Осенью 2022 года неизвестные хакеры получили доступ к документам структур Евгения Пригожина. Часть файлов из архивов #Wagnerleaks оказалась в распоряжении журналистов изданий Die Welt, центр «Досье», Insider, Paris Match и Arte. Ниже — главные находки.
Все пригожинские структуры объединяют централизованные информационные системы
Центр «Досье» изучил внутреннее устройство бизнес-империи Пригожина, в которую входят «Агентство интернет-исследований» (неформально известно как «Фабрика троллей»), группа компаний «Конкорд», вооруженное формирование ЧВК Вагнера и другие компании, которые занимаются школьным питанием, медиабизнесом, международным политическим консалтингом, добычей полезных ископаемых, гостиничным бизнесом и прочим.
Анализируя документы утечки, авторы расследования приходят к выводу, что все бизнес-активности Пригожина связаны: например, раненые бойцы ЧВК Вагнера отдыхают на базах в Геленджике, «тролли» проводят заседания в зданиях, построенных компаниями Пригожина, а чиновники Минобороны со скидкой закупаются в петербургском магазине «Елисеевский».
Сотрудников этих компаний регулярно переводят с проекта на проект. Как отмечают журналисты «Досье», именно из-за подвижности этой структуры санкции против проектов Пригожина не имеют должного эффекта.
Однако при всей внешней независимости все пригожинские структуры объединяют централизованные информационные системы.
Все потенциальные сотрудники проходят через двухчасовой допрос на полиграфе «Диана-07»
Как пишет «Досье», в ЧВК Вагнера, «Фабрике троллей», «Конкорде» и соцсети «ЯRus» («патриотический аналог» «Дзена», Instagram и TikTok) работают несколько сотен специалистов: менеджеры проектов, сисадмины, тестировщики, разработчики и веб-дизайнеры.
Они получают от 60 тысяч до 250 тысяч рублей, в зависимости от должности.
Зарплатная ведомость из утечки внутренних документов компаний, связанных с Евгением Пригожиным. Материал «Досье»
Журналисты отмечают, что, хотя фактически сотрудники «Фабрики троллей» работают в одних и тех же проектах, их оформляют в компании с разными юрлицами, в основном в СМИ: «НовИнфо», «Невские новости», «Экономику сегодня», Федеральное агентство новостей (ФАН), ООО «МАН» и другие.
Кроме вышеперечисленных пригожинских структур сотрудники IT-отдела работают в ресторанах, отелях и на других проектах, которые во внутренней переписке обозначаются, например, как «Автомойка», «Армия России» или «Шале». Они же занимаются обслуживанием частной жизни родственников Пригожина. В частности, через IT-отдел проходят оплаты проводного интернета для его матери.
Записка об оплате интернета матери Пригожина. Материал «Досье»
По данным «Досье», сотрудники IT-отдела имеют разный уровень подготовки — от талантливых аспирантов и стипендиатов Оксфордского российского фонда до выпускников краткосрочных онлайн-курсов.
Все потенциальные сотрудники проходят обязательный двухчасовой допрос на полиграфе «Диана-07», чтобы выявлять нелояльных или потенциально опасных для Пригожина людей. После начала войны в стандартный набор вопросов добавили еще один — об отношении к «специальной военной операции».
«Досье» пишет, что на работу не берут осужденных по статьям УК и людей со связями в прокуратуре или ФСБ.
Опросник для полиграфа из утечки внутренних документов компаний, связанных с Евгением Пригожиным. Материал «Досье»
Из документов бухгалтерии следует, что почти половина IT-специалистов работают в пригожинских структурах вчерную, без трудовой книжки, а официально оформленные сотрудники часто получают 40–60 процентов зарплаты в конвертах.
Оценочный бюджет «Фабрики троллей» в 2022 году составлял 70–100 миллионов рублей в месяц без учета «спецзадач»
Как отмечают журналисты «Досье», активнее всего «тролли» Пригожина работают там, где можно без ограничений использовать чужой контент и закупать рекламу по серым схемам.
Вот некоторые из созданных ими проектов в соцсети «ВКонтакте»: «Акула», «Дерзкий квадрат», «Как тебе такое, Илон Маск», «Полоса», «Трешач», «Фарш», «Склад грязи», «Искусство войны», «Сыворотка правды», «Поребрик-Сити», «ВидеоПитер», «Мемный всадник», «Орел (ЧеБе)» и «Спот».
Кроме того, в бюджет заложена плата за публикации и доступ к администрированию сообщества в «ВКонтакте» «Оружие России» и за создание контента для проекта «БровиБрежнева».
В документах «Фабрики» встречаются упоминания об оплате публикаций, ретвитов и лайков у независимых блогеров-тысячников по политической тематике в Twitter. Вот некоторые из них: «Радио Стыдоба», «Александр Дедуренко», «Леонид Дегтярев», «Митрофан Белов», «Филипп Масловский», «Пьяный Твиттер», «Литература», «ТвДжихад» и «Новости. Как есть».
Отдельной строкой проходит оплата услуг контент-менеджера для проектов «Актуальная Россия» и «Актуальный мир».
В Telegram «тролли» оплачивали публикации у сторонних Telegram-каналов, например, «Медиатехнолог», «Как-то вот так» и «338», платили за репосты в канале «Караульный», покупают места в подборках и рейтингах, закупают услуги накрутки подписчиков.
По оценкам бывших сотрудников, с которыми поговорили авторы расследования, сейчас на «Фабрике» работают примерно 400 сотрудников, из которых более 30 занимаются только написанием комментариев на сайтах СМИ, еще порядка 30 человек пишут комментарии в YouTube.
С 2019 года примерно 40 сотрудников направили комментировать публикации еще и в украинских СМИ.
Как отмечается в расследовании, оценочный бюджет «Фабрики» в 2022 году составлял 70–100 миллионов рублей в месяц без учета «спецзадач».
«Спецзадачи» для Пригожина в интернете курирует бывший сотрудник «РИА Новости» Илья Горбунов
«Спецзадачи» — это дополнительные интернет-проекты, связанные с личными интересами Евгения Пригожина. Среди прочего в эту категорию попала организация травли Любови Соболь. На проект под названием «Соболиная охота» в 2019 году тратили от 700 тысяч до 1,7 миллиона рублей в месяц.
Также к «спецзадачам» относится оплата информаторов, которые предоставляли структурам Пригожина информацию из штабов оппозиции в Москве и Петербурге, из оппозиционных СМИ, либеральной среды и других общественных групп.
По словам источника «Досье», куратор этих «спецзадач» — бывший сотрудник «РИА Новости» Илья Горбунов.
С 2019 года он фактически руководит медиагруппой «Патриот», с 2020 года управляет «Фабрикой троллей» и всеми псевдооппозиционными Telegram-каналами.
Например, по данным «Досье», он занимается дискредитацией Александра Беглова. Пригожин контролирует небольшую «оппозиционную» сетку Telegram-каналов в Петербурге, которая занята критикой губернатора: «Протестный Петербург», «Площадь Восстания», «Петербургская жопа», «Ассамблея», 1703, «Питерская булка», «Раньше всех СПб», «Склад грязи», «Канал Грибоедова».
Работники же «международного направления» «Фабрики» писали аналитические материалы для ФАН и раскручивали тезисы «троллей» через свои Telegram-каналы: «Крылья войны», «Lu Man: взгляд на Восток», «Брюссельский стукач», «Индия сегодня», «Американский номер», «Центр нарушений прав человека» и другие.
Лидеры общественного мнения и каналы, распространявшие тезисы Пригожина. Материал «Досье» из утечки внутренних документов компаний, связанных с Евгением Пригожиным
В архиве журналисты обнаружили имя Дарьи Дугиной, погибшей дочери ультраправого российского философа Александра Дугина. Судя по документам, она начала работать в медиагруппе «Патриот» в 2018 или 2019 году и отвечала за иностранное направление, в том числе организовывала публикации и комментарии Пригожина в турецких СМИ. В частности, по словам источника «Досье», она организовала большое интервью газете Aydınlık и размещение фото Пригожина на первой полосе.
Кроме того, в бюджетах сотрудников Пригожина упоминаются и платные публикации в СМИ — в том числе в «Литературной газете» и «Коммерсанте». Размещение в последнем зимой 2021 года могло обойтись Пригожину в 750 тысяч рублей.
Часть сметы из утечки внутренних документов компаний, связанных с Евгением Пригожиным. Материал «Досье»
Также в бюджет «Фабрики» заложена оплата услуг контент-менеджера для аккаунтов в «Википедии» — написание и публикация статей.
Комментарии и лайки сотрудники «ЯRus» генерируют в две смены — 14 человек в утреннюю и 17 в вечернюю
Проект «ЯRus» производит и распространяет пропагандистский контент по стандартной для «Фабрики» схеме, но с гораздо большим размахом. По данным расследователей, в 2021 году в штате «ЯRus» было 86 позиций, но работали лишь 63 человека. Общие расходы Пригожина на «ЯRus» в 2021 году составляли порядка 30–40 миллионов рублей в месяц.
По информации «Досье», в соцсети практически нет живых пользователей, а контент в основном копируется с других платформ.
Значительная часть остального контента производится сотрудниками Пригожина. Для работы «блогеров» арендовали три квартиры в Санкт-Петербурге по адресам: Богатырский проспект, 37; ул. Авиаконструкторов, 36; Приморский проспект, 22.
Как пишет «Досье», комментарии и лайки сотрудники «ЯRus» генерируют в две смены — 14 человек в утреннюю и 17 в вечернюю. Каждый сотрудник ведет по восемь отдельных аккаунтов.
Резервные копии личного органайзера Пригожина с 2012 по 2022 год находятся в общей сетевой папке на сервере
Расследователи пишут, что общее отношение сотрудников Пригожина к защите данных выглядит небрежным. Некоторые работники подключались к своим рабочим местам через TeamViewer, а кто-то вообще играл в The Sims 4 в рабочее время. Они неоднократно использовали бесплатные общедоступные хостинги («Яндекс.Диск», Mail.ru) для передачи файлов, содержащих чувствительную информацию. В частности, они выкладывали копии своих баз и списки имен и адресов десятков тысяч жителей военных городков МО РФ.
А резервные копии личного органайзера Пригожина с 2012 по 2022 год, книга контактов и расписание встреч и совещаний находятся там же, где и все остальные документы, — в общей сетевой папке на сервере. Во внутренней сети также был доступен сервер с названием SecMail — через него проходит секретная почта Пригожина.
Большинство этих серверов по состоянию на осень 2022 года находились по адресу Санкт-Петербург, Приморский проспект, 78.
В расследовании также отмечается, что сотрудники Пригожина часто использовали одни и те же пароли по умолчанию, хранили их в обычных текстовых файлах, пересылали друг другу файлы с адресами серверов, логинами/паролями и сертификатами пользователей. Во множестве учетных почтовых записей используют одинаковые пароли, во многих из которых фигурировала цифра 1488 (популярный среди ультраправых националистов кодовый лозунг).
Список паролей из утечки внутренних документов компаний, связанных с Евгением Пригожиным. Материал «Досье»
При такой слабой кибербезопасности сотрудников структур Пригожина запугивают полиграфом, требуют от них удалять соцсети, запрещают пользоваться собственными смартфонами и проводят регулярные расследования на предмет утечек информации.