Citizen Lab при Университете Торонто и американская организация Access Now опубликовали доклад об использовании российскими силовиками комплекса UFED израильской компании Cellebrite для извлечения данных с iPhone оппозиционного политика Андрея Пивоварова. С документом до публикации ознакомилась «Медиазона».
Пивоварова задержали 31 мая 2021 года в аэропорту Петербурга перед вылетом за границу, сняли с рейса и обвинили в руководстве «Открытой Россией», основанной Михаилом Ходорковским и признанной властями «нежелательной». Хотя организация была распущена еще до задержания, в июле 2022 года Ленинский районный суд Краснодара назначил ему четыре года колонии. 1 августа 2024 года Пивоваров вышел на свободу в рамках обмена заключенными с западными странами.
В 2025 году, уже живя в Германии, Пивоваров передал свой iPhone 12 специалистам Citizen Lab для проверки. Авторы доклада пишут, что с высокой степенью уверенности установили применение инструментов Cellebrite для извлечения данных примерно 17 июня 2021 года, то есть спустя около трех месяцев после заявления компании о прекращении продаж в Россию.
По данным исследователей, власти получили большой массив информации, изучая файлы, а также сообщения SMS, WhatsApp, Viber и Telegram на нескольких устройствах по ключевым словам, связанным с «Открытой Россией», «Объединенными демократами», а также по именам соратников Пивоварова и известных представителей гражданского общества и оппозиции.
В докладе упоминается интерес силовиков к данным Татьяны Усмановой, Михаила Ходорковского и Анастасии Бураковой, которая сейчас возглавляет «Ковчег». Там же говорится, что Буракова в 2024 году могла стать целью масштабной атаки, которую связывают с группировкой Coldriver, ассоциируемой с ФСБ, однако она не открыла присланный фишинговый файл. Еще одной безуспешной целью той атаки назван Максим Дбар, ранее упоминавшийся как пресс-секретарь Ходорковского.
«Медиазона» напоминает, что весной 2021 года уже сообщала о попытках взлома телефонов Любови Соболь с помощью разработок Cellebrite, официально поставлявшихся российскому Следственному комитету. После той публикации израильский юрист и правозащитник Эйтай Мак потребовал через суд запретить компании продажи в Россию, и Cellebrite вскоре объявила о прекращении поставок в Россию и Беларусь. Несмотря на это, после начала полномасштабного вторжения в Украину технология, как отмечается, была использована и для доступа к телефону автора телеграм-канала «Протестный МГУ» Дмитрия Иванова.
Старший исследователь Citizen Lab Джон Скотт-Рэйлтон сказал «Медиазоне», что если компания хочет перестать обслуживать политические репрессии, ей следует прекратить продажи автократиям, удаленно отключать свои продукты после достоверных сообщений о злоупотреблениях и лишить себя возможности ссылаться на неосведомленность с помощью криптографических подписей на каждом устройстве, с которого снимают данные.