Потеря связи: к чему приводит изъятие серверов у украинских компаний

Частные компании, общественные организации и даже государственные ведомства в любой момент рискуют остаться без интернета или работающего сайта. Это происходит после того, как правоохранительные органы, пытаясь закрыть запрещенные сайты, изымают во время обысков из дата-центров оборудование, в том числе то, которое не касается расследуемого преступления. Согласно оценкам президента компании Imena/Mirohost Александра Ольшанского, после каждой подобной проверки украинские дата-центры теряют около 10% клиентов.

Хостеры нашли временное решение этой проблемы – начали искать партнеров и открывать дата-центры в других странах. Надежда на то, что работать можно и в Украине у бизнесменов остается и она связана с принятием закона о полном запрете изъятия серверов.

Игры, в которые играют люди

На прошлой неделе Служба безопасности Украины пришла с проверкой в компанию “В.О.К.С”, которая предоставляет услуги доступа в интернет и хостинга (хранения данных на серверах). Обыск проводился одновременно в техническом помещении и офисе компании.

По словам руководства компании, у сотрудников не было возможности даже вызвать адвоката, а техническое помещение силовикам открыл директор трамвайного парка, где “В.О.К.С.” арендует помещение.

Позже выяснилось, что сотрудники правоохранительных органов искали оборудование, которое использовалось для работы и администрирования сайтов онлайн-казино favbet.com, favoritsport.com.ua и favoritcasino.com. Как известно, в Украине действует запрет игорного бизнеса, но в течение многих лет эти сайты успешно работали. Судя по отсутствию связанных с ними дел в реестре судебных решений, претензии этим сайтам не предъявлялись.

В тоже время, как следует из сообщения Интернет Ассоциации Украины, объединяющей 130 компаний, включая “В.О.К.С.”, следователи забрали не только сервера, где предположительно хостились игорные сайты, но и все оборудование провайдера. А это около сотни серверов. В итоге без интернета осталась половина Оболонского района Киева. В том числе, исчез доступ к веб-сайтам Министерства финансов Украины, Центра социально-психологической реабилитации детей с функциональными ограничениями в Оболонском районе, Киевского городского центра репродуктивной и пренатальной медицини, Оболонского районного Центра социальных служб для семьи и молодежи.

“Ирония ситуации заключается в том, что уже через несколько часов сайты нарушителя были подняты на иностранной площадке с маршрутизацией через MSK.RU (точка обмена трафиком в Москве, — ред.). Но при этом доступ к сайтам ряда других добросовестных клиентов так и не был восстановлен”, – говорится в сообщении ИнАУ.

Подобные изъятия вредят не только локальному бизнесу, но и имиджу страны в целом. “Я не берусь комментировать работу правоохранителей. Возможно, та компания и была в чем-то виновата. Но вот такие новости — об изъятии серверов, о том, как это делается — они однозначно оказывают негативное влияние на то, какой Украину видит мир”, – прокомментировал сообщение ИнАУ чрезвычайный и полномочный посол Республики Литва в Украине Мариус Януконис во время встречи с украиснкими ИТ-компаниями.

История, повторенная дважды

“В.О.К.С.” – не единственная компания, клиенты которой пострадали в результате изъятия серверов по делам, с ними не связанным. В апреле прошлого года в похожей ситуации оказался регистратор доменных имен и хостер NIC.UA. В поисках оборудования, на котором размещался ряд сайтов сепаратистской направленности, СБУ изъяла сервера NIC.UA из четырех дата-центров. Как и в случае с игорными сайтами, сепаратистские сайты не прекратили работу после изъятия украинских серверов. Но из этого пострадали десятки тысяч клиентов NIC.UA. Как утверждал тогда руководитель NIC.UA Андрей Хветкевич, его компания всегда сотрудничала с правоохранителями и блокировала сайты, нарушающие закон. Поэтому изъятие оборудования стало для компании неожиданностью. Чтобы восстановить данные клиентов на серверах в Варшаве, NIC.UA пришлось потратить более 50 тыс. долларов. Кроме этого, в течение двух месяцев компания теряла по 1 тыс. долларов за каждый день простоя.

После изъятия серверов компания NIC.UA обратилась в Печерский районных суд Киева и в июне 2015 года тот постановил сервера вернуть. Выполнять решение суда спецслужба не спешила, поскольку имела право предварительно провести экспертизу данных, размещенных на оборудовании. Учитывая нехватку экспертов такого рода, изъятые сервера могли находиться у силовиков годами.

Как сейчас вспоминает Хветкевич, по факту сервера вернули только через год. В основном, благодаря усилиям Интернет Ассоциации Украины и компании “Укрнет”, которые бесплатно предоставили СБУ оборудование для снятия копий информации с серверов.

Целостность данных на возвращенных серверах была нарушена, сами данные устарели настолько, что восстанавливать было уже бессмысленно. “Мы восстановили из бекапов 99.9% данных сразу после изъятия, а сейчас делаем бекапы дополнительно в Dropbox for Business”, – рассказывает Хветкевич.

Равнение на закон

“ИнАУ предоставляла силовикам оборудование для копирования и готова предоставлять еще. Но в момент изъятия оборудования “В.О.К.С” о возможности снять копию нас никто не спрашивал”, – рассказал исполнительный директор ИнАУ Владимир Куковский.

Он напоминает, что законодательство обязывает правоохранителей копировать данные, требующие изучения, а не изымать оборудование. Эта норма закреплена Уголовном кодексе, ст. 159 и 168. Изъятие допускается, только в случае необходимости изучить физические свойства оборудования. “Судьи же, очевидно, под физическими свойствами понимают хранящуюся на серверах информацию”, – допускает Куковский.

Как рассказал “РБК-Украина” директор “В.О.К.С.” Сергей Уланов, сейчас компания по установленной законодательством процедуре пишет ходатайство на имя судьи следствия о возврате серверов. Если судья откажется их вернуть, тогда “В.О.К.С.” будет подавать в суд, как это ранее делал NIC.UA.

Есть шансы, что ситуация с изъятием серверов как в случае с “В.О.К.С.” больше не повторится. На рассмотрении Верховной рады находится законопроект № 3719, предусматривающий полный запрет на изъятие электронных информационных систем и их частей, в том числе для изучения физических свойств. 8 сентября народные депутаты приняли законопроект за основу, предусмотрев, что ко второму чтению он будет подготовлен в кратчайшие сроки.

Как рассказал глава парламентского комитета по вопросам ИТ и информатизации Александр Данченко, основным по данному законопроекту является комитет по законодательному обеспечению правоохранительной деятельности.

“Я разговаривал с главой этого комитета Андреем Кожемякиным, и он сказал, что депутаты подали около 150 правок, которые нужно рассмотреть. Но сопротивления со стороны этого комитета я не увидел», – рассказывает Данченко. Он надеется, что законопроект будет подготовлен ко второму чтению в самые короткие сроки: “Мы постоянно общаемся, я контроллирую этот вопрос. И мы все понимаем важность принятия этого законопроекта для бизнеса и страны”.

Виктория Власенко