Атлас РКН rkn.kitten.software

Что утечка доказывает, а что нет

Утечка доказывает, что документ существовал и в каком виде его увидели журналисты. Что он работает так, как написан, она не доказывает.

Последняя сверка 19.10.2026. Номер сноски открывает улику справа.

Статья Улики

Из утечки легко сделать слишком много выводов. Документ существует, значит, система работает; журналист пересказал письмо, значит, оно подлинное; цифра в архиве, значит, она верна. Атлас так не делает. Здесь описано, как мы отличаем сказанное от доказанного, и это правило общее для всех статей про утечки.

Как атлас работает с утечками

  • Только по публикациям. Мы читаем тексты изданий и исследователей и ссылаемся на них. Торренты, архивы и сканы мы не скачиваем и не открываем. Это же правило записано в Как мы это знаем.
  • Содержимое не воспроизводим. Мы пересказываем то, что уже опубликовали издания, без дополнительного раскрытия.
  • Людей не называем. Должностные лица, сотрудники и частные лица в атласе обозначены ролью («глава РКН», «оперативный дежурный», «начальник отдела»). Списки людей из утечек, например справки на 804 фамилии или досье на 472 «лидеров мнений», мы называем только числом.
  • Источник виден. В улике указаны издание и дата, а если читали пересказ пересказа, это написано.

Что публикация о документе доказывает

  1. Что документ или система существовали. Лучше всего, когда есть независимое упоминание до утечки. Пример: о «Кабинете оперативного взаимодействия» в открытых источниках было два упоминания ещё до утечек, и это делает рассказ об этой системе надёжнее: «Кабинет оперативного взаимодействия» (КОВ).
  2. Что документ был в таком виде. Письмо ГРЧЦ «Транстелекому» 2024 года опубликовано сканом в нескольких изданиях, срок и формулировка совпадают, поэтому текст письма мы считаем установленным: Письмо ГРЧЦ «Транстелекому», 2024.
  3. Порядок событий. Например, переписка о Китае, Tor и VPN была описана RFE/RL за 114 дней до релиза DDoSecrets, значит, релиз не открыл историю, а выложил материалы: Архивы DDoSecrets о Роскомнадзоре, 2022–2023.

Что она не доказывает

  • Подлинность. Скриншот письма в Telegram может быть настоящим, но без независимой проверки мы называем его «письмом, которое ходило». Так устроены записи в статье «Письма» 2021 года: VPN, Минобрнауки и НСДИ: письма банка, Минобрнауки и о НСДИ не выданы нами за документы РКН.
  • Действующий статус. Описание системы на 2022 год ничего не говорит о 2026. Для «Окулуса» нет ни одной публикации о том, работает ли он: «Окулус»: нейросеть для поиска запрещённого на картинках.
  • Масштаб. Размер архива взлома ГРЧЦ называют тремя несовместимыми числами, и пока мы не знаем, какое верное: Взлом ГРЧЦ и #RussianCensorFiles. Иногда расхождение объясняется арифметикой: «820 ГБ» и «526,9 ГБ» башкирского архива сходятся, если прибавить две базы данных.
  • Причину. То, что письмо ГРЧЦ пришло за четыре дня до даты, с которой действует схема пропуска трафика, не доказывает связи: ПП №639: схема пропуска трафика через ТСПУ.

Лестница доверия

Слухканал, скриншот без проверки
Пересказ изданияодно издание, без документа
Скан или цитатанесколько изданий, совпадают детали
Независимое упоминаниебюджет, суд, закупки
Официальное признание ведомство подтвердило
Как мы ранжируем источники из утечек. Это рабочая шкала атласа, а не научная классификация; она помогает выбрать формулировку («сообщается», «подтверждено»).

Примеры из атласа:

  • Слух без подтверждения. Версия о «взломе почты РКН в 2021 году» остаётся без подтверждения: по публичным источникам, были утечки чужих писем, а не ящика ведомства.
  • Анонимный источник. Конспект лекции о ТСПУ сделан нейросетью, автор не известен. Его схемы помечены как реконструкция, а совпадение с другими источниками не делает их независимыми: Конспект лекции об эксплуатации ТСПУ.
  • Судебное постановление. Дело № 5-351/2025 даёт оперативное указание ЦМУ ССОП изнутри, из публичного документа, а не из утечки. Это ближе к верху лестницы, но и там даты внутри документа не сходятся.

Как мы поступаем, если не хватает данных

  • Пишем «не подтверждено», а не «не было». Отсутствие в открытых источниках не доказывает отсутствие.
  • Фиксируем расхождения между изданиями открытой плашкой, а не выбираем удобную цифру.
  • Оставляем в «Что неизвестно» всё, что мы не видели сами.

Материалы, которые мы не открывали: торренты, сканы договора ГРЧЦ и ДЦОА на Google Drive, вики DDoSecrets.

Что неизвестно

  • Насколько полно изданиями опубликованы документы утечек относительно того, что есть в архивах.
  • Не появятся ли новые публикации, которые изменят оценки: статьи датированы 19.10.2026.

Дальше

Основной пример — Взлом ГРЧЦ и #RussianCensorFiles. Другие архивы — Архивы DDoSecrets о Роскомнадзоре, 2022–2023. Письма 2021 года — «Письма» 2021 года: VPN, Минобрнауки и НСДИ. Как устроены улики в атласе — Как мы это знаем.

Примечания

  1. заявление Что мы не открывали: торренты, сканы договора на Google Drive, вики DDoSecrets. Раздел «Что изучено напрямую» заметок корпуса, 2026-10-19.
  2. заявление В архиве нашли справки на 804 человек для «иноагентов» и досье на 472 «лидеров мнений». «Важные истории», «Око государевой цензуры», 08.02.2023, 2023-02-08.
  3. заявление О «Кабинете оперативного взаимодействия» до утечек было два публичных упоминания. Meduza, «Охота на антимилитаризм», 13.04.2022, 2022-04-13.
  4. документ Письмо оперативного дежурного ГРЧЦ «Транстелекому» от 28.08.2024. Хабр, новость с копией письма; SOTAvision; DW, 2024-08-28.
  5. заявление RFE/RL: российские чиновники расспрашивали китайских коллег о Tor и VPN. Радио Свобода (RFE/RL), 02.03.2023, 2023-03-02.
  6. заявление Март 2021: внутреннее письмо банка со списком из 26 VPN-сервисов, которые РКН собирался блокировать. Открытое обсуждение сообщества net4people (GitHub), issue 76, 2021-04-15.
  7. заявление «Окулус»: 57,7 млн руб. подрядчику и 14 млн руб. на концепцию. «Медиазона», материал о ГРЧЦ, 08.02.2023, 2023-02-08.
  8. вычислено Объём взлома ГРЧЦ называют тремя несовместимыми числами. Сопоставление публикаций BBC, «Медиазоны», «Хакера», CyberDaily и DDoSecrets, 2023-02-08.
  9. вычислено 526,9 ГБ файлов и 290,6 ГБ баз данных дают около 817 ГБ, то есть «820 ГБ» релиза. Вычисление по публикациям DDoSecrets, The Intercept и digi.no, 2022-04-22.
  10. вычислено Письмо ГРЧЦ пришло за четыре дня до даты, с которой схема пропуска стала обязательной. Вычисление по датам постановления и письма, 2024-08-28.
  11. измерение Взлом почтовых систем РКН и Минцифры в 2021 году в открытых источниках не найден. Рабочие заметки корпуса, трек C, 19.10.2026, 2026-10-19.
  12. заявление Конспект лекции о ТСПУ: сделан ИИ по пятичасовой записи и проверен вручную, происхождение лекции не установлено. Публичный репозиторий tspu-docs (GitHub), автор не указан.
  13. вычислено Цифры конспекта (около 350 площадок и 5000 устройств) совпадают со спецификацией договора из публикации The Insider. Сопоставление конспекта tspu-docs и публикации The Insider (10.10.2023), 2026-10-19.
  14. документ Дело № 5-351/2025: оперативное указание ЦМУ ССОП об удалении Speedtest. Постановление мирового судьи, sudact.ru, 2025-09-24.
  15. измерение Слив «базы ГРЧЦ на 195 провайдеров» не найден. Собственный поиск.