Утечка у киберполицейских?

Глава Group-IB Илья Сачков назвал «уткой» сообщение компании IntelCrawler, якобы установившей автора троянской программы, использованной при атаке американского ритейлера Target: «троян КАРТОХА был обнаружен Group-IB еще в апреле прошлого года. Примерно в тот же период нами был идентифицирован реальный автор этого вируса».

В отчете исследовательской компании IntelCrawler автором «Картохи» был назван 17-летний россиянин Сергей Тарасов. Затем IntelCrawler обновила свой отчет, и теперь автором вируса называется Ринат Шабаев из города Энгельса, а Тарасов назван его подручным, - пишет roem.ru.

Журналистам Digit.ru Сачков заявил, что причиной ошибки IntelCrawler стал "непрофессионализм" сотрудников компании, распространившей эту информацию. «Её генеральный директор — Андрей Комаров — это бывший сотрудник Group-IB (по информации источника, Комаров работал в Group-IB до ноября 2013 года - прим. "Записки проИБэ"), который не занимался ни анализом вредоносного ПО, ни расследованиями компьютерных инцидентов».

Между тем в ряде интернет-публикаций именно Андрей Комаров назван инициатором проведенного Group-IB еще в марте 2013 года исследования Black POS – трояна для POS-терминалов. Тогда было выявлено имя трояна – «Kaptoxa», установлены «российские корни» вредоносного софта.

Илья Сачков отказался назвать инцидент утечкой информации. "...у нас Комаров не занимался расследованиями. но знал что это расследование идет. видимо решил его сделать сам, что вызвало у него ошибку", - пояснил гендиректор Group-IB в разговоре с автором блога.

По данным Group-IB, «калифорнийская компания» IntelCrawler состоит всего из двух человек, один из них проживает в Калифорнии, второй на территории РФ, а по адресу офиса компании находится почтовый склад американской компании UPS.

«…мы должны были отреагировать - наш бывший сотрудник и наше так или иначе расследование», - прокомментировал Илья Сачков сообщение roem.ru.