СБУ вилучила сервери NIC.UA: постраждали десятки тисяч клієнтів (доповнено)
У вівторок, 7 квітня 2015 року, Служба безпеки України без пояснення причин вилучила сервери компанії NIC.UA з чотирьох дата-центрів у Києві. Від таких дій правоохоронці постраждали кілька десятків тисяч клієнтів компанії.
Про те, що правоохоронці вилучають сервери, директор компанії Андрій Хветкевич дізнався з телефонного дзвінка від співробітників одного з дата-центрів близько 10 години ранку.
Лише до 14:00 вдалося дізнатися офіційну причину та отримати копію ухвали суду. У ньому йшлося про те, що на потужностях компанії знаходяться 5 сайтів сепаратистів, які мають бути відключені. Фізично сайти не розташовуються на потужностях компанії - вони хоститься в інших місцях. На NIC.UA зареєстровано лише домени чотирьох із п'яти зазначених сайтів.
«Для того, щоб заблокувати сайт, який порушує законодавство України, достатньо офіційного запиту від відповідних органів. Ми регулярно отримуємо запити від СБУ щодо таких сайтів та блокуємо їх. Чому цього разу СБУ вирішили не надсилати запит нам, а вилучити сервери компанії — мені не зрозуміло. Від цих неправомірних дій перестали працювати сайти десятків тисяч наших клієнтів, а зазначені в ухвалі суду сайти продовжують працювати, тому що фактично самі сайти знаходяться не у нас, лише домени», – каже Андрій Хветкевич.
Список вилученого обладнання представники компанії отримали лише до 15 години дня. Протокол вилучення на момент написання цього прес-релізу ще не отримано.
Постанова суду була необґрунтованою, але надало правоохоронним органам формальні повноваження щодо вилучення обладнання.
На нашу думку, суддя просто не вникав у вимоги слідчого СБУ та не в повному обсязі вивчив матеріали справи, внаслідок чого було ухвалено таке необґрунтоване рішення. У ухвалах суду прямо зазначено, що сайти сепаратистів обслуговуються за межами України, тому вилучати обладнання в Україні не має сенсу.
Наразі юристи компанії намагаються повернути обладнання для того, щоб відновити роботу сайтів клієнтів. Про те, коли відбудеться суд, даних поки що немає, але ми очікували, що це станеться сьогодні, 8 квітня.
Ми не займаємося підтримкою сепаратистських сайтів і завжди йдемо на співпрацю з правоохоронними органами в рамках відпрацьованого та узгодженого алгоритму взаємодії.
У серпні 2014 року, незважаючи на відсутність рішення суду, ми заблокували домен gubarev.org на підставі мотивованого запиту СБУ. Ми внесли зміни до нашої Публічної оферти та письмових договорів з метою забезпечити більш ефективний механізм реагування.
Нижче ми представляємо хронологію запитів та відповідей СБУ, яка вказує на те, що наша компанія співпрацювала з правоохоронними органами оперативно та в рамках Закону.
За доменом odnarodyna.com.ua:
1. 29.03.14 був запит від СБУ «щодо надання інформації»:
Відповідь:
- 20.01.15 було звернення клієнта. Ми написали клієнту, що заблокуємо домен, 21.01.15 заблокували. Потім повідомили того, хто звернувся, про виконану роботу.
За доменом slv.org.ua:
17.10.14 був запит від СБУ (Департамент контррозвідувального захисту інтересів держави у сфері інформаційної безпеки), отримали лише скан. Блокувати домен не просили, просто надати інформацію. Запит:
Відповідну відповідь підготували:
UPD У січні 2015 року ми внесли зміни в публічний договір та письмові договори. Вони полегшують процедуру блокування доменів для сайтів, які порушують законодавство України. В результаті було заблоковано домен odnarodyna.com.ua.
Запити нижче надходили до внесення змін до договору. Їхні оригінали не отримані досі.
За доменом nahnews.com.ua:
1. 31.07.2014 СБУ Харкова просила надати інформацію щодо домену.
Інформація надана у нашій відповіді:
2. 12.08.2014 ми отримали на e-mail два запити від Департаменту контррозвідувального захисту СБУ. Перший про надання інформації, другий – про блокування. Другий запит ми не можемо опублікувати, тому що він є конфіденційним.
Наш юрист надав необхідну інформацію електронною поштою та отримав відповідь від співробітника СБУ, що наданої інформації достатньо.
У шапці запиту про блокування зазначено «Про надання інформації», дані про кримінальне провадження та підстави для блокування домену відсутні.
Скан запиту надійшов з адреси електронної пошти, яка не відповідає урядовому доменному імені. Оригінали ми не отримали досі.
Подальше листування:
3. 20.08.2014 отримано запит на надання інформації від Дніпропетровського управління СБУ
Інформація на запит була надана:
4. 08.09.2014 ми отримали два запити від Департаменту контррозвідувального захисту СБУ. Перший був про надання інформації, другий про зняття домену з делегування. Кримінального провадження не було. Інформацію ми надали, також зазначили, що потрібно зробити для блокування домену в рамках законодавства. Висловили готовність співпрацювати, попросили рішення суду, у такий спосіб озвучили позицію МВС з цього питання (прозвучала на брифінгу 19.08.2014). Текст запиту про блокування не публікуємо у зв'язку із зазначенням СБУ забезпечити конфіденційність звернення. Оригінал запиту ми так і не отримали.
Відповідь:
5. 10.12.2014 отримали останній запит щодо домену nahnews.com.ua про надання інформації щодо доменного імені.
Інформація у відповіді надана:
За доменом rubezhnoe.org.ua
11.08.14 наша служба підтримки отримала дві окремі скарги щодо цього домену. Ми оперативно відреагували і у відповіді попросили звернутися до компетентних органів.
Через місяць ми отримали запит «Про надання інформації» від Департаменту контррозвідки СБУ від 27.09.14 р. На жаль, опублікувати сам запит ми не можемо, оскільки СБУ у ньому просить забезпечити конфіденційність звернення. Для отримання інформації Депарамент послався на норми чинного законодавства. У заключній частині листа СБУ просить «вжити заходів щодо припинення функціонування вказаного доменного імені». При цьому Департамент не посилається на норми законодавства. Важливо, що ми не отримали оригінал запиту. Враховуючи безліч юридичних нюансів цього запиту, ми підготували відповідну відповідь. Ми озвучили правову позицію, яку на брифінгах заявляли представники Міністерства внутрішніх справ. Для блокування доменного імені потрібне рішення суду.
Після запиту СБУ від 27.09.14р. за доменним ім'ям rubezhnoe.org.ua жодних офіційних запитів від СБУ ми не отримували.
За доменом gubarev.org
Як ми говорили на конференції, ми завжди блокували домени, якщо до нас зверталися з чітко обґрунтованими запитами. Для підтвердження своїх слів публікуємо наші відповіді на запити СБУ щодо домену gubarev.org. Управління СБУ у Дніпропетровській області від 04.07.14 надіслало нам запит на надання інформації. Нижче наведено запит та відповідь.
Відповідь, в якій надана інформація.
У запиті Управління СБУ в Дніпропетровській області від 12.08.14 викладено вимогу щодо блокування домену gubarev.org. Просимо звернути особливу увагу, у запиті чітко прописано, що порушено кримінальне провадження та вказано відповідні дані щодо нього. Усі запити від Управління СБУ Дніпропетровської області ми отримали у паперовому вигляді (тобто оригінали).
Інформація Євгена Докукіна (глави «Кібервійськ України»), розміщена на його сторінці у Facebook, про те, що ми не йшли на зустріч, доки не було отримано рішення суду, не відповідає дійсності. У даному випадку, розуміючи всю ситуацію, що склалася, ми оперативно відреагували на мотивований запит СБУ, оформлений відповідно до чинного законодавства, і заблокували домен.
Нижче наведено запит і нашу відповідь щодо блокування доменного імені gubarev.org.
