Журналисты издания «Важные истории» поговорили с 24-летним программистом Иваном Кирсановым. Он работал в компании «МФИ Софт», которая входит в холдинг «Цитадель» — главного производителя систем слежки СОРМ для ФСБ. Сейчас программист живет во Франции, куда уехал в 2025 году, вывезя с собой архив технической документации по СОРМ, который передал журналистам.
Кирсанов вырос в городе Зеленодольске под Казанью. В юности он интересовался оппозиционной политикой, ходил на протестные митинги, а в январе 2021-го его задерживали на акции в поддержку Алексея Навального. После разговора с сотрудниками Центра «Э», по его словам, он решил «замолчать», чтобы сохранить себя. В 19 лет программист устроился в «Сбер», а летом 2023-го — в нижегородскую компанию «МФИ Софт», где ему объяснили, что деятельность фирмы связана с «пакетом Яровой». Проект контролирует Сергей Королев — сын первого замглавы ФСБ.
В компании Кирсанов занимал должность старшего инженера-программиста в отделе, который работает с интернет-трафиком. Ему приходилось дорабатывать код, который писали выходцы из ФСБ. По словам программиста, сначала он работал ради денег, а потом «стал улавливать общий дух: мы делаем полезное дело, боремся с преступностью». Он уволился в 2024 году после того, как ему отказали в повышении.
Архив, который Кирсанов передал «Важным историям», содержит документы компании за 2021–2024 годы: технические описания процесса доставки интернет-трафика от абонента до сотрудников ФСБ, учебные презентации и имена разработчиков. Эксперты, которых издание попросило ознакомиться с архивом, подтвердили подлинность документов.
Из документации следует, что СОРМ получает копию интернет-трафика пользователей и анализирует ее. Система может фиксировать время выхода в сеть, посещаемые сайты, продолжительность соединений и объем данных. Содержимое большинства современных соединений, однако, недоступно для СОРМ из-за использования защищенного протокола HTTPS. При этом телефонные звонки и СМС для системы полностью прозрачны.
СОРМ может определять факт использования мессенджеров Telegram, WhatsApp, IMO, Zoom, Viber, WeChat и Discord и собирать метаданные звонков. Содержание переписок в них получить нельзя — системы видят их как зашифрованное соединение. Читать сообщения силовики могут только в устаревших незашифрованных сервисах — ICQ, Mail.ru Агент и Jabber. Трафик Signal система видит как обычное зашифрованное соединение, что делает его самым «недоступным» для слежки. Также российские спецслужбы могут отслеживать посетителей конкретного сайта, если у тех не включен VPN.