СреднийII Кибервойна и критическая инфраструктура25 сентября 2026 г., пятница
Дело о шпионаже в системе EMİS ведомства MASAK: 22 подозреваемых, защита данных политически значимых лиц отключена, в 2 IT-компании назначен TMSF
25 сентября Главная прокуратура Стамбула возбудила дело в отношении 22 подозреваемых по подозрению в несанкционированных запросах в программе EMİS ведомства MASAK в 2012–2018 годах. 5 человек задержаны, в отношении 16 находящихся за рубежом выданы ордера на арест; 3 бывших главы MASAK дадут показания 28 сентября.
По данным Cumhuriyet, опубликованным 25 сентября в 09:25, расследование ведётся по обвинению в политическом или военном шпионаже в связи с несанкционированными операциями и уязвимостями в Интегрированной системе финансовой разведки (EMİS) Совета по расследованию финансовых преступлений (MASAK). Техническая проверка установила, что механизм защиты списка политически значимых лиц (PEP) был отключён и что проводились запросы в отношении президента Эрдогана, его близких и ряда министерств. Из 22 подозреваемых 5 задержаны, в отношении 16, находящихся, по установленным данным, за рубежом, выданы ордера на арест, 1 человек в розыске; среди подозреваемых — тогдашний заместитель главы MASAK.
По тем же данным, программа EMİS с 2012 года разрабатывалась компанией AGMLAB A.Ş. совместно с MRD A.Ş. и Barış Ata A.Ş., закрытой после 2016 года чрезвычайным указом; прокуратура утверждает, что разрабатывавшие инфраструктуру в этот период лица и компании связаны с FETÖ/PDY. На AGMLAB и MRD по решению суда наложен арест, управляющим назначен TMSF. По данным Turkish Minute от 25 сентября, имеются признаки того, что записи могли быть изменены или удалены, а журналы административного доступа отсутствуют. Бывшие главы MASAK Мюрсель Али Каплан, Ибрахим Хаккы Полат и Осман Дерели дадут показания 28 сентября. Следует отметить, что обвинения судом не подтверждены, а позиция защиты подозреваемых публично пока не известна.
Оценка Talay
Вывод
Расследование выдвигает утверждение, что государственные финансовые данные в 2012–2018 годах оставались открытыми для несанкционированных запросов через внешних поставщиков ПО; отсутствие журналов административного доступа затрудняет доказательство этого утверждения как в техническом, так и в правовом плане. Показания 3 бывших глав ведомства 28 сентября определят, будет ли ответственность искаться у поставщика или у руководства ведомства.
Возможные последствия
- ГоскибербезопасностьНегативно1–6 месяцев
Возможность отключить защиту PEP и отсутствие журналов доступа показывают слабость ведения журналов и контроля поставщиков в критическом государственном ПО; может возникнуть запрос на проверки в других ведомствах.
- ТурцияНегативно1–6 месяцев
Назначение управляющего TMSF в 2 IT-компании повышает для отечественных поставщиков госПО риск проверок контрактов и безопасности.
- Контроль финансовых преступленийНеопределённоНедели
Сомнения в надёжности системы на неделе, когда расследования по кризису фондов опираются на MASAK, требуют от ведомства гарантий целостности данных.
Вероятные сценарии
- 1Расследование расширяется55 %
После показаний 28 сентября следуют новые задержания и действия в отношении других компаний.
Что отслеживать: Заявление Главной прокуратуры после 28 сентября
- 2Техаудит и регулирование30 %
Готовится регулирование, вводящее обязательные журналы доступа и контроль поставщиков для критического госПО.
Что отслеживать: Регулирование информационной безопасности госсектора в Resmî Gazete
- 3Дело остаётся ограниченным15 %
Из-за отсутствия журналов доказательств оказывается недостаточно, и расследование ограничивается 22 подозреваемыми.
Что отслеживать: Число решений об аресте и судебном контроле
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Число подозреваемых▲ 22
- Ордера на арест за рубежом▲ 16
- Компании под управлением TMSF▲ 2