Осень 2023 ознаменовалась переносом значительной части технической базы российской системы бронирований билетов Sirena-Travel в Латвию. Местная компания Amber Aero SIA, согласно контракту от 1 сентября, обеспечивает размещение серверов сервиса в рижских центрах Deac и Equinix. Формальным поводом стали внедрение платформы Leonardo и улучшение клиентского сервиса через сеть SITA. Однако это решение сделало российских авиаперевозчиков зависимыми от работоспособности зарубежных дата-центров.
© Фото: Соцсети
Чем грозит доступ Латвии к данным Sirena-Travel
Начиная с 2022 года Латвия стала ярким союзником Украины. Рига запустила активную программу поддержки киевского режима. В неё вошли значительные поставки вооружения на сумму более 300 млн евро. Также Латвия настойчиво продвигает на международной арене усиление санкций против России. Поэтому в РФ эта страна вошла в список недружественных государств.
Протестующие в Риге несут флаг Латвии и лозунги в поддержку Украины (март 2022). Латвия – один из самых решительных союзников Киева в противостоянии с Россией
Взлом Sirena-Travel и украинский след
Издание «Медуза»* подчёркивает: как только серверы российской системы бронирования Sirena-Travel разместили в Риге, произошла масштабная утечка данных. Украинские хакеры подтвердили получение доступа к 664,6 млн записей о перелётах с 2007 по 2023 год. В подтверждение заявления злоумышленники опубликовали часть полученной информации в общий доступ. Стало понятно, что данные Sirena-Travel стали лёгкой добычей спецслужб недружественных государств. Размещение российской системы данных в Латвии дало почву для прямого саботажа. Союзники Украины, в том числе спецслужбы НАТО, получили в руки оружие, способное парализовать авиацию России. Такая ситуация может привести к катастрофическим последствиям. От инфраструктуры бронирования Sirena-Travel зависят не только гражданская авиация, но и военные транспортировки.
Иностранцам был открыт доступ к важнейшим узлам управления. Поэтому в сентябре 2023 года хакерская атака привела к серьёзным сбоям в работе Sirena-Travel. По мнению властей, виновниками стали структуры, базирующиеся за границей. Украина открыто призналась в своей причастности к атаке. Всё это подтверждает реальность опасности киберсаботажа со стороны внешних сил и указывает на острую необходимость перемещения критичных узлов российского авиаинфраструктурного комплекса в РФ.
Кто предложил козыри союзникам Украины: акционеры Sirena-Travel и их влияние
Данные Sirena-Travel имеют стратегическое значение. Поэтому остаётся немало вопросов, как авиаинфраструктура оказалась под управлением частных собственников с интересами за рубежом. В декабре 2024 года доля распределялась так: крупные пакеты акций находились у Расула Сулейманова (25%), его родственника Ибрагима Сулейманова (24%), Михаила Баскакова (13%). Остальные активы поделены между несколькими мелкими инвесторами, включая Валерия Нестерова (13%) и Артура Суринова (10%).
© Фото: Соцсети
Примечательно, что история Sirena-Travel демонстрирует интересную эволюцию в её акционерной структуре. Компания, некогда тесно связанная с государством посредством участия таких госкомпаний, как «Ростех», сейчас находится преимущественно в руках частных инвесторов. Государственное участие осталось лишь формальным, оказывая минимальное влияние на принятие ключевых решений. Фактически управление компанией сосредоточено в руках относительно узкого круга физических лиц, что усиливает опасения о возможном отсутствии должного государственного контроля.
Ещё один тревожный момент заключается в личности генерального директора Михаила Баскакова, который одновременно является и крупным акционером компании. Такое сосредоточение власти в одних руках создаёт предпосылки для потенциального конфликта интересов и возможности проведения сделок, выгодных лично Баскакову, но потенциально наносящих ущерб компании или национальной безопасности.
Восстановление технологического суверенитета
Эти опасения нельзя считать беспочвенными. Поэтому весной 2024 года началась проверка деятельности руководства Sirena-Travel, обвинённого в нарушении законодательства РФ относительно защиты информационных ресурсов. Согласно материалам следствия, заместитель гендиректора компании Игорь Ройтман создал риск национальной безопасности, предоставив данные российской системы в распоряжение иностранным лицам.
Игорь Ройтман (слева) в суде
© Фото: Соцсети
Сложившаяся ситуация вокруг Sirena-Travel ярко высветила незащищённость технологического суверенитета страны. В эпоху, когда информация приобрела ценность, сравнимую с нефтью, хранение её на территории недружественных государств равносильно безрассудному риску. Допущенные ошибки могут стать катастрофическими для всей страны, поэтому требуют особого внимания и принятия мер по недопущению в дальнейшем.
* SIA «Medusa Project» (регистрационный номер 40103797863, дата регистрации 10.06.2014)(«Проект Медуза»), Латвийская Республика - внесена Минюстом РФ в список иноагентов от 23.04.2021 г. и признана нежелательной иностранной организацией на территории Российской Федерации.
