не на файлы. Мы архив не скачивали и не открывали.[^5] По публикациям, в архиве нашли: - **Мессенджер для чиновников.** Закрытый чат между РКН и силовыми ведомствами, подробности в статье [«Кабинет оперативного взаимодействия» (КОВ)](https://rkn.kitten.software/wiki/kov-messenger/index.md).[^6] - **Систему анализа изображений.** Нейросеть для поиска запрещённого на картинках и видео, см. [«Окулус»: нейросеть для поиска запрещённого на картинках](https://rkn.kitten.software/wiki/oculus/index.md).[^7] - **Контур мониторинга контента.** Краулер, единый модуль анализа и «Чистый интернет»; издания отмечают, что на практике нейросети подтверждали находки только по узкому кругу тем.[^8] - **Списки людей.** Справки на 804 человек для возможного признания иноагентами и досье на 472 «лидеров мнений». Мы приводим только числа, имён в атласе нет.[^9] - **Документы о закупках ТСПУ.** The Insider опубликовал договор ГРЧЦ и ДЦОА, о котором подробнее в статье [АО «ДЦОА»](https://rkn.kitten.software/wiki/dcoa/index.md).[^10][^11] > **Не закрыто.** Объём называют тремя числами: более 2 ТБ и более 2 млн документов (BBC), около 1,2 ТБ выгруженного («Медиазона»), 335 ГБ (релиз DDoSecrets). Возможно, это разные величины: заявленное хакерами, выгруженное и выложенное для исследователей. Издания их не сводят, и мы тоже не выбираем.[^12] ## Как это связано с релизами DDoSecrets Название «RussianCensorFiles» носит и хэштег изданий, и релиз DDoSecrets на 335 ГБ. Релиз раздаётся только по заявке исследователей.[^13] Что вошло в другие релизы той же организации, смотрите в статье [Архивы DDoSecrets о Роскомнадзоре, 2022–2023](https://rkn.kitten.software/wiki/ddosecrets-roskomnadzor/index.md). ## Что утечка не говорит - Она не раскрывает правила фильтрации: по обзору The Bell, утечка показала механику отправки ссылок на удаление и переписку с операторами, но сами правила в публикациях не приведены.[^14] Техническое описание ТСПУ приходит из другого источника, см. [Конспект лекции об эксплуатации ТСПУ](https://rkn.kitten.software/wiki/tspu-docs-lecture/index.md). - Она не доказывает, что описанные системы работают так, как задумывались: например, о «Чистом интернете» издания пишут, что заявленное и реализованное расходятся.[^8] - Она ничего не говорит о событиях после ноября 2022 года, кроме того, что вошло в публикации. Как отличать доказанное от пересказанного, объяснено в статье [Что утечка доказывает, а что нет](https://rkn.kitten.software/wiki/what-leaks-prove/index.md). ## Что неизвестно - Полный состав архива и то, кто видел его целиком. - Какая из цифр объёма правильная. - Как хакеры попали в сеть: ГРЧЦ говорит лишь о неизвестной уязвимости.[^3] - Что осталось из описанных систем в рабочем виде сегодня. ## Дальше Об организации — [ФГУП «ГРЧЦ»](https://rkn.kitten.software/wiki/grchc/index.md). Релизы других архивов — [Архивы DDoSecrets о Роскомнадзоре, 2022–2023](https://rkn.kitten.software/wiki/ddosecrets-roskomnadzor/index.md). Закрытый мессенджер — [«Кабинет оперативного взаимодействия» (КОВ)](https://rkn.kitten.software/wiki/kov-messenger/index.md). Нейросетевая система — [«Окулус»: нейросеть для поиска запрещённого на картинках](https://rkn.kitten.software/wiki/oculus/index.md). Методика работы с утечками — [Что утечка доказывает, а что нет](https://rkn.kitten.software/wiki/what-leaks-prove/index.md). ## Примечания [^1]: заявление. [Взлом ГРЧЦ: хакеры месяцами сидели в сети, выгрузили около 1,2 ТБ и 1,5 млн писем](https://rkn.kitten.software/evidence/ev-grchc-hack-scope-2022/index.md). «Медиазона», 08.02.2023 (https://zona.media/article/2023/02/08/grccc), 2023-02-08. [^2]: заявление. [Взлом ГРЧЦ в ноябре 2022: заявленный объём более 2 ТБ, публикации в феврале 2023](https://rkn.kitten.software/evidence/ev-leak-2022-grchc-media/index.md). BBC News Русская служба, 08.02.2023 (https://www.bbc.com/russian/features-64576925), 2023-02-08. [^3]: заявление. [ГРЧЦ признал взлом; сеть работала со сбоями до декабря 2022](https://rkn.kitten.software/evidence/ev-grchc-response-2022/index.md). «Хакер», 21.11.2022 (https://xakep.ru/2022/11/21/grfc-attack/), 2022-11-21. [^4]: заявление. [Архив передан изданиям, публикации вышли 8 февраля 2023 года, целиком он не раздаётся](https://rkn.kitten.software/evidence/ev-grchc-distribution-2023/index.md). «Важные истории», страница проекта о российской цензуре (https://istories.media/en/cases/2023/02/08/the-case-of-russian-censorship/), 2023-02-08. [^5]: заявление. [Что мы не открывали: торренты, сканы договора на Google Drive, вики DDoSecrets](https://rkn.kitten.software/evidence/ev-leaks-method-limits/index.md). Раздел «Что изучено напрямую» заметок корпуса, 2026-10-19. [^6]: заявление. [КОВ: региональные управления РКН отправляют отчёты силовикам через защищённый мессенджер](https://rkn.kitten.software/evidence/ev-kov-mechanics/index.md). Meduza, «Охота на антимилитаризм», 13.04.2022 (https://meduza.io/en/feature/2022/04/13/the-hunt-for-antimilitarism), 2022-04-13. [^7]: заявление. [«Окулус»: 57,7 млн руб. подрядчику и 14 млн руб. на концепцию](https://rkn.kitten.software/evidence/ev-oculus-contract/index.md). «Медиазона», материал о ГРЧЦ, 08.02.2023 (https://zona.media/article/2023/02/08/grccc), 2023-02-08. [^8]: заявление. [Контур мониторинга контента в ГРЧЦ: краулер, единый модуль анализа, «Чистый интернет»](https://rkn.kitten.software/evidence/ev-grchc-monitoring-stack/index.md). «Важные истории», «Внутри машины цензуры», 08.02.2023 (https://istories.media/stories/2023/02/08/vnutri-mashini-tsenzuri/), 2023-02-08. [^9]: заявление. [В архиве нашли справки на 804 человек для «иноагентов» и досье на 472 «лидеров мнений»](https://rkn.kitten.software/evidence/ev-grchc-lists-media/index.md). «Важные истории», «Око государевой цензуры», 08.02.2023 (https://istories.media/stories/2023/02/08/oko-gosudarevoi-tsenzuri/), 2023-02-08. [^10]: заявление. [The Insider опубликовал договор ГРЧЦ и ДЦОА на основе утечки из ГРЧЦ](https://rkn.kitten.software/evidence/ev-insider-from-grchc-leak/index.md). The Insider, 10.10.2023 (https://theins.ru/politika/265575), 2023-10-10. [^11]: документ. [The Insider: договор ГРЧЦ и ДЦОА — 4,3 млрд руб. в 2020 и около 24,7 млрд в 2022–2024](https://rkn.kitten.software/evidence/ev-contract-money-theinsider/index.md). The Insider, 10.10.2023 (https://theins.ru/politika/265575), 2023-10-10. [^12]: вычислено. [Объём взлома ГРЧЦ называют тремя несовместимыми числами](https://rkn.kitten.software/evidence/ev-grchc-leak-sizes/index.md). Сопоставление публикаций BBC, «Медиазоны», «Хакера», CyberDaily и DDoSecrets, 2023-02-08. [^13]: заявление. [Релиз «RussianCensorFiles» (335 ГБ) раздаётся по заявке исследователей](https://rkn.kitten.software/evidence/ev-ddos-russiancensorfiles-limited/index.md). DDoSecrets, страница релиза RussianCensorFiles (https://ddosecrets.org/article/russiancensorfiles), 2026-10-19. [^14]: заявление. [The Bell: утечка показала механику отправки ссылок на удаление, но не правила фильтрации](https://rkn.kitten.software/evidence/ev-grchc-thebell-mechanics/index.md). The Bell, обзор утечки регулятора (https://en.thebell.io/a-regulator-leak-helps-us-understand-how-censorship-works-on-the-russian-internet/). ## Связанные страницы Что ссылается сюда: - [«Кабинет оперативного взаимодействия» (КОВ)](https://rkn.kitten.software/wiki/kov-messenger/index.md) - [«Окулус»: нейросеть для поиска запрещённого на картинках](https://rkn.kitten.software/wiki/oculus/index.md) - [АО «ДЦОА»](https://rkn.kitten.software/wiki/dcoa/index.md) - [Архивы DDoSecrets о Роскомнадзоре, 2022–2023](https://rkn.kitten.software/wiki/ddosecrets-roskomnadzor/index.md) - [Конспект лекции об эксплуатации ТСПУ](https://rkn.kitten.software/wiki/tspu-docs-lecture/index.md) - [ФГУП «ГРЧЦ»](https://rkn.kitten.software/wiki/grchc/index.md) - [Что утечка доказывает, а что нет](https://rkn.kitten.software/wiki/what-leaks-prove/index.md) На карте: [ФГУП «ГРЧЦ»](https://rkn.kitten.software/map/?node=grchc) — держатель ресурсов в RIPE Категории: [Утечки и документы](https://rkn.kitten.software/category/%D0%A3%D1%82%D0%B5%D1%87%D0%BA%D0%B8%20%D0%B8%20%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D1%8B/), [События](https://rkn.kitten.software/category/%D0%A1%D0%BE%D0%B1%D1%8B%D1%82%D0%B8%D1%8F/)