ФСБ намерена получить доступ к базам клиентов крупнейшего российского поисковика авиабилетов Aviasales. Для этого спецслужба требует от Роскомнадзора признать сервис «организатором распространения информации» (ОРИ). Об этом пишет «Медуза» со ссылкой на слитую переписку двух ведомств.
Статус «организатора распространения информации» обязывает российские компании хранить данные и метаданные электронных сообщений своих пользователей в России и передавать спецслужбам по запросу.
Данные Aviasales позволят ФСБ получить информацию обо всех пользователях, кто регистрировался на сайте поисковика авиабилетов в России, заходил в профиль из-под российского VPN или указал данные российского паспорта или загранпаспорта. Так спецслужба, например, сможет отследить маршрут уехавших из страны граждан.
За отказ предоставить информацию Роскомнадзор может заблокировать сайт такой организации. Так, ведомство в 2017 году заблокировало интернет-рацию Zello, а позже безуспешно пытался ограничить доступ к Telegram.
ФСБ призвала признать Aviasales «организатором распространения информации» летом прошлого года. Начальник организационно-аналитического управления научно-технической службы ФСБ Дмитрий Силантьев обратился с требованием к заместителю руководителя Роскомнадзора (РКН) Вадиму Субботину. Однако через два месяца Субботин ответил, что присвоить компании такой статус не получится: на сайте aviasales.ru не удалось найти функционал «организатора распространения информации».
Однако ФСБ проявила настойчивость, и в октябре одна из сотрудниц РКН предложила согласиться с доводами спецслужбы и направить Aviasales требование. При этом она отметила, что компания может отказаться его исполнить, а блокировка сайта вызовет резонанс и массовые публикации в СМИ.
До этого ФСБ также требовала от Роскомнадзора включить в реестр «организаторов распространения информации» «Киви Банк», следует из переписки. И хотя РКН отвечал спецслужбе, что функционала ОРИ у компании нет, ее внесли в список в феврале 2023 года.
О переписке ФСБ и Роскомнадзора стало известно из рабочей почты сотрудников «Главного радиочастотного центра» (ГРЧЦ), который контролируется РКН. В ноябре 2022 года группировка белорусских хакеров «Киберпартизаны» взломала данные организации и поделилась ими с «Медузой» и другими независимыми изданиями.
