Dne 18. července 2012 byl v příletové hale na letišti v Pafosu na Kypru zatčen pětadvacetiletý moskevský programátor Dmitrij Zubakha, zaměstnanec naší společnosti Ashmanov and Partners. Důvodem zatčení bylo obvinění amerických úřadů z hackerských síťových útoků na americké internetové služby Amazon, Ebay a další, kterých se údajně dopustil z území Ruské federace v letech 2008-2009. Po devíti měsících, které strávil v kyperském vězení, byl Dmitrij Zubakha rozhodnutím kyperského soudu vydán do Ruska.
Nyní dostáváme spoustu otázek, jak a co se stalo, kolik to stálo dostat zaměstnance odtamtud a tak dále. Níže to podrobně popisuji. historie, jak je vidět z naší strany: jak jsme se v Ashmanov and Partners podíleli na propuštění Dmitrije z Kypru. Snažím se příběh nepřetěžovat přesnými daty a právním zněním; K případu máme spoustu dokumentů, některé možná zveřejníme později.
pravěk
Dmitrij Zubakha se připojil k Ashmanov & Partners v lednu 2012. Předtím u nás na podzim 3 pracoval 2011 měsíce na dálku jako freelancer. Mezi jeho povinnosti patřila podpora webových stránek našich klientů a také vývoj modulů pro systém řízení cílené reklamy pro klienty A&P. Dmitrijův nadřízený byl s ním spokojen, nebyly žádné stížnosti na kvalitu práce.
Při náboru naše bezpečnostní služba samozřejmě zkontrolovala Zubakhu, zda neobsahuje trestní rejstříky, porušení zákona a další problémy. Neexistovaly na něj žádné zatykače Interpolu.
Samozřejmě, s dovedností studovat sociální sítě a další místa komunikace v síti, v průběhu kontroly najaté osoby mohla naše bezpečnostní služba najít důkazy, že Zubakha byl zapojen do nějakých hackerských záležitostí - Dmitrij hodně mluvil tato témata na síti na speciálních fórech, chlubil se svými exploity atd. K tomu však naše bezpečnostní služba musela prokázat poměrně rozvinutou a vzácnou schopnost bezpečnostních pracovníků analyzovat sociální prostředí na internetu, včetně uzavřených hackerských fór. To nebylo provedeno.
Jak se později ukázalo, žádost o zadržení údajně dorazila na Kypr dne 05.04.2010. Pravda, je velmi zvláštní, že Dmitrijovo oznámení na mezinárodním seznamu hledaných se nikdy nedostalo do Moskvy. Nebyl na něj vydán žádný zatykač Interpolu. V databázi Interpolu se nevyskytoval a nevyskytuje.
Na Kypru byl zatčen „faxem“. Ale o tom více níže.
Podivná náhoda: kancelářští zloději
Na jaře 2012 došlo ke třem průnikům zlodějů kanceláří do nové kanceláře AiP ve druhém patře v kancelářském centru v ulici Makeeva. Na dveřích jsme ještě neměli nainstalované čtečky karet a bylo relativně snadné odrazit skupinu vracejících se kuřáků nebo zaměstnanců přicházejících z oběda. Firma zaměstnává více než 200 lidí, takže naše ochranka u vchodu do našeho patra, jak se ukázalo, nezná všechny od vidění. Naše kancelář má rozlohu 2000 metrů čtverečních, takže jakmile se dostanete dovnitř, můžete se již relativně volně pohybovat po místnostech, usmívat se a uklánět se.
První zloděj (mladý muž ve skvělém obleku a třpytivých botách, vydávající se za obchodníka nebo obchodníka) se v polovině března 2012 dostal do mé osobní kanceláře na straně, kde máme vývojáře. Už z dálky z chodby jsem si všiml, jak vešel do mé kanceláře, šel se podívat a zachytil ho, když se mi hrabal pod stolem v aktovce. Předal jsem to svým bezpečnostním pracovníkům, zavolali policii, do 4 do rána jsem psal prohlášení, účastnil se osobních konfrontací, celá kancelář byla pokryta práškem na otisky prstů atd. Zloděj už byl, jak se ukázalo, na seznamu Všeruských hledaných v jiném případě.
Co potřeboval v mé kanceláři (peníze, informace nebo něco jiného), není známo. Nic jsem neztratil (když jsem ho chytil, „upustil“ všechno, co mohl vzít). Z pokusu o krádež se plně doznal a žádal o zvláštní projednání případu.
Druhý zloděj (v dubnu 2012) byl úspěšnější – proklouzl na druhou stranu AiP, kde sedí prodavači, a ze stolů zaměstnanců ukradl v „kostkách“ notebook a tablet. Majitelům odcizených zařízení jsme uhradili jejich náklady, protože to byla jednoznačně chyba naší společnosti a jejího SB.
Třetí zloděj v květnu 2012 strčil z recepce ke stejným dveřím k prodejcům, ale tam už byl nainstalovaný kartový zámek, nemohl vstoupit a skočil zpět na odpočívadlo. Z tohoto selhání ale neuhnul a o 10 minut později ukradl notebook v 7. patře, jak nás později informovala ostraha budovy, která si k nám přišla pro záznamy z našich kamer.
Proč zde zmiňuji tyto případy zdánlivě banálních kancelářských krádeží? Protože ukradený notebook patřil Dmitriji Zubakhovi. Dva měsíce poté, co se notebook ztratil, byl Zubakha zatčen na Kypru. Osobně si myslím, že to nemusí být náhoda. Je možné, že Dmitrij byl „vypasený“ již předem.
Dovolená a zatčení
V červenci 2012 odletěl Dmitrij Zubakha na Kypr, aby si odpočinul se svou manželkou Marií.
Po příletu na Kypr 18. července 2012 byl Dmitry zatčen přímo na letišti. Důvodem zatčení, jak se později ukázalo, byl telegram (fax) odeslaný z americké pobočky Interpolu, odeslaný jen pár hodin před Zubachovým příletem na letiště Paphos. Američané podle všeho sledovali rezervační systémy letenek nebo samotného Zubakha.
O Dmitrijově zatčení jsme se dozvěděli z tisku. Pak jsme najali mezinárodní advokátní kancelář FGM Solicitors & International Lawyers, která začala řešit jeho propuštění.
Proč jsme se zapojili do tohoto podnikání?
Dmitry u nás pracoval o něco déle než šest měsíců, nepodařilo se mu stát se klíčovým zaměstnancem, zabýval se spíše okrajovými úkoly. Příběh o útocích na Amazon a další stránky, ve kterých byl obviněn, se stal v letech 2008-2009, tedy tři roky předtím, než vstoupil do AiP, a neměl s námi nic společného.
Samozřejmě nám tento příběh v určitém smyslu nastolil – vytvořil špatné PR, vypadl z výrobního procesu atd. Za vše si samozřejmě mohl sám – byl v úzkém kontaktu s hackerskou stranou a na fórech se hodně chlubil.
První reflexní reakcí některých manažerů firem (zejména v marketingu / PR) proto bylo tuto kauzu co nejvíce popřít. Snižte poškození obrazu a vše ostatní.
Dal jsem však povel naopak „zapadnout“ na maximum. Proč?
Za prvé jsme zaměstnavatel a toto je náš zaměstnanec. V jiných obtížných situacích (nemoc, úmrtí příbuzných, jiné osobní problémy) zaměstnancům vždy pomůžeme. Je jasné, že zatčení na cizím území člověka vyřadí ze všech obvyklých vazeb a struktur domácnosti a udělá ho zcela bezmocným. Průměrný Rus si zahraniční právníky nemůže dovolit. A právo na advokáta se v tomto případě stává jedním z nejdůležitějších, bez právníka jste broukem.
Za druhé, Zubakha je náš krajan. Mně osobně (a firmě jako celku) se nelíbí, že Američané považují celý svět za své území a jurisdikci, že kdekoli chytají naše občany a soudí je za porušování amerických zákonů. I když je skutečně něčím vinen, my sami ho musíme soudit podle našich zákonů (jak to ve skutečnosti dělají sami Američané se svými krajany).
Zatřetí, toto konkrétní zatčení a žádost o vydání do Spojených států vypadalo (a nyní obdrželo právní potvrzení) nezákonné, protože zadržovací procedura používaná Američany a neinformování ruských úřadů, že Dmitrij Zubakh je hledaný USA orgánů bylo jasným porušením mezinárodní praxe (zejména o informování všech členů Interpolu).
Pokud nyní můžeme soudit na základě studia všech aspektů případu, Američané ve skutečnosti neměli žádné důkazy o Zubakhovi a dokonce ani nyní neexistují žádné důkazy, kromě jeho vlastních prohlášení na hackerských fórech.
Za čtvrté, potřebovali jsme zjistit, co dělat a jak v takových případech jednat. Pokud nyní Američané vůbec podniknou invazi do cizích jurisdikcí a zajímají cizí občany, kteří se jim nějakým způsobem líbili jejich obvyklý způsob fungování, musíme se s tím umět vypořádat. Zubakha byl u nás nováček a ne nejklíčovější zaměstnanec, ano. Ale těch klíčových máme hodně. Jezdí na dovolené a služební cesty do zahraničí. Potřebují umět chránit.
Naši právníci
Od roku 2007 neustále spolupracujeme s Moskvou a anglickým právníkem Timofey Musatovem a jeho týmem, konkrétně mezinárodní advokátní kanceláří FGM Solicitors & International Lawyers.
Na naší straně řešili konflikt akcionářů v Kaspersky Lab, uzavřeli dohodu o prodeji podílu mé ženy Natalie Kasperské v Kaspersky Lab.
Velkou pomoc poskytli také při rozplétání případu únosu Nataliina syna Ivana Kasperského.
Timofey Musatov je vynikající trestní a podnikový právník a jeho tým má rozsáhlé zkušenosti v různých jurisdikcích. Mají kanceláře v Moskvě, Londýně a Nikósii. Proto jsem se v tomto případě obrátil na něj.
Američané: tlak
Američané zatkli Zubacha rukou Kypřanů na základě „červeného oznámení“ (Red Notice), což je známý postup pro mezinárodní pátrání a předávání žádostí o vydání hledaných osob, ale tato operace byla prováděno s porušováním. Obecně platí, že Američané v tomto případě fungovali kovbojským stylem a o zákonnost svého jednání se zpočátku příliš nestarali. Dmitrij strávil prvních 11 dní ve vězení zcela bez dostatečného právního důvodu – ve skutečnosti na základě faxu.
Pak konečně dorazily dokumenty s odůvodněním vazby. Základem bylo rozhodnutí neveřejného zasedání amerického soudu o zatčení v nepřítomnosti Zubachy, propuštěného a utajovaného v roce 2009.
Poté se na Kypru v srpnu 2012 objevili čtyři američtí zpravodajští důstojníci, kteří přijeli „pro Zubachu“. Oficiálně dva z amerického Interpolu, dva z úřadu generálního prokurátora, i když máme jisté pochybnosti, že je to pravda (protože se velmi zajímali o Dmitrijovy hackerské dovednosti a jeho další využití ve prospěch Spojených států).
Přibližně v tomto složení tam zůstali posledních šest měsíců. Jak jsme byli neformálně informováni, řekli kyperským úřadům, že bez Zubachy neodejdou. Kypr v zásadě není tak špatným místem, aby se drsní strážci zákona nechali vyvést z míry a odpočinuli si od rutiny ve své domovině.
Pokud víme, Američané používali administrativní páku s velkou silou: neustále vyvíjeli tlak na ministerstvo spravedlnosti, generální prokuraturu Kypru a na soud. Obecně se zdá, že Američané považují všechny země s anglickým jazykem a anglickým právem za své dědictví, a není to daleko od pravdy - jsou tam v průměru obávaní, respektováni a posloucháni.
Víme, že v srpnu 2012, když porušili zákon, aniž by upozornili právníka a soudní příkaz, šli do vězení, přímo do Zubachovy cely, a inspirovali Dmitrije, že naléhavě potřebuje souhlasit s vydáním do Spojených států, obdrží krátký období tam, během této doby získat povolení k pobytu a pokračovat v práci pro vládu USA.
"Nezapomeňte na své nástroje a připojení, budou se nám hodit," řekli Zubakhovi. Navíc během těchto 9 měsíců alespoň někteří Dmitrijovi spolubydlící mluvili rusky a vypadali jako návnady. Také ho přesvědčili, aby souhlasil s vydáním a odjel do USA.
Ve skutečnosti je podle mého názoru stíhání v nepřítomnosti, zatýkání a vydávání takovým americkým způsobem, jak zaplnit volná místa ruskými hackery v amerických kybernetických silách, jejichž vytvoření Pentagon oznámil právě loni v létě.
Hlavní plátno
Zubakha byl umístěn do dvoulůžkové cely, bez klimatizace. První dva měsíce byly velmi horké. Jednou denně byly povoleny vycházky, nesměly se číst knihy. Musel jsem jen sedět.
Od podzimu 2012 začala téměř týdenní zasedání vydávacího soudu ve Spojených státech.
Je třeba si uvědomit, že vydávací soud se nezabývá obviněními ve věci samé (zda došlo k útokům, zda je podezřelý vinen). Soud posuzuje pouze otázku, zda existují formálně zákonné důvody pro vydání - za předpokladu, že v podstatě budou souzeny již na místě.
A zpočátku se nám zdálo, že věc rychle skončí: Dmitrij bude celkem rychle vydán do Spojených států, protože tento případ byl čistě formální, a Američané připraví papíry.
Naši právníci vyvinuli obrannou strategii založenou na pochopení, že dnes má americké ministerstvo zahraničí mnohem silnější pozici ve světě, a ještě více na Kypru, než ruská diplomacie. Začal pracovat silný tým specialistů z různých zemí: Amerika, Kypr, Rusko, Anglie, byl navázán kontakt s ruskou diplomatickou misí na Kypru, byly pečlivě prostudovány materiály obdržené ze Spojených států a byly vzneseny všechny informace související s tímto případem .
V praxi provedli vlastní vyšetřování případu. A k našemu překvapení se ukázalo, že dokumenty o vydání, které předložila americká generální prokuratura, vyvolávají spoustu otázek. Nabyli jsme silného dojmu, že jsou prostě „nakreslené“, a navíc velmi zbrkle.
Dokumenty například nesplnily svůj účel: zejména v žádosti o vydání byl Dmitrij obviněn z činu (síťového útoku), který v zásadě není podle kyperských zákonů trestným činem – tedy ano. vůbec neposkytují důvody pro vydání.
Tyto okolnosti předvedli k soudu naši právníci. Američané si uvědomili, že v případu selhávají a s takovým obviněním Zubachu nedostanou. Proto na konci srpna 2012 náhle zcela vyměnili náboj, odstranili nedostatky a upravili jej podle kyperských zákonů. Zejména přidali jakýsi „počítačový hacking“, který je již podle kyperských zákonů trestným činem.
Když byl náš postoj předložen soudu, Američané si uvědomili, že nebude snadné vítězství, a právě tehdy šli do vězení k Zubachovi, aby ho přesvědčili, aby dobrovolně souhlasil s vydáním. Dmitrij odmítl.
Obecně platí, že Američané zpočátku jednoduše počítali s jejich autoritou a tlakem. Pojďme křičet a oni nám dají zbytečného hackera, který za to může a nemá žádnou podporu. Nedávná praxe vydávání ruských občanů po celém světě ukazuje, že se to obvykle děje. Nicméně tentokrát se nám podařilo vytvořit viskozitu, odolnost. Celkem se v této věci konalo více než 20 soudních jednání.
Dvakrát nám bylo odmítnuto změnit míru omezení (propuštění na kauci a uznání neodcházet) - s odkazem na skutečnost, že Zubakha mohl uniknout s pomocí Ruska (možná takové obavy vznikly po známém příběhu o zmizení v roce 2010 v Kypr obžalovaného v případu „špionážní skupiny“ Anny Chapmanové).
Bylo jasné, že dříve nebo později soud stejně rozhodne kladně o vydání do Spojených států, protože extradiční dokumenty budou nakonec přizpůsobeny právním předpisům Kypru a pro projednání případu vydání neexistovaly žádné další překážky. Naším hlavním úkolem v tomto případě bylo vytvořit viskozitu a legální byrokracii.
Teprve v lednu 2013 kyperský soud se zjevnými právními problémy, pod tlakem Američanů, navzdory výše uvedeným právním nedostatkům, aniž by zohlednil stížnosti právníků na nezákonnost zatčení a zadržení, přesto rozhodl o vydání Dmitrije Zubachy Spojené státy. Je vidět, že Američané celou dobu pracovali, vytvářeli tlak, nedostali se ze soudu a prokuratury.
Naši právníci samozřejmě podali stížnost k Nejvyššímu soudu Kypru.
Tehdy v Rusku a na Kypru byli do případu Zubacha zapojeni i ruští diplomaté a orgány činné v trestním řízení. Neustále probíhaly konzultace s kyperskou generální prokuraturou a ministerstvem spravedlnosti.
Generální prokuratura Ruské federace podala na konci roku 2012 ministerstvu spravedlnosti Kypru žádost o vydání Dmitrije Zubachy do Ruské federace. Poměrně dlouhou dobu zůstávala tato žádost viset mezi ministerstvem spravedlnosti a kyperskou generální prokuraturou, aniž by se dostala k soudu. Nakonec se v prosinci 2012 případ rozjel.
Začal další, paralelní proces, kterého se již Američané nemohli účastnit jako strana procesu.
V důsledku toho poměrně rychle, již v březnu 2013, kyperský soud rozhodl o vydání Dmitrije Zubachy do Ruské federace. Vzhledem k tomu, že Dmitrij oficiálně potvrdil svůj souhlas s vydáním v soudní síni, neměl se proti tomuto rozhodnutí kdo odvolat a rozhodnutí soudu nabylo právní moci.
Rozhodnutí o vydání Dmitrije do Spojených států zároveň dosud nevstoupilo v platnost kvůli probíhajícím slyšením o stížnostech a odvoláních.
Státní podpora
Je zřejmé, že věci tohoto druhu nemohou být úspěšné bez vážné pomoci původního státu. Rozhodně potřebujeme asistenci Ministerstva zahraničních věcí, Ministerstva vnitra, Generální prokuratury a nejvyšších představitelů státu. Podařilo se nám zde najít dobrý kontakt, porozumění a skutečnou pomoc.
Ruská ambasáda na Kypru a ministerstvo zahraničí v Moskvě byly do případu Zubakha poměrně úzce zapojeny. Velkou pomoc v případu poskytla prezidentská administrativa a generální prokuratura.
Postačí, když řeknu, že pokud vím, tak při jednáních s Kyprem v listopadu o půjčce 5 miliard dolarů bylo zmíněno i propuštění Zubakhy (asi na osmnáctém nebo dvacátém osmém místě, ale přesto). Je jasné, že půjčka tehdy nebyla sjednána ze zcela jiných důvodů, nicméně je to orientační.
Pomohla i společnost: Odborový svaz ruských občanů Nikolaj Starikov uspořádal demonstrace na ambasádách a flash mob na podporu Zubachy, upozornil na problém v médiích a na internetu.
Jména úředníků a pověřených osob odpovědných za náš společný úspěch nebudu jmenovat, ale všichni skuteční účastníci procesu sami dobře vědí, jakou důležitou roli sehráli, za což jim patří velký dík.
Přitom hlavním motivem veškerého jednání úředníků byla ochrana našich ruských občanů, což je podle mého názoru nesmírně důležité. Časy se mění.
Celkový
Strávili jsme v tomto byznysu asi 9 měsíců a docela dost peněz, stovky tisíc eur. Na případu neustále pracovalo 4-5 právníků v Londýně, Moskvě a na Kypru. Bylo zapotřebí značné pomoci od ruského státu a ta byla poskytnuta. Je jasné, že Dmitrijovi příbuzní neustále létali na Kypr a poskytovali mu morální podporu.
V důsledku společného úsilí se Dmitrij v pátek 12. dubna 2013 večer vrátil do své vlasti.
Nyní se samozřejmě bude muset vypořádat s nároky vůči němu ze strany orgánů činných v trestním řízení (ve druhém extradičním případě), v čemž mu opět pomohou naši právníci. Ne proto, že bychom rádi bránili provinění hackerů, ale proto, že každý by měl mít právo být bráněn. Myslím, že vše bude v pořádku.
To se pro nás ukázalo jako neocenitelná zkušenost s efektivní ochranou našich občanů v zahraničí, zkušenost s hledáním spojenců a spojováním podobně smýšlejících lidí. Myslím, že to bylo velmi užitečné pro nás všechny.