Расследование Азатлыка: Туркменские спецслужбы для слежки за гражданами, возможно, используют оборудование немецкой компании Rohde&Schwarz
Туркменские спецслужбы возможно используют оборудование, поставленное немецкой компанией Rohde & Schwarz для репрессий против своих граждан. Как утверждают источники Радио Азатлык в туркменском правительстве и в самой компании Rohde & Schwarz, немецкая фирма поставляет Министерству Обороны и Министерству Связи Туркменистана телекоммуникационное оборудование, которая может быть использована в целях отслеживания и блокирования неугодных для властей вебсайтов, а также выявления интернет-пользователей, пытающихся обойти блокировку. Кроме того, как утверждают источники Азатлыка, оборудование Rohde & Schwarz возможно используется для прослушки телефонных разговоров и блокирования систем обмена текстовыми сообщениями по мобильной связи.
В штаб-квартире Rohde & Schwarz в Мюнхене не подтвердили и не опровергли информацию о том, что их оборудование возможно используется в целях слежки за гражданами Туркменистана. Но в то же время, представитель немецкой компании по Центральной Азии Виктория Герасимова в разговоре с Радио Азатлык категорически опровергла эти утверждения, заявив, что компания «уже давно не поставляет оборудования в Туркменистан».
Немцы могут и не знать
Как утверждает источник Радио Азатлык в одном из ведомств Туркменистана, хотя Rohde & Schwarz и не работает непосредственно с Министерством Национальной Безопасности Туркменистана, оборудование и экспертные знания, предоставляемые ею правительству Туркменистана, используются спецслужбами для выявления неугодных интернет-ресурсов, их блокировки, слежки за пользователями Интернета и мобильной связи. Как утверждает этот источник в разговоре с Радио Азатлык, оборудование у немецкой компании покупают Министерство Обороны и Министерство Связи Туркменистана.
Источник Азатлыка не исключает вероятности, что компания Rohde & Schwarz может и не знать о том, что их оборудование и экспертные знания используются в целях слежки за гражданами Туркменистана.
А осуществляется эта слежка через две частные компании, занимающиеся в сфере телекоммуникаций. Источник сообщил названия этих местных компаний и имя владельца одного из них, который, как утверждает наш собеседник, является выходцем из органов госбезопасности Туркменистана. Радио Азатлык воздерживается от публикации названия этих компаний и имени этого человека, так как мы не смогли из других независимых источников подтвердить информацию об их связи со спецслужбами Туркменистана. Но известно то, что обе эти туркменские компании ведут деятельность в сфере коммуникаций и информационных технологий.
По утверждению нашего источника, одна из этих фирм, владельцем которой является бывший сотрудник спецслужб, контролируется непосредственно Министерством Национальной Безопасности Туркменистана. Эта фирма осуществляет техническую работу по слежке, используя при этом оборудование, приобретённое у Rohde & Schwarz. Взамен этого фирма получает контракты у государственных компаний Туркменистана на разработку вебсайтов, программного обеспечения, информационное обслуживание.
Другая фирма, по словам источника, находится в ведении Аппарата Президента Туркменистана и также получает контракты от государственных структур.
Тотальная слежка в сети
Кроме оборудования, немецкая компания предоставляет программное обеспечение и тренинги по подготовке специалистов и, как утверждает источник Азатлыка, специалисты, по меньшей мере, одного из частных туркменских компаний проходили такую подготовку.
С помощью оборудования и экспертных знаний для обеспечения кибербезопасности, как утверждает источник Азатлыка, эти частные компании следят и собирают информацию из голосовых разговоров, переписки между пользователями Интернета по заданию спецслужб Туркменистана.
Одним примером тому, как используется оборудование и экспертные знания, является использование фильтров, распознающих слова, фразы и целые предложения. Как только в эти фильтры попадают слова из контрольного списка, вебсайт-источник сразу блокируется. Также, утверждает наш собеседник, эти фильтры используются для ведения слежки в системах обмена текстовыми сообщениями по Интернету и мобильной связи, то есть общение людей в мессенджерах и СМС переписки. Таким образом обеспечивается практически тотальный контроль интернета, говорит он.
Напомним, что в Туркменистане заблокированы все сайты независимых средств массовой информации, в том числе сайт Радио Азатлык. Заблокированы такие социальные сети, как Facebook, YouTube, Twitter VKontakte, а также мессенджеры WahtsApp, Telegram, Viber, Signal.
Для доступа к заблокированным сайтам и мессенджерам, туркменистанцы используют VPN и прокси сервисы. По утверждениям источника Радио Азатлык, спецслужбы Туркменистана научились выявлять граждан, пользующихся и VPN сервисами.
Радио Азатлык в 2018 году сообщало о случаях, когда органы безопасности вызывали граждан на допрос из-за того, что они пользовались сервисами VPN, и угрожали последствиями. Также были случаи, когда местные власти вели разъяснительную работу по поводу последствий посещения неугодных для властей интернет-ресурсов. Азатлык уже более года регулярно получает сообщения о том, что в Туркменистане пользователям VPN сервисов, отключают интернет-связь.
Rohde & Schwarz хранит молчание, в принципе
Радио Азатлык обратилось в штаб-квартиру Rohde & Schwarz в Мюнхене с просьбой прокомментировать информацию о том, что их оборудование, поставленное Ашхабаду, возможно используется в целях слежки за гражданами Туркменистана.
В своём обращении мы, в частности, спросили, «может ли компания Rohde & Schwarz подтвердить или опровергнуть информацию о том, что поставленное ею оборудование возможно используется для репрессий в отношении граждан Туркменистана?» А также, «может ли какое-либо оборудование поставленное Rohde & Schwarz быть использовано в целях блокировки сайтов или слежки за интернет-пользователями?»
В письменном ответе представитель компании по общественным связям Симон Кнайфл заявила, что «Rohde & Schwarz в принципе не раскрывает информацию о своей возможной бизнес деятельности». Он также отметила, что Rohde & Schwarz «соблюдает все соответствующие законы и регламенты», касающиеся экспорта.
Попытки Радио Азатлык получить какую либо информацию в Федеральном Ведомстве Германии по Экономике и Контролю Экспорта результатов не дали.
Радио Азатлык также удалось связаться с представителем Rohde & Schwarz по Центральной Азии Викторией Герасимовой. По её словам, кроме Туркменистана, она курирует бизнес Rohde & Schwarz в Казахстане, Кыргызстане, Таджикистане и Узбекистане, а также в Азербайджане и Армении.
В двух телефонных разговорах, первый раз 14 декабря 2018 года, а второй 15 января 2019 года, госпожа Герасимова категорически отвергла сообщения, что Rohde & Schwarz поставляет в Туркменистан оборудование для слежки за пользователями интернета и мобильной связи.
По её словам, в прошлом Туркменистан покупал только телевизионные и FM передатчики, а также измерительную технику для определения качества телевизионных сигналов. «Мы давным-давно туда уже не продаём, потому что сеть построена. Это всё работает, телевидение вещает. Все получают сигнал и радуются, что смотрят телевидение. Что вы ещё от меня хотите?» заявила Герасимова.
Зачем Минобороны телевизионные передатчики?
В то же время, в частном разговоре с корреспондентом Радио Азатлык, один из представителей Rohde & Schwarz, имеющий непосредственное отношение к бизнесу компании в Туркменистане, подтвердил информацию нашего источника о том, что немецкая фирма до сих пор поставляет оборудование Министерству Обороны и Министерству Связи Туркменистана. Также, по его словам, в Ашхабаде действует офис немецкой компании, который расположен в бизнес центре «Беркарар» по адресу: улица Ататурк дом 82. Эта же информация есть на официальном сайте Rohde & Schwarz.
Виктория Герасимова отказалась отвечать на вопрос для чего Министерство Обороны Туркменистана закупало телевизионные передатчики. «Почему вы зациклились на министерстве обороны?», ответила она вопросом на вопрос. В нашем первом разговоре 14 декабря 2018 года на вопрос о партнёрских отношениях с минобороны Туркменистана Герасимова заявила, что вообще не имеет права говорить об этом. В разговоре с Радио Азатлык 15 января она заявила, что Rohde & Schwarz вообще не производит оборудования, позволяющего вести электронную слежку.
Решения компании помогут выследить объект
Но информация на сайте самой компании опровергает утверждение госпожи Герасимовой. Так в разделе сайта, предлагающем оборудование по кибербезопасности правительствам, говорится: «Решения для инспектирования сетей мобильной связи анализируют коммерческие сети мобильной радиосвязи по радиоинтерфейсу, определяют использование спектра и каналов, находят местоположение обнаруженных сот мобильной радиосвязи, оценивают покрытие диапазона радиочастот и обнаруживают незаконные передатчики».
Компания Rohde & Schwarz, по словам госпожи Герасимовой, ведёт бизнес в Туркменистане ещё со времён бывшего президента Сапармурада Ниязова. Но название компании возможно впервые было упомянуто в официальных туркменских СМИ в феврале прошлого года. Тогда в Ашхабад приехал старший вице-президент Rohde & Schwarz по продаже оборудования и программ по безопасности коммуникаций Хартмут Йешке. 15 февраля 2018 года Йешке принял Президент Туркменистана Гурбангулы Бердымухамедов.
Тогда издание Хроника Туркменистана дала ссылку на официальный сайт «Rohde & Schwarz», где утверждалось: «решения компании могут помочь выследить объект и собирать информацию из переписки, а также по данным наблюдения составить поведенческий портрет интересуемого объекта». На сегодняшний день данная информация по данной ссылке удалена.
По следам визита вице-президента Rohde & Schwarz в Туркменистан международная правозащитная организация Human Rights Watch в марте 2018 года обратилась с письмом в Rohde & Schwarz с просьбой пояснить, собирается ли компания поставлять Туркменистану оборудование, которое может быть использовано для электронной слежки граждан.
Rohde & Schwarz не подтвердило, но и не опровергло такую возможность, всё с той же формулировкой, что в ответе на запрос Радио Азатлык: «компания в принципе не раскрывает информацию о своей бизнес деятельности».
25 июня 2018 года Human Rights Watch, со ссылкой на осведомленный источник сообщила, что Туркменистан был заинтересован в технологиях мониторинга и блокирования сотовой и спутниковой связи, а также ограничения доступа в интернет. В своём открытом обращении правозащитная организация потребовала от немецкой фирмы раскрыть детали сделки с Туркменистаном. Но ответа так и не последовало.
Конечный покупатель: МНБ Туркменистана
Это не первое сообщени о том, что Туркменистан покупает технологии для электронной слежки. В 2015 году Центр по исследованию коррупции и организованной преступности (OCCRP) сообщал, ссылаясь на попавшую в прессу электронную переписка, о том, что итальянская компания Hacking Team, занимющаяся созданием технологий и програмного обеспечения для электронного вторжения и слежки, в свое время разрешила представить «все достоинства» своей программы представителям туркменских спецслужб.
В сентябре 2012 года некий Витас Целисиус, менеджер по продажам дубайской фирмы RCS MEA JLT, также занимающейся программным обеспечением, отправил сотруднику компании Hacking Team Марио Беттини электронное сообщение: «Здравствуйте! Я был рад обсудить с Вами возможность найти покупателя для вашей продукци. В рамках нашей договоренности отправляю Вам информацию о конечном покупателе, а также о том, что еще необходимо на данный момент. Конечный покупатель: Министерство национальной безопасности Туркменистана, воинская часть 42144».
В ответ на это Марио Беттини написал посреднику: «Даем вам зеленый свет на то, чтобы представить все достоинства предлагаемых нами решений клиенту из Туркменистана… В случае заинтересованности мы можем организовать наглядную демонстрацию возможностей программы в Милане или у клиента».
Неизвестно, были ли приглашены потенциальные клиент из Министерства национальной безопасности Туркменистана на демонстрацию «достоинств решений» в Милан, но это был не едиственный контакт между Hacking Team и Туркменистаном.
В 2013 году некий Рейвен Элазар из израильской технологической компании NICE написал сотруднику Hacking Team Массимильяно Луппи о возможности контакта с потенциальным покупателем программ для электронной слежки: «Клиент в Туркменистане просит прислать предложение и описание программы для легального взлома и перехвата электронной информации. Мы должны прислать все материалы на русском языке до 19 июня». Позднее Элазар поясняет, что конечный покупатель — Министерство национальной безопасности, а не МВД. Однако, как отмечает OCCRP этот контакт не закончился заключением контракта.
Борьба с VPN усиливается
Виктория Герасимова считает появление сообщений о том, что Туркменистан использует оборудование, купленное у Rohde & Schwarz, в целях репрессий против собственных граждан, ничем иным, как попытками нанести компании репутационный ущерб.
Тем временем Радио Азатлык стало известно, что туркменские власти как раз в эти дни активизировали борьбу против использования VPN приложений. Спецслужбы также заблокировали множество других Интернет-ресурсов и сервисов, в том числе доступ к магазину Google Play.
Это привело к росту поиска VPN сервисов со стороны туркменских интернет-пользователей на 577 процентов в течение недели. Об этом сообщил британский интернет-ресурс vpncompare.co.uk, отслеживающий трафик интернет-связи по VPN сервисам.
В Туркменистане единственным поставщиком интернет-услуг является государственная компания «Туркментелеком», находящаяся в ведении Министерства Связи Туркменистана.
Туркменистан остаётся в ряду стран с наиболее низким качеством и самой высокой стоимостью интернет-услуг в мире. Средняя скорость интернет-связи по стране ниже 0,5 Мбит/с, а месячный тариф может доходить до 350 манатов (100 долларов США по официальному курсу). По информации американской организации по интернет-услугам "Akamai Technologies", в Туркменистане доступность интернета для населения ниже 20%.
В ежегодных отчетах международных организаций Туркменистан занимает лидирующие строчки среди стран, систематически нарушающих свободу слова и печати.
