14 декабря Навальный опубликовал видео «Я знаю всех, кто пытался меня убить» — и назвал в нем имена сотрудников ФСБ, стоящих за его отравлением 20 августа 2020 года в Томске. Но нашел этих людей «главный и очень крутой расследователь Кристо Грозев из Болгарии», говорит политик в своем ролике, а команда ФБК подключилась к работе, когда Грозев позвонил Навальному со словами: «Знаешь, похоже, мы нашли тех людей, которые пытались тебя убить». Спецкор «Медузы» Лилия Яппарова поговорила с основным автором расследования, журналистом Bellingcat Христо Грозевым о том, как удалось найти «засекреченную и совершенно отдельную» группу внутри ФСБ, почему он уверен в том, что она причастна к отравлению Навального, и будет ли продолжение у этой истории.

— Мы не до конца убеждены, что они все это время пытались его отравить. По одной из гипотез, руководство ФСБ дало [группе из восьми своих сотрудников] приказ быть готовыми к спецоперации [в любой момент] и ждать политического решения, приказа сверху. Поэтому они должны были все время быть рядом [с Навальным] — на случай, если придется все-таки его устранить.

По другой версии, они действительно совершили много неудачных попыток. Не так-то просто отравить человека «Новичком». Дело в том, что с таким нервно-паралитическим ядом самое сложное — это дозировка. В лабораторных условиях достаточно легко найти дозу, которая обеспечит летальный исход, но не оставит следов и не создаст опасности для самого отравителя.

Но, как мы выяснили после консультаций с ведущими специалистами по химическому оружию, если ты применяешь, например, только 85% смертельной дозы, то жертва может и вовсе не узнать, что ее пытались ликвидировать: настолько человеческий организм способен бороться с действием яда.

Поэтому найти «оптимальную» дозу в полевых условиях очень сложно. И я не исключаю, что оперативники пробовали [сделать это] несколько раз. Сам Алексей [Навальный] вспомнил, как во время перелета в 2019 году испытал недомогание, схожее с симптомами от нелетальной дозы; то, что случилось с Юлией Навальной летом 2020 года. А вот в Томске к нему применили уже именно смертельную дозу — и выжил он только потому, что самолет сел намного раньше, чем ожидалось, и ему сразу ввели атропин.

— Коктейль — это просто красивая история. Навальный выпил коктейль вечером накануне, а почувствовал себя плохо только наутро — этого можно было добиться только через технологию микро- или наноинкапсуляции. Оба метода обеспечили бы яду «инкубационный период».

— У них точно были и другие цели. В своих поездках они часто оказывались далеко от Навального: летали в Грозный, в Минеральные Воды, в Дагестан и Северную Осетию — то есть в места, где есть сепаратистские движения, боевики. И в города вроде Омска или Барнаула — мы пока не понимаем, чем они там занимались.

Даже в этом году, уже после отравления Навального, группа продолжила работать: те же перелеты в Грозный, во Владикавказ. Эти же люди могут быть ответственны и за отравления других оппозиционеров — именно об этом будет мое следующее расследование.

— Это одна из тем: в 2013–2014 году эта группа действительно очень много летала. Но в 2017 году 90% их поездок были связаны именно с Навальным — видимо, в год своей президентской кампании он [как цель] стал приоритетным, а все остальные отошли на второй план.

— Мы внутри команды [Bellingcat] очень много спорили, достаточно ли у нас фактуры, чтобы выйти с такой гипотезой. Редакторы текста заняли, может быть, даже слишком консервативную позицию, но я с ней согласился — и заголовок у нашего текста сейчас сообщает только, что «группа, которая занимается ядами, связана с отравлением Навального».

То есть мы убеждены, что эта группа эфэсбэшников имеет отношение к химоружию — мы считаем, что это доказано. Нет никакого невинного объяснения тому, что люди, которые летают под фальшивыми паспортами и имеют квалификацию медиков и специалистов по химоружию, накануне отравления Навального созванивались по защищенной связи со специалистами по «Новичку», а сразу после неудавшейся попытки — со специалистами по масс-спектрометрии. Любой суд приговорит этих людей.

Но единственное, что мы можем утверждать по поводу событий в Томске, это то, что эта группа сотрудников ФСБ была в день покушения рядом с Навальным — как и 37 раз до этого, в предыдущих его поездках. Решать, пытались они его убить или нет, мы оставляем читателю.

— Расследование было продолжением нашего текста о том, как «Новичок» используют в ГРУ. Тогда впервые был назван и [разрабатывающий технологии применения этого яда научный центр] «Сигнал», и специалисты — преимущественно из «Сигнала», — которые раньше служили в 33-м [ЦНИИИ МО РФ] или 27-м научном центре Минобороны, где занимались химоружием и антидотами к нему. И мы поняли, что в пиковые моменты — накануне отравлений «Новичком» — гэрэушники звонят [за консультацией] именно этим ученым. 

Поэтому мы решили проверить, не общаются ли эти же ученые и с эфэсбэшниками. А самой свежей историей с отравлением была попытка убить Навального. Изучая биллинги ученых, я увидел телефонные переговоры между сотрудниками «Сигнала» и людьми, которые в [приложении] GetContact были записаны как «Станислав ФСБ» или «Владимир ФСБ».

— В 70% случаев мы все-таки находим прямое упоминание в GetContact или другой [слитой на российский черный рынок данных] базе, что люди связаны со спецслужбами. Есть и более мелкие улики: например, в базах типа Larix у сотрудников спецслужб место предыдущей работы либо вовсе не указано, либо меняется каждый год: с госпредприятия на госпредприятие. У многих указан долгий период службы в части, у сотрудников ФСБ это обычно пограничная часть.

— Да, у нас, например, к тому моменту уже были биллинги [руководителя центра «Сигнал» Артура] Жирова. Но он общался с какими-то странными эфэсбэшниками — один, например, был записан в GetContact как «Алексей Подлипки ФСБ». Мне это было вообще не понятно: Подлипки — это же просто район [подмосковного] Королева. И в открытых источниках ничего нет об «ФСБ в Подлипках» — просто ничего, ноль. Я несколько дней потратил на это.

Но в какой-то момент я увидел в биллингах всплеск телефонных переговоров — такой пик общения между эфэсбэшниками и «Сигналом», который пришелся на 6 июля 2020 года. Я ничего не мог найти в открытых источниках на это число. Поэтому я позвонил Навальному и спросил: «У вас вообще 6 июля что-нибудь случилось?» Ответ был: «В этот день моя жена чуть не умерла. В Калининграде». Это был первый момент, когда я понял, что мы, кажется, что-то нашли.

— Нет. Единственная причина, по которой мы вообще решили включить этот эпизод в текст, — это то, что Навальный тогда, при нашем первом разговоре, еще не знал, почему я интересуюсь именно этой датой.

— Месяц назад. А потом я начал искать эти таинственные Подлипки. Мы тогда уже получили телефонные данные на нескольких эфэсбэшников, которые плотно общались с учеными из «Сигнала». Из биллингов мы поняли, что эти люди часто совершают звонки из двух мест: НИИ-2 ФСБ на [улице] Академика Варги [в Москве] — и с другой площадки, которая находится рядом с санаторием «Подлипки». Первая моя мысль была, что они реально работают в самом этом страшном санатории — он выглядит как отель в «Сиянии» с [Джеком] Николсоном.

Но когда мы начали искать через Wikimapia, то увидели, что там совсем рядом [с санаторием], на границе с Королевым и Мытищами, есть закрытая и огороженная территория ФСБ, про которую вообще ничего не известно. И это оказались те самые «Подлипки», которые впервые проявились в именах из GetContact.

— Раньше, как писали комментаторы на [сервисе] Wikimapia, это была база для каких-то ракетных разработок КГБ. Сейчас, скорее всего, это просто центр для неофициальной работы — вторая часть лаборатории ядов на Академика Варги. В старых публикациях я увидел, что сам [живущий в США бывший генерал-майор КГБ] Олег Калугин называл именно улицу Академика Варги тем адресом, по которому во время СССР в секретной лаборатории производились все яды для [устранения] диссидентов.

— Мы все купленные биллинги загружаем просто в базу MySQL — и потом по ней уже можно делать конкретный запрос. Узнать, например, какой номер чаще всего созванивается с другим.

— Здесь важно искать исключения. Всплеск звонков, в котором вдруг появляются новые номера, — это уже что-то. Например, в одном таком «пике» мы увидели номер [главы Центра специальной техники ФСБ генерал-майора Владимира] Богданова, их большого шефа, который вообще редко появлялся в звонках, — и мы проверили, кому он позвонил сразу после. И оказалось, что он звонил в «Сигнал». А потом еще двое участников этих переговоров звонят в «Сигнал». И мы понимаем, что этот всплеск должен быть как-то связан с «Новичком».

Но я никогда не забуду одну смешную историю: однажды я подключил к анализу данных по гэрэушному расследованию внешних людей — русскоязычных, но не русских. И они мне в итоге говорят: «Мы нашли самый большой всплеск! Там все, все известные нам личности одновременно общались друг с другом!» Я смотрю — а это 23 февраля. К сожалению, пришлось им объяснять, что они ничего не нашли.

— В биллингах в данных на каждый звонок или подключение к интернету указана еще и базовая станция [сотового оператора], к которой телефон в этот момент был привязан. Если человек часто бывает в одном и том же районе, то он, скорее всего, подключался сразу к нескольким базовым станциям: например, одна из-за непогоды начала работать похуже — и мобильник просто перебросило на другую.

И если ты находишь в биллингах две, а лучше три разных базовых станции, к которым говорящий подключался, то ты решаешь упражнение чисто из школьного курса — вычисляешь триангуляцию.  

— Нет, вручную. Не карандашом, конечно: просто копируем часть карты в Paint.NET — и рисуем там треугольники. Специальный софт для этого тоже, конечно, есть, но мне дорог сам момент открытия — иногда хочется вручную это сделать.

— Мы эти данные заводим в MySQL и уже там отсекаем все лишнее — все места, куда интересующие нас люди ездили на выходные, или по ночам, или в праздники. Остаются только геолокации, где они, скорее всего, именно работают. Все эти точки можно еще превратить в тепловую карту: тогда даже на глаз станет понятно, где они в будни бывали чаще всего.

— Когда мы начали проверять [в слитых базах] перелеты всех этих людей — и увидели, что в 2017 году они практически на 90% совпадают с путешествиями Навального.

— Да, это помогало. К тому моменту, когда мы начали смотреть перелеты, некоторые нужные люди уже всплыли в биллингах — и у нас уже была рабочая гипотеза. Например, [военный врач и оперативник ФСБ] Алексей Александров — он же по службе пользовался псевдонимом «Фролов» — впервые появился именно в детализациях звонков: с ним связывался [руководитель группы отравителей полковник Станислав] Макшаков, чей номер, в свою очередь, мы нашли в биллингах Артура Жирова — того самого ученого из «Сигнала», с которого начались наши поиски. Все трое плотно созванивались 6 июля, когда Юлии Навальной стало плохо в Калининграде.

Тогда же я проверил перелеты Александрова — и увидел, что в 2014–2016 годах он очень часто летал с некими Кривощековым, Кудрявцевым, Осиповым. Но в списках пассажиров, которые в одни дни с Навальным летали в Новосибирск и Томск, мы таких людей сначала не нашли.

Зато вдруг нашли некоего «Фролова», который летал буквально вслед за Навальным — с отставанием в сутки. И я, некоторое время посидев над данными, понял, что у «Алексея Фролова» и уже обнаруженного нами Алексея Александрова одно имя и дата рождения; в российских спецслужбах очень многие альтер эго придумываются таким образом. В базах ИНН я «Фролова» не нашел. И стало понятно, что это просто фальшивая личность, принадлежащая Александрову.

— Мы этого точно не знали. К тому моменту мы выяснили только имена интересовавших нас людей и поняли, что они всегда путешествуют группой. Получив от Навального данные о его передвижениях, мы увидели, что эта группа в 2017 году очень часто летала по одному и тому же паттерну: вылетают за день до Навального, а обратно возвращаются либо до, либо после него — но почти никогда в один день с ним. И «Фролова» мы поймали в итоге именно на таких рейсах: прилетел он в Новосибирск 13 августа, а из Томска улетел 21-го числа.

— Пришлось. Потому что мы сначала покупали рейсы вслепую, наобум: приобрели и рейс самого Навального, и рейс, которым летела его команда, — там было пусто. А чуть позже, когда уже лучше разобрались, как работает эфэсбэшная группа, снова покупали и снова переплачивали за [«пустые»] рейсы, но уже только на 20–30% всего: реже ошибались. 

— Судя по данным биллингов, они очень часто общаются с представителями ФСБ в аэропортах. Это сотрудники управления «Т» ФСБ — у них есть доступ прямо к системе бронирования [билетов].

— Да, такое часто случается. И таких совпадений гораздо больше, чем ожидаешь, — это одна из вещей, которым со временем учишься. Но у нас есть целый алгоритм, как отфильтровывать таких «случайных пассажиров». Первым делом ищешь его однофамилицу на том же рейсе, чтобы понять, не едет ли семья. А есть фильтры, которые, наоборот, повышают шансы, что это нужный нам человек. Например, время букинга: эти люди обычно бронируют билеты в последнюю минуту — и всего через несколько часов или даже минут после того, как бронь оформила их жертва.

— Первое, что я проверяю, — это есть ли такой человек вообще. Путешествовал ли он в прошлом? В ФСБ иногда совершают такую ошибку: издают паспорт с давней датой, чтобы он не выглядел как только что выпущенный, но историю путешествий обладателю этого паспорта не придумывают. Тот же Осипов из группы отравителей «получил» паспорт в 2003 году — а в первый раз куда-то съездил с ним только в 2017-м.

— Я в этот мир погрузился через гэрэушников — в ГРУ у «легенды» обязательно была вторая квартира, вторая машина, разве что вторую жену не «выдавали» им. А вот в ФСБ я пока вижу несколько разных алгоритмов. Некоторым придумывают полную «легенду»: у одного, например, мы нашли шесть машин — он так долго живет со своей альтернативной личностью, что успел скопить. Хорошо, надо сказать, живет: у него еще мотоцикл Harley-Davidson.

— Да. Но есть группы, которые создаются под проект. И группе отравителей, пусть в ФСБ они работают уже давно, фальшивые личности создали только под проект, направленный против Навального. И свою фальшивую личность они использовали только для перелетов. Дополнительно для них выпустили разве что кредитку и водительское удостоверение. Таких достаточно легко обнаружить: летать они летают, а ИНН или даже [упоминаний в базе] «Роспаспорта» у них нет.

Надо иметь в виду, что это очень засекреченная группа ФСБ — совершенно отдельная. Можно предположить, что им пришлось бы подключить слишком много коллег, чтобы полноценно запастись документами прикрытия, — а это же тоже риск утечки. 

— Нет, я увидел этот адрес в биллингах. В Bellingcat мы пытаемся вообще игнорировать внешние наводки: чаще всего нас пытаются направить по ложному пути.

— Да, их продают: в России чрезвычайно большой черный рынок самых разных данных и утечек. Для нас важно получать их, не подвергая угрозе источник [слива]. Это единственный барьер.

— С введением «пакета Яровой» предложение на рынке данных не столько расширилось, сколько углубилось: теперь действительно продают уже три года данных, а не шесть месяцев, как раньше было.

— Около 10–15.

— Много стоило. Точную сумму называть не буду, потому что жена меня убьет. «Новичком».

— Bellingcat ни цента не дает на приобретение таких данных. Bellingcat — это фонд, который вообще очень ограничен в возможностях тратить. Так что это мои личные средства.

— Да, чтобы не обанкротиться, мы делаем только самые важные расследования. Есть наводки, от которых пришлось отказаться, потому что приемлемые источники [финансирования] — хорошие прозрачные фонды — не дадут на такое деньги. А те, кто дал бы, неприемлемы уже для нас.

— Ни одна цепочка данных в нашем расследовании не составлена из информации только от одного источника. То есть 10 биллингов мы покупаем у 10 разных дилеров. Ни один из которых не знает, что мы на самом деле ищем.

Мы уже находили «отравленные» спецслужбами данные. Например, от одного источника получали список из 177 пассажиров рейса, а от другого — из 179. И те двое, которых не хватало, оказывались самыми интересными.

— Чем дольше [мы с ними работаем], тем вероятнее, что это произойдет. После нескольких расследований [российская] контрразведка понимает, через какой источник начинать подавать нам «испорченные» данные, — поэтому источники нужно постоянно менять.

— Ты заказываешь, например, данные на сотрудника СВР, который тебе даже не нужен. Есть обычные сроки, за которые исполняют такой заказ, — и если они вдруг слишком сокращаются или удлиняются, что-то не так. А иногда данные приходят к нам вообще обрезанными, как в случае со всеми гэрэушниками, которых мы изучали в связи с отравлением Скрипалей: там вообще «пропали» данные аж за полгода.

— Многие после публикации уже оборвали отношения с нами. Вопреки тому, что они не хотят больше общаться, будем сейчас проверять, все ли с ними в порядке. 

— Этические вопросы стояли самые жесткие: в том числе я понимал, что подставляю источники. Но речь шла даже не столько о попытке убить одного невинного человека, сколько об угрозе для пока неизвестного количества россиян, которые до сих пор даже не понимали, что находятся на прицеле очень конкретного и страшного отдела ФСБ.

Я считаю, что мы занимаем нишу между журналистикой и правоохранительными органами, которые не делают свою работу либо потому, что, как на Западе, не умеют и не хотят, либо потому, что, как в России, не могут — из-за политического давления.

— В каждой правовой системе есть понятие «превалирующего общественного интереса». Дам такой пример: скорая помощь — она же тоже нарушает закон. Ездит 160–180 километров в час в городе. Я считаю, что мы тоже в каком-то смысле скорая помощь.

О том же самом [об этичности работы с чужими персональными данными] меня часто спрашивают дома — жена считает, что это оправданно, только если ты на 100% уверен, что не ошибаешься. Второй ее аргумент более философский: она считает, что не стоит разглашать личные данные людей, которые просто работают. Которым государство сказало «делай так». С этим я никогда не соглашусь: это выбор, это всегда выбор, он был даже в Советском Союзе.

— Боюсь. И поэтому человеческие источники у нас сведены практически до нуля. Я только один раз — вопреки собственным убеждениям — написал текст на основе разговора с источником, а не данных: мы вместе с изданием «Шпигель» опубликовали короткую информацию, что Навальный вышел из комы. Потом мы узнали, что в себя он пришел только через полтора дня после нашей заметки. Я написал это, поговорив с источником из больницы — никогда больше на такой компромисс не пойду.

— Да, мы идентифицировали 15 человек, а назвали только тех восьмерых, для деятельности которых не можем найти никакого невинного объяснения. Мы считаем, что эти восемь занимались конкретно Навальным. 

— Знаю, что люди из ФСБ — из контрразведки — хвалили нас. И говорили, что мы просто слишком быстро работаем: обнаруживаем дыры быстрее, чем они их закрывают. Не знаю, правда, не были ли эти комплименты переданы нам специально.

— Нет, тогда расследование отняло бы еще полтора месяца, но мы бы все равно все доказали. Другие тоже включали [телефон]. Хотя Александров допустил, конечно, красивую ошибку, потому что она доказывает существование кармы: думаю, что сейчас Александров — врач, ставший убийцей, — сильно нелюбим внутри ФСБ.

— По WhatsApp они тоже общаются — в детализациях некоторых операторов указан IP-канал связи, который показывает порты, используемые под определенные мессенджеры, — что тоже забавно, потому что это американская компания. Общаются и по защищенной связи. Видимо, по незащищенной созваниваются только для не конфиденциальных разговоров — считают, вероятно, что достаточно защитить содержание беседы.

— Представьте: вы находитесь там, на задании, и вам срочно нужно позвонить кому-то из коллег, но вы не забили его номер в одноразовый телефон, специально заведенный для поездки в Томск. Вы включаете на секунду свой основной мобильник, чтобы подсмотреть нужный номер — и сразу же, как загорается экран, торопитесь отключить на нем сотовую связь. Но делаете это просто недостаточно быстро — и телефон за эти полсекунды успевает подключиться к станции связи. Но в своем сознании вы этот факт полностью игнорируете, потому что думаете, что все-таки успели.

— Зачистка не всегда решает проблему, потому что иногда отсутствие чего-то само по себе является уликой. Я бы на их месте тоже не совершал инстинктивных телодвижений — «уберите все это». Потому что убрать — это значит оставить новые доказательства. Например, после какого-то периода зачистки системы «Роспаспорт» от данных по гэрэушникам они поняли, чем это опасно, и вернули данные.

— Да, именно так.

— Каждая грамотная идея, которая у них была, включала в себя неграмотное исполнение. Например, однажды в ФСБ придумали какой-то алгоритм, который просто подсовывал нам вместо сотрудников спецслужбы, которых мы пытались найти, фотографии других присутствующих в «Роспаспорте» людей — очень похожих. По сути дела, они изобрели способ отравлять всю систему подставными фотографиями. Это хорошая идея! Но в этом алгоритме забыли поставить фильтр по полу — и однажды мы искали сотрудника ГРУ, а нам показали фотографию женщины. Хорошая идея — плохое исполнение.

— Я невысоко оцениваю работу западных спецслужб. Если бы они все это уже знали, то просто сливали бы более весомым изданиям — типа The New York Times — и собственным правительствам, чтобы те отправляли под санкции целые новые занимающиеся химоружием институты, а не известный еще с девяностых ГосНИИОХТ. Что это за западные спецслужбы, которые информируют только один Bellingcat, но не свои правительства?

Понимаете, как легко было бы уничтожить Bellingcat навсегда, если бы российские спецслужбы доказали хоть одну такую передачу данных? Они же постоянно сидят в моем компьютере, постоянно пытаются попасть в компьютер [основателя Bellingcat] Элиота [Хиггинса]. Неужели мы настолько хорошие шпионы, что они не могут найти таких доказательств?