ProtonMail обвинила ФСБ в бездействии

"Несмотря на заявления российского правительства об обратном, мы никогда не получали никаких запросов о помощи или информации по данному делу", говорится в сообщении компании

ProtonMail обвинила ФСБ в бездействии
Штаб-квартира ProtonMail в Женеве, Швейцария. Фото пресс-службы

В четверг, представитель ProtonMail Эдвард Шон, сообщил Техсигналу, что компания не получала запросов от российских властей об оказании помощи в расследовании ложных сообщений об угрозах взрыва, совершенных с использованием ProtonMail.

Шон пояснил, что ProtonMail действительно отказалась предоставить информацию, необходимую для включения в российский реестр “организаторов распространения информации в Интернете”, получив соответствующий запрос, так как принятие на себя обязанностей участников реестра могло бы потребовать от компании выполнения обязательств, грозящих стать нарушителем законов собственной страны.

Предыстория конфликта

Роскомнадзор ограничил доступ к Protonmail на основании требования Генпрокуратуры, сообщив, что “данный почтовый сервис использовался злоумышленниками как в 2019 году, так и, особенно активно, в январе 2020 года для рассылки под видом достоверных сведений ложных сообщений о массовом минировании объектов на территории Российской Федерации. На неоднократные запросы Роскомнадзора о предоставлении сведений для включения в реестр организаторов распространения информации в сети “Интернет” компания реагировала категорическим отказом. Сведения об администраторах почтовых ящиков, используемых для рассылки угроз, не предоставлены.”

ФСБ уточнила, что в 2019 году злоумышленники использовали электронную почту Protonmail для отправки ложных террористических угроз в отношении 123 объектов. В 2020 году сервис использовался 24 января для отправки на электронные адреса судов в 4 регионах России. В текстах также указаны предположительно заминированные 830 объектов социальной и транспортной инфраструктуры (школы, детские сады, больницы, транспортные средства, торговые центры и т. Д.). Все угрозы были ложными.

На просьбу Техсигнала прокомментировать сообщения российских властей, представитель ProtonMail Эдвард Шон сообщил, что в компании не получали никаких официальных запросов о помощи от российских правоохранительных органов ни в 2019, ни в 2020 году.

Шон подтвердил, что ProtonMail подпадает под специальное регулирование, установленное Постановлением 780.11 “О контроле корреспонденции по почте и телекоммуникациям” (.pdf), и в рамках исполнения обязанностей, возлагаемых на компанию статьей 50, обеспечивает предоставление швейцарским властям, путем электронного взаимодействия со Службой контроля корреспонденции (SSCPT), необходимой для расследований информации.

“В зависимости от характера запроса, ответ может быть предоставлен быстро, даже в течение половины дня”, рассказал Шон. Время ожидания международной взаимной правовой помощи может варьироваться. Однако, когда мы получаем запрос по официальным каналам, мы отвечаем как можно быстрее. Мы всегда отвечаем на запросы в той мере, в которой это требуется швейцарским законодательством.”

Роскомнадзор и ФСБ оперативно на запрос Техсигнала не ответили.

Позже, компания выпустила публичное заявление.

Комментарий ProtonMail

В своем официальном заявлении российское правительство заявило, что мы “ответили категорическим отказом на неоднократные запросы Роскомнадзора (Федеральной службы по надзору в сфере связи, информационных технологий и средств массовой информации)” и что “Сведения об администраторах почтовых ящиков, используемых для рассылки угроз, не предоставлены”. Это категорически неверно.

ProtonMail — швейцарская компания, связанная швейцарскими законами. Угроза взрыва бомбы — это преступление по швейцарскому законодательству, и мы придерживаемся политики абсолютной нетерпимости в отношении преступных действий, совершаемых с использованием ProtonMail. Мы предлагаем наше полное сотрудничество с правоохранительными органами по всем уголовным делам, включая те, которые совершаются за пределами Швейцарии, при условии судебного рассмотрения и одобрения со стороны швейцарских властей. Только в 2018 году мы выполнили 76 таких иностранных запросов о помощи, о чем подробно говорится в нашем отчёте о прозрачности .

Несмотря на заявления российского правительства об обратном, мы никогда не получали никаких запросов о помощи или информации по данному делу. Кроме того,швейцарское правительство также подтвердило нам, что такой запрос о помощи от российских властей не передавался. Так что мы не только не отказались помочь с расследованием, нас даже не попросили об этом до того, как принять решение о блокировке.

Поэтому заявления российского правительства нам необъяснимы. Кажется, нет никаких причин не обращаться за помощью в соответствии с установленными международными процедурами. Однако, поскольку в соответствии со швейцарским законодательством создание угроз взрыва бомбы является незаконным, несмотря на отсутствие информации или доказательств со стороны российского правительства, в Швейцарии также было начато расследование.

Наше расследование подтвердило, что угрозы взрыва действительно были отправлены с помощью ProtonMail, и мы получили копии электронных писем, отправленных из наших систем из сторонних источников. Все задействованные аккаунты были идентифицированы и навсегда отключены. Информация о пользователях также была сохранена нами в соответствии с требованиями швейцарского законодательства и может быть передана российским властям после получения официального запроса через Федеральную полицию Швейцарии.

Этот вариант всегда был доступен российским властям, и их нежелание обращаться к нам или швейцарским правоохранительным органам за помощью только препятствовало быстрому установлению сторон, ответственных за эти угрозы взрыва.

Мы просим российское правительство пересмотреть свою позицию и работать вместе с нами, чтобы решить этот вопрос путем диалога и взаимопомощи. Только благодаря глобальному сотрудничеству эти угрозы могут быть устранены, и мы рассчитываем на оказание помощи в рамках швейцарского законодательства.

Энди Йен, основатель и генеральный директор Proton Technologies.

ProtonMail создан в 2013 году сотрудниками организации по ядерным исследованиям ЦЕРН. ProtonMail фокусируется на приватности переписки, используя метод сквозного шифрования и новейшие средства защиты. По состоянию на сентябрь 2018 года ProtonMail пользовались более 5 млн клиентов.

Поддержать Техсигнал