Компания Apple десятого июля разослала уведомления пользователям айфонов в 98 странах, сообщив, что все они могли стать жертвами атак с помощью шпионских программ. Как выяснили "Idel.Реалии", атаке подверглась и группа финно-угорских ресурсов. Активист проекта "по возрождению панфинно-угорской идентичности" Артур Анккалайнен рассказал, что злоумышленники пытались взломать в том числе и его телефон, а в одном из Telegram-каналов произошла странная накрутка негативных реакций. С чем активисты связывают кибератаку и что собираются предпринять дальше — в материале "Idel.Реалии".
"Apple обнаружила, что вы стали жертвой шпионской атаки, которая пытается удаленно скомпрометировать iPhone, связанный с вашим Apple ID. Эта атака, скорее всего, нацелена именно на вас из-за того, кто вы и чем занимаетесь. Хотя никогда невозможно достичь абсолютной уверенности при обнаружении таких атак, Apple очень доверяет этому предупреждению — пожалуйста, отнеситесь к нему серьезно", — говорилось в сообщении компании Apple, которое получили пользователи 98 стран.
Среди них был и Артур Анккалайнен — представитель движение Suur-Suomen Sotilaat, проекта "по возрождению панфинно-угорской идентичности", как он сам характеризует свою деятельность.
Движение объединяет финно-угорских активистов из разных регионов России (в Поволжье это, например, республики Марий Эл, Удмуртия и Мордовия). Сам Анккалайнен представляет Карелию. Сейчас он — как и большинство активистов, выступающих за независимость своих регионов — находится за пределами России, в Финляндии. По словам Анккалайнена, сообщения о взломе пришли и нескольким другим соратникам, однако их имена он не разглашает.
Анккалайнен отметил, что в случае с финно-угорскими ресурсами спам-атака была проведена несколькими днями раньше рассылки предупреждений от Apple. Это подтверждает пост, размещенный в Telegram-канале Suur-Suomen Sotilaat ещё 8 июля.
"Ночью в минувшие выходные почта ПанФинно-угорской организации (SSS) и Карельского Национального Движения (КНД) подверглись атаке шпионскими программами со стороны клонов ведомств: Госдеп США, USAID, Библиотека Конгресса США, МИД Великобритании и др. иностранных организаций. Кремль не дремлет", — говорилось в публикации. В качестве доказательства прилагался скриншот со спам-сообщениями, которые заполнили почтовые ящики указанных ресурсов.
А 11 июля произошло нечто странное с одним из постов, размещённых в канале Suur-Suomen Sotilaat. Пост был посвящён мероприятию в Йошкар-Оле, где марийские активисты расклеили стикеры, призвав "поддержать акцию национального пробуждения" (точное время проведения самой акции Анккалайнен назвать отказался, объяснив это тем, что между расклейкой агитационных материалов и публикацией постов, как правило, выдерживается более или менее продолжительный промежуток времени — с тем, чтобы у силовиков не было возможности выйти на остающихся в России активистов "по горячим следам").
Эта публикация — в отличие от других постов в канале — из 809 подписчиков собрала неожиданно много реакций. Причём преобладали негативные эмодзи.
Анккалайнен поделился с "Idel.Реалии" скриншотом, сделанным в тот же день. Пост на тот момент насчитывал уже 391 эмодзи с реакцией "рвота", хотя самих просмотров публикации было лишь 180. Для сравнения: пост о попытке взлома, размещенный тремя днями ранее, собрал только 22 эмодзи. Под другими постами в канале набирается в среднем 10-15 реакций.
В уведомлении от Apple Support, полученном активистом, говорится, что "за столь сложными и дорогостоящими атаками на конкретных лиц", которой подвергся Анккалайнен, "традиционно стоят государственные субъекты или частные компании, занимающиеся разработкой коммерческого шпионского ПО для них, например, Pegasus из NSO Group". Подчёркивается, что подобные атаки проводятся против сравнительно узкого круга людей — "зачастую журналистов, активистов, политиков и дипломатов".
При этом памятка содержит рекомендацию "обратиться за помощью к экспертам". В качестве таковых названы специалисты службы быстрого реагирования Digital Security Helpline некоммерческой организации Access Now.
Анккалайнен утверждает, что вступил в переписку с представителем организации (скриншоты есть в распоряжении редакции), однако после заполнения формы та отказала ему в поддержке.
— We cannot support you as your group does not fall within our support mandate" ("Мы не можем поддержать вас, поскольку ваша группа не подпадает под наш мандат поддержки"), — написала представитель Access Now, хотя чуть выше подтвердила, что помощь оказывается в том числе активистам. На этом, говорит Анккалайнен, переписка была прекращена; на его попытки объяснить, что он является активистом, ответа так и не последовало.
Сам Анккалайнен предполагает: причина отказа в поддержке может быть связана с тем, что этнические активисты часто позиционируются как "радикалы" и "правые".
В качестве одной из причин, по которым ресурсы финно-угорских активистов могли быть подвергнуты атаке в июле, Артур Анккалайнен называет письмо, которое представители финно-угорских организаций и родственных народов отправили послу Финляндской Республики в РФ месяцем ранее, 5 июня.
Активисты резко отреагировали на выставку Российского военно-исторического общества "Эпизоды финской русофобии", которую организовали 30 мая в Москве напротив посольства Финляндской Республики.
Выставка освещалась пропагандистскими СМИ, которые писали, в частности:
- "Русские простили, финны затаили злобу",
- "После распада СССР у финнов снова начали просыпаться забытые мечты о величии, вполголоса заговорили о территориальных притязаниях. А после смены поколений финских политиков к рычагам власти пришли те, кто воспитан на поклонении "вашингтонскому боссу".
- "При нынешнем правительстве Финляндии, при нынешнем отношении Европы к России после начала СВО мы можем сказать, что Финляндия поддерживает современный европейский неонацизм, является его частью".
Активисты в своём письме попросили Финляндию принять меры в ответ на "культурную агрессию", "этноцид" и "лингвоцид", направленные против финно-угорских народов. В письме перечислялись факты преследования силовиками финно-угорских активистов; кроме того, приводились данные переписей населения России, свидетельствующие о существенном сокращении народов.
"По российским переписям 2010 и 2021 годов, число карел сократилось почти в 2 раза — с 60 до 32 тысяч человек; коми-зырян, коми-пермяков и мордвы (эрзян и мокшан) более чем на треть — с 228 до 143 тысяч человек, с 94 до 55 тысяч человек и с 744 до 484 тысяч человек соответственно; удмуртов на 30% — с 552 до 386 тысяч человек; вепсов на четверть — с 5 900 до 4 500 человек; чуваш с 1,4 млн до 1,1 млн человек; также значительно сократилась численность марийцев, саамов и ижорцев — с 547 до 423 тысяч человек, с 1 771 до 1 530 человек и с 266 до 210 человек соответственно", — говорилось в обращении.
Под ним подписались представители панфинноугорского проекта Suur-Suomen Sotilaat и национальных организаций Karjalan Kansallinen Liike (Карелия), Мокшень Калконь Комитетсь (Мокшанский национальный комитет, Мордовия), Mari Kava (Марий Эл), "Nevanmaa" Inkerinmaan Vapautusliike (Санкт-Петербург и Ленинградская обл.), Jugdandor (Коми), Леуку Айеке-Тиермеса (Мурманская обл.), Ирӗклӗх (Чувашия), Free Byarmia/Pomorye (Архангельская область).
По мнению Анккалайнена, просьба активистов о помощи вполне могла вызвать соответствующую реакцию Кремля, который не поскупился "проспонсировать дорогостоящую атаку на их медиаресуры". Активист намерен отдать свой смартфон на экспертизу в Apple.
— Знакомые из "Яблока" (речь о компании Apple — "Idel.Реалии") хотят понять, где уязвимость, и заодно смогут сказать, удачно ли прошел взлом и что и откуда могли посмотреть, — уточняет Анккалайнен.
С начала полномасштабного вторжения России в Украину это уже не первая атака против национальных активистов. Наиболее успешной и масштабной считается операция, проведённая против башкирских оппозиционных Telegram-каналов в ноябре 2023 года.
Тогда подписчики башкирских каналов "КушТау on-line", "Тот самый из Башкорт" и "Башнацполит" сообщили, что каналы пропали из мессенджера Telegram. Каналы "Тот самый из Башкорт" и "Башнацполит" башкирский активист и политэмигрант Руслан Габбасов создал вскоре после его вынужденной эмиграции из России.
Канал "КушТау on-line", насчитывавший более 14,5 тысяч подписчиков, вела группа башкирских активистов, не раскрывающих свои данные. Канал был создан в 2020 году — на пике противостояния башкортостанских активистов с "Башкирской содовой компанией" и властями республики из-за шихана Куштау, которому угрожала промышленная разработка. Впоследствии "КушТау on-line" стал крупнейшим оппозиционным каналом в Башкортостане, регулярно освещавшим новостные события в республике, протестные акции, факты преследования властями и силовиками оппозиционных активистов и судебные процессы над ними.
— Я связался с админами других каналов, которых знал. Наши каналы, оказывается, были заблокированы из-за массовых жалоб ботов. Башкирские власти, возможно, через спецслужбы, через структуры, связанные с интернетом, начали работу по устранению наших Telegram-каналов, — прокомментировал тогда удаление каналов Габбасов, уточнив, что "зачистка" в Telegram'е коснулась ещё как минимум трёх оппозиционных ресурсов: "Комитета башкирского сопротивления", "Башкортостана" и "Башкирского снега".
При этом власти России используют и вполне традиционные методы борьбы с национальной оппозицией в интернете — запреты и блокировки. Так, в январе 2023 года по требованию Генпрокуратуры РФ в соцсети "ВКонтакте" была заблокирована группа "Свободная Финно-Угрия".
Подписывайтесь на наш канал в Telegram. Что делать, если у вас заблокирован сайт "Idel.Реалии", читайте здесь.
