---
title: "Что утечка доказывает, а что нет"
type: explainer
section: "Объяснения"
summary: "Как атлас работает с утечками: описываем по публикациям, архивы не скачиваем, людей не называем. Что именно можно вывести из публикации о документе и что нельзя, на пяти примерах из этой группы статей."
updated: "2026-10-20"
observed: "2026-10-19"
url: "https://rkn.kitten.software/wiki/what-leaks-prove/"
aliases: ["как мы работаем с утечками", "утечки как источник", "надёжность утечек"]
categories: ["Объяснения", "Метод", "Утечки и документы"]
---

# Что утечка доказывает, а что нет

> Утечка доказывает, что документ существовал и в каком виде его увидели журналисты. Что он работает так, как написан, она не доказывает.

Как атлас работает с утечками: описываем по публикациям, архивы не скачиваем, людей не называем. Что именно можно вывести из публикации о документе и что нельзя, на пяти примерах из этой группы статей.

Последняя сверка: 19.10.2026.

## Карточка

- Правило 1: описываем по публикациям СМИ и исследователей
- Правило 2: архивы не скачиваем и не открываем
- Правило 3: частных лиц не называем; списки людей не воспроизводим
- Правило 4: реконструкции и пересказы помечены
- См. также: [Как мы это знаем](https://rkn.kitten.software/wiki/how-we-know/index.md)

Из утечки легко сделать слишком много выводов. Документ существует, значит, система работает; журналист пересказал письмо, значит, оно подлинное; цифра в архиве, значит, она верна. Атлас так не делает. Здесь описано, как мы отличаем сказанное от доказанного, и это правило общее для всех статей про утечки.

## Как атлас работает с утечками

- **Только по публикациям.** Мы читаем тексты изданий и исследователей и ссылаемся на них. Торренты, архивы и сканы мы не скачиваем и не открываем.[^1] Это же правило записано в [Как мы это знаем](https://rkn.kitten.software/wiki/how-we-know/index.md).
- **Содержимое не воспроизводим.** Мы пересказываем то, что уже опубликовали издания, без дополнительного раскрытия.
- **Людей не называем.** Должностные лица, сотрудники и частные лица в атласе обозначены ролью («глава РКН», «оперативный дежурный», «начальник отдела»). Списки людей из утечек, например справки на 804 фамилии или досье на 472 «лидеров мнений», мы называем только числом.[^2]
- **Источник виден.** В улике указаны издание и дата, а если читали пересказ пересказа, это написано.

## Что публикация о документе доказывает

1. **Что документ или система существовали.** Лучше всего, когда есть независимое упоминание до утечки. Пример: о «Кабинете оперативного взаимодействия» в открытых источниках было два упоминания ещё до утечек, и это делает рассказ об этой системе надёжнее: [«Кабинет оперативного взаимодействия» (КОВ)](https://rkn.kitten.software/wiki/kov-messenger/index.md).[^3]
2. **Что документ был в таком виде.** Письмо ГРЧЦ «Транстелекому» 2024 года опубликовано сканом в нескольких изданиях, срок и формулировка совпадают, поэтому текст письма мы считаем установленным: [Письмо ГРЧЦ «Транстелекому», 2024](https://rkn.kitten.software/investigations/grchc-letter-transtelecom-2024/index.md).[^4]
3. **Порядок событий.** Например, переписка о Китае, Tor и VPN была описана RFE/RL за 114 дней до релиза DDoSecrets, значит, релиз не открыл историю, а выложил материалы: [Архивы DDoSecrets о Роскомнадзоре, 2022–2023](https://rkn.kitten.software/wiki/ddosecrets-roskomnadzor/index.md).[^5]

## Что она не доказывает

- **Подлинность.** Скриншот письма в Telegram может быть настоящим, но без независимой проверки мы называем его «письмом, которое ходило». Так устроены записи в статье [«Письма» 2021 года: VPN, Минобрнауки и НСДИ](https://rkn.kitten.software/wiki/letters-2021/index.md): письма банка, Минобрнауки и о [НСДИ](https://rkn.kitten.software/wiki/nsdi/index.md) не выданы нами за документы РКН.[^6]
- **Действующий статус.** Описание системы на 2022 год ничего не говорит о 2026. Для «Окулуса» нет ни одной публикации о том, работает ли он: [«Окулус»: нейросеть для поиска запрещённого на картинках](https://rkn.kitten.software/wiki/oculus/index.md).[^7]
- **Масштаб.** Размер архива взлома ГРЧЦ называют тремя несовместимыми числами, и пока мы не знаем, какое верное: [Взлом ГРЧЦ и #RussianCensorFiles](https://rkn.kitten.software/wiki/leak-grchc-2022/index.md).[^8] Иногда расхождение объясняется арифметикой: «820 ГБ» и «526,9 ГБ» башкирского архива сходятся, если прибавить две базы данных.[^9]
- **Причину.** То, что письмо ГРЧЦ пришло за четыре дня до даты, с которой действует схема пропуска трафика, не доказывает связи: [ПП №639: схема пропуска трафика через ТСПУ](https://rkn.kitten.software/wiki/pp-639/index.md).[^10]

## Лестница доверия

Схема, шаги по порядку:

- **Слух** — канал, скриншот без проверки
- **Пересказ издания** — одно издание, без документа
- **Скан или цитата** — несколько изданий, совпадают детали
- **Независимое упоминание** — бюджет, суд, закупки
- **Официальное признание** — ведомство подтвердило (управление)

*Как мы ранжируем источники из утечек. Это рабочая шкала атласа, а не научная классификация; она помогает выбрать формулировку («сообщается», «подтверждено»).*

Примеры из атласа:

- **Слух без подтверждения.** Версия о «взломе почты РКН в 2021 году» остаётся без подтверждения: по публичным источникам, были утечки чужих писем, а не ящика ведомства.[^11]
- **Анонимный источник.** Конспект лекции о ТСПУ сделан нейросетью, автор не известен. Его схемы помечены как реконструкция, а совпадение с другими источниками не делает их независимыми: [Конспект лекции об эксплуатации ТСПУ](https://rkn.kitten.software/wiki/tspu-docs-lecture/index.md).[^12][^13]
- **Судебное постановление.** Дело № 5-351/2025 даёт оперативное указание [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md) изнутри, из публичного документа, а не из утечки.[^14] Это ближе к верху лестницы, но и там даты внутри документа не сходятся.

## Как мы поступаем, если не хватает данных

- Пишем «не подтверждено», а не «не было». Отсутствие в открытых источниках не доказывает отсутствие.[^15]
- Фиксируем расхождения между изданиями открытой плашкой, а не выбираем удобную цифру.
- Оставляем в «Что неизвестно» всё, что мы не видели сами.

Материалы, которые мы не открывали: торренты, сканы договора ГРЧЦ и [ДЦОА](https://rkn.kitten.software/wiki/dcoa/index.md) на Google Drive, вики DDoSecrets.[^1]

## Что неизвестно

- Насколько полно изданиями опубликованы документы утечек относительно того, что есть в архивах.
- Не появятся ли новые публикации, которые изменят оценки: статьи датированы 19.10.2026.

## Дальше

Основной пример — [Взлом ГРЧЦ и #RussianCensorFiles](https://rkn.kitten.software/wiki/leak-grchc-2022/index.md). Другие архивы — [Архивы DDoSecrets о Роскомнадзоре, 2022–2023](https://rkn.kitten.software/wiki/ddosecrets-roskomnadzor/index.md). Письма 2021 года — [«Письма» 2021 года: VPN, Минобрнауки и НСДИ](https://rkn.kitten.software/wiki/letters-2021/index.md). Как устроены улики в атласе — [Как мы это знаем](https://rkn.kitten.software/wiki/how-we-know/index.md).

## Примечания

[^1]: заявление. [Что мы не открывали: торренты, сканы договора на Google Drive, вики DDoSecrets](https://rkn.kitten.software/evidence/ev-leaks-method-limits/index.md). Раздел «Что изучено напрямую» заметок корпуса, 2026-10-19.
[^2]: заявление. [В архиве нашли справки на 804 человек для «иноагентов» и досье на 472 «лидеров мнений»](https://rkn.kitten.software/evidence/ev-grchc-lists-media/index.md). «Важные истории», «Око государевой цензуры», 08.02.2023 (https://istories.media/stories/2023/02/08/oko-gosudarevoi-tsenzuri/), 2023-02-08.
[^3]: заявление. [О «Кабинете оперативного взаимодействия» до утечек было два публичных упоминания](https://rkn.kitten.software/evidence/ev-kov-public-mentions/index.md). Meduza, «Охота на антимилитаризм», 13.04.2022 (https://meduza.io/en/feature/2022/04/13/the-hunt-for-antimilitarism), 2022-04-13.
[^4]: документ. [Письмо оперативного дежурного ГРЧЦ «Транстелекому» от 28.08.2024](https://rkn.kitten.software/evidence/ev-letter-2024-08-28/index.md). Хабр, новость с копией письма; SOTAvision; DW (https://habr.com/ru/news/839388/), 2024-08-28.
[^5]: заявление. [RFE/RL: российские чиновники расспрашивали китайских коллег о Tor и VPN](https://rkn.kitten.software/evidence/ev-rferl-china-cooperation-2023/index.md). Радио Свобода (RFE/RL), 02.03.2023 (https://www.rferl.org/a/russia-china-internet-censorship-collaboration/32350263.html), 2023-03-02.
[^6]: заявление. [Март 2021: внутреннее письмо банка со списком из 26 VPN-сервисов, которые РКН собирался блокировать](https://rkn.kitten.software/evidence/ev-letter-2021-bank-vpn/index.md). Открытое обсуждение сообщества net4people (GitHub), issue 76 (https://github.com/net4people/bbs/issues/76), 2021-04-15.
[^7]: заявление. [«Окулус»: 57,7 млн руб. подрядчику и 14 млн руб. на концепцию](https://rkn.kitten.software/evidence/ev-oculus-contract/index.md). «Медиазона», материал о ГРЧЦ, 08.02.2023 (https://zona.media/article/2023/02/08/grccc), 2023-02-08.
[^8]: вычислено. [Объём взлома ГРЧЦ называют тремя несовместимыми числами](https://rkn.kitten.software/evidence/ev-grchc-leak-sizes/index.md). Сопоставление публикаций BBC, «Медиазоны», «Хакера», CyberDaily и DDoSecrets, 2023-02-08.
[^9]: вычислено. [526,9 ГБ файлов и 290,6 ГБ баз данных дают около 817 ГБ, то есть «820 ГБ» релиза](https://rkn.kitten.software/evidence/ev-ddos-size-arithmetic/index.md). Вычисление по публикациям DDoSecrets, The Intercept и digi.no (https://www.digi.no/artikler/russisk-sensurmyndighet-skal-vaere-rammet-av-gigantisk-datalekkasje/517986), 2022-04-22.
[^10]: вычислено. [Письмо ГРЧЦ пришло за четыре дня до даты, с которой схема пропуска стала обязательной](https://rkn.kitten.software/evidence/ev-dates-639-letter/index.md). Вычисление по датам постановления и письма, 2024-08-28.
[^11]: измерение. [Взлом почтовых систем РКН и Минцифры в 2021 году в открытых источниках не найден](https://rkn.kitten.software/evidence/ev-2021-no-mail-hack/index.md). Рабочие заметки корпуса, трек C, 19.10.2026, 2026-10-19.
[^12]: заявление. [Конспект лекции о ТСПУ: сделан ИИ по пятичасовой записи и проверен вручную, происхождение лекции не установлено](https://rkn.kitten.software/evidence/ev-tspu-docs-ai-origin/index.md). Публичный репозиторий tspu-docs (GitHub), автор не указан.
[^13]: вычислено. [Цифры конспекта (около 350 площадок и 5000 устройств) совпадают со спецификацией договора из публикации The Insider](https://rkn.kitten.software/evidence/ev-tspu-docs-matches-insider/index.md). Сопоставление конспекта tspu-docs и публикации The Insider (10.10.2023), 2026-10-19.
[^14]: документ. [Дело № 5-351/2025: оперативное указание ЦМУ ССОП об удалении Speedtest](https://rkn.kitten.software/evidence/ev-court-5-351-2025-instruction/index.md). Постановление мирового судьи, sudact.ru (https://sudact.ru/magistrate/doc/gbsPuqpGQWQn/), 2025-09-24.
[^15]: измерение. [Слив «базы ГРЧЦ на 195 провайдеров» не найден](https://rkn.kitten.software/evidence/ev-195-providers-not-found/index.md). Собственный поиск.

## Связанные страницы

Что ссылается сюда:

- [«Кабинет оперативного взаимодействия» (КОВ)](https://rkn.kitten.software/wiki/kov-messenger/index.md)
- [«Окулус»: нейросеть для поиска запрещённого на картинках](https://rkn.kitten.software/wiki/oculus/index.md)
- [«Письма» 2021 года: VPN, Минобрнауки и НСДИ](https://rkn.kitten.software/wiki/letters-2021/index.md)
- [Архивы DDoSecrets о Роскомнадзоре, 2022–2023](https://rkn.kitten.software/wiki/ddosecrets-roskomnadzor/index.md)
- [Взлом ГРЧЦ и #RussianCensorFiles](https://rkn.kitten.software/wiki/leak-grchc-2022/index.md)
- [Как ведомство пишет операторам](https://rkn.kitten.software/wiki/operator-correspondence/index.md)
- [Как мы это знаем](https://rkn.kitten.software/wiki/how-we-know/index.md)
- [Конспект лекции об эксплуатации ТСПУ](https://rkn.kitten.software/wiki/tspu-docs-lecture/index.md)

Категории: [Объяснения](https://rkn.kitten.software/category/%D0%9E%D0%B1%D1%8A%D1%8F%D1%81%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F/), [Метод](https://rkn.kitten.software/category/%D0%9C%D0%B5%D1%82%D0%BE%D0%B4/), [Утечки и документы](https://rkn.kitten.software/category/%D0%A3%D1%82%D0%B5%D1%87%D0%BA%D0%B8%20%D0%B8%20%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D1%8B/)