Видалення доказів не врятувало: в НАБУ викрили "крота" завдяки злому IPhone, — експерт

У Національному антикорупційному бюро України (НАБУ) викрили власного високопоставленого співробітника, підозрюваного в розголошенні даних. Експерт із кібербезпеки Костянтин Корсун на своїй сторінці у Facebook пояснив, як його вдалося розкрити через рік завдяки IPhone.

Експерт посилається на матеріал "Дзеркала тижня", в якому йдеться про кримінальне провадження, відкрите НАБУ та Спеціалізованою антикорупційною прокуратурою (САП) влітку 2022 року стосовно колишнього голови Дніпропетровської ОВА Валентина Резніченка, а також його партнера — чинного консультанта ОПУ Юрія Голика за фактом виграних ТОВ "Будінвест інжиніринг" тендерів на ремонт доріг у Дніпропетровській області на суму понад 1,5 млрд гривень. За даними експертизи, державні збитки за рахунок завищення вартості матеріалів склали майже 300 млн гривень.

За даними ЗМІ, у 2023 році співробітники НАБУ зупинили автомобіль Юрія Голика і після обшуку забрали засоби зв'язку, зокрема й телефон. Під час розслідування детективи знайшли підтвердження, що підозрюваний отримував детальну інформацію про перебіг розслідування через посередника — бізнесмена та ексголову Броварської РДА Георгія Біркадзе. Останній, спілкуючись із джерелом із НАБУ, припустився помилки, яку правоохоронці виявили в iPhone Юрія Голика.

Як зазначає Костянтин Корсун, спочатку обшуки у підозрюваних виявилися безрезультатними, оскільки у вилучених девайсах не знайшли доказів спілкування учасників злочинного угруповання між собою, що могло вказувати на присутність у НАБУ "крота" на високому рівні. Детективи відомства вилучили в одного підозрюваного iPhone "останньої моделі", проте листування було видалено, не було SIM-картки, натомість було встановлено систему захисту. Злам телефону "через міжнародних партнерів" не допоміг отримати доступ до листувань підозрюваного з іншими фігурантами справи.

Приблизно через рік справу передали іншому детективу, який уважніше вивчив вміст смартфона і помітив у галереї скріншоти якогось листування. З'ясувалося, що це і були шукані детективами НАБУ докази.

"Звичайно, ці скріншоти підозрюваний також видалив, але їх відновили під час технічного дослідження", — наголосив Костянтин Корсун.

Експерт пояснив, що коли користувач видаляє щось зі свого смартфона, ці дані повністю не зникають, а лише позначаються операційною системою як "видалені". Фактично вони залишаються в системі, просто не показуються користувачеві. Відновити цю інформацію можна за допомогою спеціальних програм. Завдяки цьому нюансу згаданий детектив зміг протягом пів року відновити листування підозрюваного і вирахувати "крота".

На думку Костянтина Корсуна, посередник лінувався копіювати текст і пересилати від одного джерела до іншого, тому просто робив скріншоти. Потім він просто видалив ці скріншоти зі смартфона, оскільки, ймовірно, погано розбирався в технічних нюансах пристрою.

"Без сумніву, у цих реальних подіях є все для голлівудського блокбастера: багаторічне розслідування топ-корупції в політичній еліті країни, високопоставлений "кріт" в антикорупційній структурі, чесний принциповий детектив, шалений тиск на нього, конфлікт між антикорупційними структурами через все це та фінальний хеппі-енд перемоги добра", — підсумував Костянтин Корсун.

Нагадаємо, Apple випустила оновлення для iPhone після того, як стало відомо, що в телефонах з 'являються зображення, видалені користувачами кілька років тому. У компанії описали це, як рідкісну проблему, коли фотографії, база даних яких була пошкоджена, знову з'явилися в бібліотеці. Деякі власники iPhone повідомляють, що щось подібне відбувається з видаленими голосовими повідомленнями.

Агентство національної безпеки США також порекомендувало користувачам iPhone і Android-телефонів іноді перезавантажувати гаджети. За словами фахівців, такий прийом допоможе захиститися від хакерів, шахраїв і шкідливих програм.