17 сентября 2019 года Саровский городской суд Нижегородской области оштрафовал на 450 тыс. руб. сотрудника Российского федерального ядерного центра (РФЯЦ-ВНИИЭФ) за майнинг криптовалюты на служебном суперкомпьютере. В ближайшее время суд рассмотрит дела двух его коллег (см. скриншот выше). Все они закончили университеты с красными дипломами и были ведущими специалистами на своих научных кафедрах.
Адвокат одного из обвиняемых Алексей Королёв рассказал, что инженеры до последнего момента надеялись, что их не обнаружат: «Они несколько месяцев готовились, изучали способы добычи криптовалюты. Смотрели, соответствует ли компьютер необходимым мощностям, а также разработали собственную программу, чтобы оставаться незамеченными. В компьютере в диспетчере задач всегда отражается, куда и когда заходил пользователь. Они разработали программу, которая не отображала в диспетчере задач эту информацию. Думали, что так их не сможет никто вычислить, ведь они профессионалы в области программирования», — рассказал адвокат.
«В Саровский городской суд переданы два уголовных дела в отношении сотрудников ядерного центра Рыбкина и Шатохина. Дата рассмотрения дел пока не назначена. В отношении ещё одного сотрудника, Байкова, дело уже рассмотрено, ему назначен штраф 450 тысяч рублей. Приговор пока не вступил в законную силу», — сказали в суде.
Сколько намайнили программисты на суперкомпьютере ядерного центра — не сообщается. В приговоре Денису Байкову также ничего не сказано о конфискации добытых монет.
Троих сотрудников ядерного центра задержали спецслужбы в феврале 2018 года. Благодаря грамотной маскировке серверной активности управление собственной безопасности ФСБ не сразу обнаружило майнеры, так что инженерам удалось намайнить некоторый объём криптовалюты.
«Я не могу сказать, какие оперативные мероприятия проводились, чтобы их обнаружить, потому что некоторые из них до сих пор засекречены. Следователи говорили во время следствия, что дело находится на контроле у администрации президента и якобы даже Путину об этом докладывали. Но одно могу сказать точно: задержали их не в первый день, когда они начали майнить, — пояснил адвокат. Он добавил, что сразу после задержания майнеры признали вину и дали показания. — Вначале суд избрал им меру пресечения в виде заключения под стражу, но позднее её заменили на подписку о невыезде с учётом того, что они дали признательные показания. Конечно, они сожалеют о том, что сделали. Но, думаю, пошли они на это из профессионального интереса, а не с целью наживы».
Если майнинг осуществлялся из профессионального интереса, а не с целью наживы, то это безусловно станет смягчающим обстоятельством.
Нужно сказать, что обвиняемые действительно являются компетентными специалистами. Например, Андрей Шатохин в 2009 году в качестве начальника научно-исследовательской лаборатории Института теоретической и математической физики проводил презентацию нового суперкомпьютера на заседании комиссии по модернизации в Сарове.
По словам адвоката, обвиняемые окончили вузы с красными дипломами, были на хорошем счету во ВНИИЭФ. Одному из них лично пожимал руку президент России Владимир Путин, когда приезжал в Саров в 2014 году: «Из-за сделанного они лишились должностей в госкорпорации. Конечно, их зарплата была выше среднего по меркам города, но не думаю, что сейчас они получают меньше. Мой подзащитный занимается муниципальными государственными контрактами по закупкам. То есть зарабатывает на тендерах по обеспечению компьютерными технологиями государственных корпораций, к которым относится тот же ВНИИЭФ», — сказал адвокат с расчётом на то, что суд всё-таки отвергнет корыстные мотивы инженера.
Представители института заявили, что деятельность обвиняемых не принесла ущерба: «Благодаря совместной работе с органами безопасности данная деятельность была своевременно пресечена. Горе-майнеры задержаны компетентными органами. Насколько нам известно, в их отношении возбуждено уголовное дело. Обращаем внимание, что подобные попытки в последнее время были зарегистрированы в целом ряде крупных компаний, имеющих большие вычислительные мощности. На наших предприятиях они будут жёстко пресекаться, это технически бесперспективное и уголовно наказуемое занятие», — сообщила пресс-служба ядерного центра.
Андей Рыбкин и Андрей Шатохин обвиняются по статья 272 УК РФ («Неправомерный доступ к компьютерной информации»), ст. 273 УК РФ («Создание, использование и распространение вредоносных компьютерных программ»), а также ст. 274 УК РФ («Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей»). Вышеупомянутому Денису Байкову вынесен приговор только по статьям 272 и 274.
Российский федеральный ядерный центр в Сарове
Российский федеральный ядерный центр в Сарове — крупнейший в стране научно-исследовательский институт, решающий сложные задачи оборонного, научного и народнохозяйственного значения. Основанный в 1946 году институт внёс определяющий вклад в создание ядерного и термоядерного оружия в СССР. Здесь были разработаны первые отечественные атомная и водородная бомбы.
«Главная задача ядерного центра сегодня — обеспечение и поддержание надёжности и безопасности ядерного оружия России, — сказано на официальном сайте. — РФЯЦ-ВНИИЭФ обладает мощной расчётной, экспериментальной, испытательной, технологической и производственной базой, что позволяет оперативно и качественно решать возлагаемые на него задачи».
Суперкомпьютер мощностью 1 петафлопс в Саровском ядерном центре прошёл приемочные испытания и официально введен в эксплуатацию 9 марта 2011 года. На тот момент он занял 12-е место в мировом рейтинге самых мощных суперкомпьютеров топ-500.
Технические детали системы не разглашались. По информации источника в «Росатоме», суперкомпьютер построен на базе процессоров с микроархитектурой x86, графические ускорители в нём не используются. Известно также, что в системе используется только воздушное охлаждение.
Иллюстрация к патенту на систему охлаждения массивно-параллельных вычислительных систем, выданного Саровскому ядерному центру в 2018 году
В планах учёных было постепенное увеличение вычислительных мощностей в десять раз каждые три года с выходом на 1 экзафлопс к 2020 году. Судя по всему, эти планы не воплотились в жизнь, потому что технические характеристики суперкомпьютера за последние восемь лет не изменились.
Комментарии (64)
slonopotamus
28.09.2019 15:15+4Нужно сказать, что обвиняемые действительно являются компетентными специалистами. Например, Андрей Шатохин в 2009 году в качестве начальника научно-исследовательской лаборатории Института теоретической и математической физики проводил презентацию нового суперкомпьютера на заседании комиссии по модернизации в Сарове.
Непонятно каким образом проведение презентации подтверждает тезис о компетентности.
Vsevo10d
28.09.2019 15:43+3Но, думаю, пошли они на это из профессионального интереса, а не с целью наживы
Лол.
Скольно намайнили программисты на суперкомпьютере ядерного центра — не сообщается. В приговоре Денису Байкову также ничего не сказано о конфискации добытых монет.
Интересно, а как вообще возможна конфискация? И как обратить ее в пользу государства, не связываясь с обменниками, объявленными вне закона? Или раз взыскивает государство, оно может само себе налоги не платить, и тогда биржей пользоваться — не преступление? Я запутался.
Андей Рыбкин и Андрей Шатохин обвиняются по статья 272 УК РФ («Неправомерный доступ к компьютерной информации»), ст. 273 УК РФ («Создание, использование и распространение вредоносных компьютерных программ»), а также ст. 274 УК РФ («Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей»)
Давайте все-таки отметим, что по УК они пошли за использование оборудования на режимном объекте, на котором производятся в том числе секретные расчеты. В принципе они там могли смотреть дойки.ком или пытаться обыграть Alpha Go с примерно тем же результатом.
geher
28.09.2019 16:27Интересно, а как вообще возможна конфискация?
Варианты:
- Продать за бугром сам "кошелек" за тамошнюю валюту.
- Перевести на новый кошелек, пароль стереть и забыть. "И пусть подавится проклятый долгоносик".
alexey_c
28.09.2019 16:45или обложить штрафом в двойном размере по курсу.
saboteur_kiev
28.09.2019 17:21Для этого нужно вычислить сколько конкретно было намайнено. Потому что затраченные мощности не линейно это показывают. Если они делали это на разные кошельки — то и следов можно не найти.
Опять же 450 тысяч рублей выглядит пока что смешно для майнеров на суперкомпьютере.
vikarti
28.09.2019 19:03А ЦБ уже официально публикует курс биткоина?
Или использовать данные с несуществующих (раз их запретили в России — их ж нет) обменников и бирж?tendium
30.09.2019 10:14Можно в гугле написать «1 BTC to RUB». Гугл же вроде не запретили? Ясно, что сам гугл берет данные из источников, которые могут быть под запретом в России. Но это проблемы гугла :D
Jef239
29.09.2019 16:26В УК смешнее написано — просто взыскивается сумма в рублях по курсу. Или иное имущество на ту же сумму.
УК РФ Статья 104.2. Конфискация денежных средств или иного имущества взамен предмета, подлежащего конфискации1. Если конфискация определенного предмета, входящего в имущество, указанное в статье 104.1 настоящего Кодекса, на момент принятия судом решения о конфискации данного предмета невозможна вследствие его использования, продажи или по иной причине, суд выносит решение о конфискации денежной суммы, которая соответствует стоимости данного предмета.
2. В случае отсутствия либо недостаточности денежных средств, подлежащих конфискации взамен предмета, входящего в имущество, указанное в статье 104.1 настоящего Кодекса, суд выносит решение о конфискации иного имущества, стоимость которого соответствует стоимости предмета, подлежащего конфискации, либо сопоставима со стоимостью этого предмета, за исключением имущества, на которое в соответствии с гражданским процессуальным законодательством Российской Федерации не может быть обращено взыскание.lohmatij
29.09.2019 08:27На сколько я знаю, в США конфискованные на Шелковом Пути биткоины, государство (ФСБ?) продавало на обычном полицейском аукционе.
androidovshchik
28.09.2019 18:33+3инженеры до последнего момента надеялись, что их не обнаружат
Но, думаю, пошли они на это из профессионального интереса, а не с целью наживы
Если майнинг осуществлялся из профессионального интереса, а не с целью наживы, то это безусловно станет смягчающим обстоятельством
Ага, позиция адвоката понятна. Если уж тут действительно только «спортивный интерес», то они просто на все голову **
gunrunner
28.09.2019 19:55+1Я очень извиняюсь — а что майнилось-то?
Slav2
28.09.2019 20:44+2Обычно стоит программа которая переключает майнинг в зависимости от прибыльности монеты на текущий момент. Полученные монеты сразу продаются. Неужели такой суперкомпьютер был подключен к интернету?
tlv
29.09.2019 13:08Майнинг без интернета (для получения данных о свежих блоках) в принципе почти не возможен.
Andrey_Rogovsky
28.09.2019 20:29-1Я так понимаю что этот штраф ему будут с ЗП отнимать в течении 10 лет?
red_andr
28.09.2019 22:16+5Андей Рыбкин и Андрей Шатохин обвиняются по статья 272 УК РФ («Неправомерный доступ к компьютерной информации»), ст. 273 УК РФ («Создание, использование и распространение вредоносных компьютерных программ»), а также ст. 274 УК РФ («Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей»)
Если честно, то ни одна статья к данной ситуации не подходит. И я более чем уверен, что с нормальными адвокатами в нормальном суде их бы оправдали.
- Статью 272 они не нарушали, так как она говорит о «неправомерном доступе к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации». Неправомерного доступа не было, тем более с уничтожением и так далее информации.
- Статью 273 они не нарушали, так как она говорит о «создании, распространении или использовании компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации». Очевидно, что майнинг не предназначен для уничтожения, блокирования и так далее информации, тем более заведомо.
- Статью 273 они не нарушали, так как она говорит о «нарушении правил эксплуатации средств хранения… повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб». Опять таки никакого уничтожения, блокирования, копирования и так далее не было, тем более с крупным ущербом.
В самом худшем случае они нарушили какие то внутренние правила использования суперкомпьютера. То есть, максимум как они могли бы быть наказаны, это увольнение.
greensky
28.09.2019 23:06Очевидно же, основное обвинение — не поделились с начальством (ну и с коллегами, кто-то из которых их и сдал). Чисто по загрузке компьютера никакие выводы о криминале сделать невозможно, сами понимаете: мало ли что за расчеты или нагрузочное тестирование проводится.
red_andr
28.09.2019 23:33Ну я пока пытаюсь находится в правовом поле. Понятно, что там много чего наворотили не очень законного.
saboteur_kiev
28.09.2019 23:13+3Статью 273 они не нарушали, так как она говорит о «создании, распространении или использовании компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации». Очевидно, что майнинг не предназначен для уничтожения, блокирования и так далее информации, тем более заведомо.
В статье же прямо указано, что они модицифировали софт на суперкомпьютере таким образом, чтобы их майнинг не был замечен. То есть «нейтрализация средств защиты» как минимум.
Статью 273 они не нарушали, так как она говорит о «нарушении правил эксплуатации средств хранения… повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб». Опять таки никакого уничтожения, блокирования, копирования и так далее не было, тем более с крупным ущербом.
Модификация, причинившая крупный ущерб есть. Как минимум электричества нагорело. Опять же, если научные расчеты требуют несколько дней на получение результата, а суперкомпьютер эти дни майнил, это ущерб научной деятельности.red_andr
28.09.2019 23:47-1Повторюсь, диспетчер задач (top/atop/htop) это не средство защиты. Скорее всего они просто следили за запуском этих программ и «уходили в тень». Так работает, например, клиент от distributed.net. Хотя если подобрать «правильного» эксперта, то он чего угодно выдаст за средство защиты.
Выше утверждается, что никакого ущерба не было вообще. Напомню, что крупным считается сумма от 250 тыс. руб. Могли они настолько электричества сжечь? Причём надо доказать это повышенное потребление, так как даже ничем не загруженный суперкомпьютер потребляет энергию, и немало.saboteur_kiev
29.09.2019 01:58+3В компьютере в диспетчере задач всегда отражается, куда и когда заходил пользователь. Они разработали программу, которая не отображала в диспетчере задач эту информацию.
В каком диспетчере задач у вас указывается куда и когда заходил пользователь? Фразу про «диспетчер задач» сказал адвокат. А вот функционал он описал, который больше относится к системе безопасности, поэтому не стоит утверждать, что не была нарушена система защиты.
250 тысяч рублей это не так уж и много для суперкомпьютера, который не так давно был на 12 месте в мире и на первом месте в СНГ. Если по словам интернет изданий, Linpack насчитал там 780 тфлопс, то это вполне может быть что-то около 30 тысяч ядер, и потребление идет в мегаваттах. Вполне может быть что 250 тысяч уйдет за месяц.red_andr
29.09.2019 04:37Этот функционал встроен практически в любую систему и не относится к безопасности. В UNIX его реализуют команды типа who, finger, ps и так далее. Что же имел в виду адвокат мы скорее всего никогда не узнаем.
iig
29.09.2019 08:29-1Фактически ребята, воспользовавшись служебным положением, украли немного электричества. Все равно что на спиртзаводе из огромной цистерны отлить пару литров. А что такое? Инженерный подход. google://а теперь будем учиться на инженеров
saboteur_kiev
30.09.2019 15:41куто куда заходил вам ps или who не покажет.
ps показывает текущие процессы.
who — кто сейчас онлайн
даже через last можно посмотреть кто заходил, если не подтереть логи, но куда заходил и что он там делал — штатно разве что историю bash смотреть. Но да, что имел ввиду адвокат — неизвестно.
teecat
02.10.2019 13:47273 они не нарушали, так как майнеры под нее не подпадают — давняя проблема. 274 — тут сложнее. По обычной части там идут с ущербом от миллиона. Но они могли попасть как нарушении КИИ за «модификацию и копирование» — без этого ни одно действие админа же не проходит
Tyusha
29.09.2019 01:21+5Благодаря грамотной маскировке серверной активности управление собственной безопасности ФСБ не сразу обнаружило майнеры
Вот это, мне кажется, враньё. Подозреваю, ФСБ без наводки не в силах такое вскрыть. Скорее всего кто-то из коллег донёс, или сами где-нибудь неудачно похвастались. В любом случае провал случился не в технологической плоскости.
Скорее надо читать так: «Когда ФСБ узнала о каком-то там майнинге, местному капитану-чекисту далеко не сразу удалось найти по знакомым админа Васю, который смог обнаружить майнеры и объяснить, что это вообще такое».
Почему я так считаюСо мной была такая история: habr.com/ru/news/t/406945/#comment_18389143
PapaBubaDiop
30.09.2019 09:25Вы абсолютно правы. Парни спалились на покупке квартиры, майнинг бы до сих пор не был бы обнаружен, если бы не разгильдяйская обналичка и бумажки с паролями под клавиатурой.
WeltRogg
29.09.2019 02:34-5Из-за такое ерунды такое раздуть. Ну поймали, никому ущерб же не нанесли, да и не думаю что счета на электричество стали больше. А доступ у них был как на родной компьютер да и обращаться они умели.
А то что раздули трагедия, так это из-за того что они получили выгоду.
«Конечно, их зарплата была выше среднего по меркам города, но не думаю, что сейчас они получают меньше» ахаха, ага, по меркал города… А все товары то в долларах и евро оцениваются, все идет из-за границы, а люксовая одежда и вещи по меркам саратова так вообще имеют заоблачную стоимость наверно. Да и вообще странный аргумент про среднюю з/п! Нормально можно жить имея под $100-200 000 в год дохода. Остальное существование.
Они, ребята, вообще достаточно перспективные, им надо было уехать заграницу и имели бы они такие деньги и даже больше.
MotoDruG
29.09.2019 05:41+1ну вот смотрите, центр Федеральный, т.е. живёт за счёт бюджета, т.е. за счёт налогов, т.е. майнили и из вашего кармана (нет, я конечно помню пост, про налоги и бюджет) в том числе ;) просто обычно почему-то ругаются «вот полиция получает зп из моих налогов и меня же...», а тут раз физически никого не трогают, то можно?
но это слишком длинная цепочка финансирования, а если так «директор УК поставил „ферму“ в подвале жилого дома»? статьи из новости ему не «пришить», а вот рубли в платёжке за общедомовые есть.
и кстати, а причём тут Саратов?)krab4yar
29.09.2019 09:25Если эта ферма будет гудеть как танк то жильцы первых этажей сразу заподозрят не ладное, да и на улице шум будет. Да и с сыростью что делать? Там же все заржавеет!
geher
29.09.2019 11:39Если эта ферма будет гудеть как танк то жильцы первых этажей сразу заподозрят не ладное, да и на улице шум будет.
А если не будет?
Да и с сыростью что делать? Там же все заржавеет!
В некоторых домах подвалы чистые и сухие.
Petrenko2001
29.09.2019 09:25-2Все крутяться как могут, 450к штрафа это дофига и криминальное производство, нужно понимать в первую очередь сколько ущербра нанесли, или какие угрозы сделали, нужно будет подчитать решение суда. Битка надеюсь майнили)
chnav
29.09.2019 09:36+1«Главная задача ядерного центра сегодня — обеспечение и поддержание надёжности и безопасности ядерного оружия России, — сказано на официальном сайте. — РФЯЦ-ВНИИЭФ обладает мощной расчётной, экспериментальной, испытательной, технологической и производственной базой, что позволяет оперативно и качественно решать возлагаемые на него задачи».
А для майнинга требуется постоянное подключение к интернету, или можно подгружать блоки данных с внешних накопителей? Это какая-же получается дырища, если парни сделали программу с доступом к сети, нарисовали программу, невидимую для средств диагностики… О каких секретах в ядерных разработках можно после этого говорить.ptica_filin
29.09.2019 10:04+1Компы с секретными данными к интернету вообще не должны подключаться. Вряд ли тут именно тот случай, потому что это весьма серьёзное нарушение, которое грозит уже не штрафом, а уголовкой. И статьи были бы уже другие.
DjSens
29.09.2019 10:37это именно тот случай, подключили к инету
ptica_filin
29.09.2019 19:16Значит, секретов там не было. РФЯЦ занимается не только оружием.
saboteur_kiev
30.09.2019 15:43Суперкомьпютер о котором идет речь, по тестам мог занять 12 место в мире в 2014 году в топ-500 суперкомпьютеров.
Но в официальном реестре никогда не значился, потому что его не добавляли по соображениям секретности.
Значит было достаточно секретов, чтобы не добавлять.
Значит, секретов там не было. РФЯЦ занимается не только оружием.
Секреты это не только оружие.
sumanai
30.09.2019 23:17В этой стране секретным может являться проход танков посреди города, который видят все горожане.
tlv
29.09.2019 13:13В биткоине том же блок раз в 10 минут, не думаю, что есть монеты с сильно большей задержкой — это же технически обусловленный гарантированный лаг транзакции получится.
Так что с внешними носителями не набегаешься, майнинг без интернета мне представляется слабо реализуемым.
nerudo
29.09.2019 10:01Лейтенант задумчиво созерцал кучу газет и спичечных коробков.
– Развлекались или как? – спросил он меня.
– Или как, – сказал я мрачно.
– Неосторожно, – сказал лейтенант. – Неосторожно, гражданин. Расскажите.
Я рассказал. В конце рассказа я убедительно попросил лейтенанта не рассматривать мои действия как попытку скопить денег на «Запорожец». Уши мои горели. Лейтенант усмехнулся.
(й)
S-trace
29.09.2019 17:55-1Ну и какой фактический ущерб эти парни нанесли кому бы то ни было? Я счиитаю, что пока не доказан объём ущерба, эти парни ни в чём не виноваты.
tim4dev
30.09.2019 12:51Я не могу сказать, какие оперативные мероприятия проводились, чтобы их обнаружить, потому что некоторые из них до сих пор засекречены.
Просто кто-то похвалился, а кто-то стуканул, вот и все «мероприятия».MotoDruG
30.09.2019 17:50это может относиться и к источнику, который пожелал остаться анонимным, а так пускай все думают-гадают, что там за мероприятия, глядишь меньше желающих повторить будет.
thauquoo
ip1981
На скриншоте перечислены статьи УК.
sim2q
не считая конечно, что сколько ниточка не вейся.....)