Каждый день проводится больше 600 розыгрышей лотерей бренда Столото. Компания выплачивает в среднем более 500 тысяч призов ежедневно, а общая сумма выигрышей давно превысила 200 миллиардов рублей. При таких масштабах вопрос о возможности взлома системы возникает регулярно. Интернет полнится историями о хакерах, которые могут проникнуть в любую программу и украсть деньги с любого счета. Есть умельцы, спорить не станем. Но есть и факты: за все годы работы Столото не зафиксировано ни одного успешного хакерского вмешательства. И это при том, что IT-специалисты ежегодно выявляют и предупреждают около 10 000 хакерских атак и мошеннических схем, связанных с лотереями от Столото. Государственные лотереи в России работают под многоуровневым контролем, надежно защищены технически и информационно. Как именно устроена защита лотерей и их участников, разберем в этой статье..
Физические способы защиты игрового оборудования
Само устройство лотерейного оборудования создает линию защиты от любых попыток повлиять на результаты розыгрышей. Каждая деталь лототрона, генератора случайных чисел и даже мешок с бочонками разработана в соответствии со строгими требованиями статьи 12.1 Федерального закона №138-ФЗ «О лотереях» и международными стандартами проведения лотерей.
Мешок и бочонки «Русского лото»
Особое место среди лотерейного оборудования занимают бочонки «Русского лото». Эта уникальная лотерея, история которой в России насчитывает более 30 лет, проводится при помощи 90 деревянных бочонков и специального мешка из натуральной ткани. Бочонки изготавливают из древесины бука по специальной технологии, обеспечивающей их идентичность. Каждый бочонок проходит многоступенчатую обработку: сушку древесины до определенной влажности, точение на высокоточных станках с ЧПУ, шлифовку до идеальной гладкости, нанесение номера методом лазерной гравировки, покрытие специальным лаком на водной основе. Вес каждого бочонка составляет 5 граммов с точностью до 0,1 грамма, диаметр 20 миллиметров, высота 25 миллиметров с допустимым отклонением не более 0,1 миллиметра.
Комплект бочонков хранится в специальном сейфе, и при малейшем повреждении любого элемента весь комплект немедленно заменяют на резервный. К бочонкам могут прикасаться только ведущие в специальных перчатках, приглашенные гости под контролем службы безопасности и члены тиражной комиссии при проверке. После окончания съемок сейф с бочонками опечатывают специальными номерными пломбами, а студию ставят на сигнализацию.
Лототроны для числовых лотерей
Для проведения розыгрышей числовых лотерей используются лототроны от ведущих мировых производителей с многолетней репутацией. Американская компания Smartplay International, которая поставляет свое оборудование в 114 стран мира и обеспечивает проведение крупнейших мировых лотерей, включая американские Powerball и Mega Millions, изготавливает лототроны для розыгрышей лотерей семейства «Спортлото». Французская компания Ryo-Catteau, имеющая более чем 30-летний опыт производства лотерейного оборудования, поставляет лототроны для проведения «Жилищной лотереи» и «Золотой подковы».
Принцип работы лототронов основан на обеспечении абсолютной случайности выпадения шаров за счет хаотического воздушного потока. Все шары в комплекте изготавливаются с точностью до сотых долей грамма и миллиметра. Каждый шар проходит индивидуальную калибровку и получает сертификат соответствия. Вес каждого шара составляет 2,5 грамма с допустимым отклонением не более 0,01 грамма. Диаметр равен 38 миллиметрам с точностью до 0,05 миллиметра. Производитель предоставляет детальный сертификат на каждый комплект, где указаны точные характеристики каждого шара, дата изготовления, результаты тестирования. Работать с шарами можно исключительно в специальных антистатических перчатках из натурального хлопка, чтобы исключить любые изменения их характеристик от контакта с кожей человека.
Между розыгрышами каждый комплект шаров хранится в индивидуальном опечатанном кейсе, который помещается в сейф с многоуровневой системой защиты. Сейф находится под круглосуточной охраной и видеонаблюдением. Перед каждым розыгрышем лототроны проходят обязательную проверку сертифицированными специалистами Столото, имеющими специальную подготовку от производителей оборудования. Члены тиражной комиссии контролируют процесс распечатывания кейса, проверяют соответствие номеров на шарах условиям конкретной лотереи, наблюдают за загрузкой шаров в лототрон. Дважды в год лототроны проходят полное техническое обслуживание специалистами компании-производителя, которые проверяют калибровку, работу воздушной системы, состояние механических частей.
Билеты моментальных лотерей
Билеты с защитным слоем для моментальных лотерей печатаются на Гознаке с элементами защиты уровня «Б». Это тот же уровень защиты, который применяется для акцизных марок, специальных марок для маркировки табачной и алкогольной продукции. Каждый билет имеет уникальные защитные элементы: водяные знаки, микротекст размером менее 0,2 миллиметра, защитные волокна, видимые только в ультрафиолетовом свете, специальную бумагу с химической защитой от подделки, уникальный номер с контрольным разрядом, голографические элементы на билетах с крупными призами.
Генератор случайных чисел для быстрых лотерей
Для проведения быстрых лотерей используется аппаратно-программный комплекс генерации последовательностей случайных чисел (АПК ГПСЧ). Это устройство разработала российская компания ООО «ОКБ САПР», специализирующаяся на создании систем для критически важной инфраструктуры.
Принцип АПК ГПСЧ основан на использовании шумовых диодов. Эти электронные компоненты генерируют тепловой шум, который возникает из-за хаотического движения электронов в полупроводнике. Каждый электрон движется непредсказуемо под воздействием тепловой энергии, создавая абсолютно случайные флуктуации электрического сигнала. Устройство преобразует этот физический процесс в непрерывный поток случайных чисел, который генерируется непрерывно. В момент проведения розыгрыша, система извлекает из этого потока нужное количество чисел. Именно они становятся выигрышной комбинацией.Предсказать, какие именно числа окажутся в потоке в конкретный момент времени, физически невозможно. Никакая вычислительная мощность не сможет взломать систему, основанную на квантовой случайности.
Для обеспечения бесперебойной работы системы установлены два идентичных генератора: основной и резервный. Оба генератора имеют сертификаты соответствия и проходят регулярные проверки независимыми организациями. Последняя сертификация проводилась в феврале 2022 года независимой организацией АНО «Межрегиональный испытательный центр». Сертификат действует до 22 февраля 2025 года, и его полная копия доступна для ознакомления на официальном сайте Столото в разделе «О компании».
Врезка: АПК ГПСЧ лотерейного центра Столото имеют класс защищенности 1В. Это один из самых высоких классов защиты информационных систем в России, который применяется для обработки информации, составляющей государственную тайну. Такой же уровень защиты используется в системах управления атомными электростанциями и военными объектами.
Лотерейные генераторы случайных чисел полностью изолированы от внешних сетей, не подключены к интернету, локальным сетям или каким-либо внешним системам передачи данных. Это полностью исключает возможность удаленного взлома, хакерской атаки через сеть или внедрения вредоносного программного обеспечения. Генератор находится в специально оборудованном помещении с системой контроля доступа по биометрическим данным, круглосуточным видеонаблюдением и физической охраной.
С помощью АПК ГПСЧ проводятся розыгрыши всех быстрых лотерей в портфеле Столото. Система обеспечивает проведение лотерей «Рапидо», «Всё или ничего», «Спортлото». Каждый день через эту систему проходят сотни розыгрышей, и за все годы работы не зафиксировано ни одного случая компрометации системы или успешной попытки повлиять на результаты.
Защита базы играющих билетов
Государственные лотереи в России работают под многоуровневым контролем, который делает невозможными любые манипуляции с подменой, подделкой билета или игровой комбинации. Каждый проданный билет попадает сразу в три независимые системы учета, которые в любой момент можно сравнить между собой.
Первый уровень
В момент продажи билета данные о нем одновременно поступают в центр обработки лотерейной информации Столото, в независимую систему контроля на стороне организаторов лотерей — Министерства финансов РФ и Министерства спорта РФ и в базу Федеральной налоговой службы. Это происходит автоматически в режиме реального времени через защищенные каналы связи. Фиксируется полная информация о каждом билете: его уникальный 25-значный номер, номер тиража, время продажи с точностью до секунды, цена билета, играющая числовая комбинация, специальный криптографический ключ билета и идентификатор точки продаж.
Организаторы лотерей в любой момент имеют доступ к своей независимой базе и могут проверить любой выигрышный билет, сверить данные с базой распространителя и убедиться в их полном соответствии. После остановки продаж на конкретный тираж, которая происходит за несколько минут до начала розыгрыша и называется моментом стоп-сейла, база играющих билетов автоматически замораживается во всех трех системах одновременно. С этого момента внести в нее какие-либо изменения становится технически невозможно. Участники защищены тем, что в розыгрышах тиражных лотерей участвуют только те билеты с конкретными зарегистрированными игровыми комбинациями, которые были проданы до стоп-сейла и прошли регистрацию, попав в базу играющих билетов. Незаметно подменить какой-либо билет в базе играющих билетов невозможно.
Второй уровень
Следующий уровень контроля осуществляет Федеральная налоговая служба через систему фискализации билетов. Информация о каждом проданном на конкретный тираж билете сохраняется в фискальном накопителе контрольно-кассовой техники и поступает в базу данных ФНС. С ее помощью легко проверить где и когда приобретен конкретный билет и сравнить эти данные с базой играющих билетов. Если типографский билет был не куплен и пробит по кассе, а украден или подделан, он не попадет в базу играющих билетов и не сможет участвовать в розыгрыше.
С 2021 года ФНС имеет прямой онлайн-доступ к витрине данных Столото и может видеть все операции с лотереями в момент их совершения.
Выплата выигрышей также происходит под контролем Федеральной налоговой службы, проверки проводятся на ежеквартальной основе.
Врезка: При подключении нового канала розничных продаж обязательно осуществляется интеграция кассового оборудования с лотерейной системой Столото. Обычно это занимает несколько месяцев и является отдельным IT-проектом целой команды специалистов.
Третий уровень
Еще один уровень защиты обеспечивают тиражные комиссии, которые физически присутствуют при проведении каждого розыгрыша. В состав тиражной комиссии на безвозмездной основе может войти практически любой дееспособный гражданин России старше 18 лет. Для этого достаточно подать заявку на сайте Столото и пройти простую процедуру регистрации.
Тиражная комиссия выполняет целый комплекс контрольных функций. Перед розыгрышем члены комиссии проверяют целостность пломб на сейфах с лотерейным оборудованием, осматривают лототроны на предмет повреждений, контролируют процесс загрузки шаров в лототрон или проверяют комплектность бочонков для «Русского лото». Во время розыгрыша комиссия следит за корректностью его проведения, фиксирует выпавшие числа, контролирует работу оборудования. По результатам каждого розыгрыша составляется подробный протокол, который подписывают все члены комиссии. У комиссии есть полномочия проверить наличие любого билета в базе играющих билетов, убедиться в соответствии выигрышной комбинации зафиксированной в базе данных, потребовать повторной проверки оборудования при возникновении сомнений.
Розыгрыши многих тиражных лотерей под брендом Столото любой может увидеть своими глазами в лотерейном центре, который находится в Москве по адресу: Волгоградский проспект, д. 43, корп. 3. Отсюда ведутся и онлайн-трансляции, посмотреть которые можно на официальном сайте Столото.
Цифровая защита и борьба с мошенниками
Масштаб IT-инфраструктуры Столото сопоставим с крупнейшими технологическими компаниями России. В IT-дирекции работает более 600 высококвалифицированных специалистов, которые обеспечивают бесперебойное функционирование свыше 140 информационных систем. Эта цифровая экосистема обрабатывает колоссальные объемы данных: до 800 операций в секунду в пиковые моменты, что сравнимо с нагрузкой на системы крупнейших банков страны.
В 2022 году компания Столото перешла на российское программное обеспечение. Теперь вся критически важная инфраструктура государственных лотерей полностью независима от иностранного программного обеспечения и защищена от возможных санкционных рисков.
Столото ведет системную борьбу с мошенниками совместно с компанией F.A.C.C.T. (ранее Group-IB), признанным мировым лидером в области кибербезопасности. В 2023 году удалось заблокировать 9 704 мошеннических ресурса, а общая активность мошенников снизилась в четыре раза по сравнению с 2022 годом.
Столото поддерживает прямой защищенный канал связи с Управлением «К» МВД России. Благодаря этому сотрудничеству за три года возбуждено более 50 уголовных дел против организаторов мошеннических схем. Многие из них уже осуждены и получили реальные сроки лишения свободы от 2 до 7 лет.
Правовая защита и прозрачность
Безопасности участников лотерей всегда стоит на первом месте. Столото непрерывно борется с любыми попытками хакеров вмешаться в систему, с мошенниками, которые пытаются обмануть людей под видом лотерейного бренда. Все это происходит в режиме 24/7, 365 дней в году совместно с партнерами, правоохранительными органами.
Немаловажную роль играет разъяснительную работу с самими участниками лотерей, трансляция правил безопасной оплаты и поведения в Сети. Не переходить по подозрительным ссылкам, не сообщать личных данных, смотреть на адреса доменов — эти и прочие рекомендации Столото постоянно доводит до сведения игроков.
Любой желающий может лично проверить честность розыгрышей. Для этого можно зайти в архив тиражей на сайте Столото, посмотреть видеотрансляцию или даже лично посетить лотерейный центр в Москве. А еще хорошо почитать истории реальных победителей в разделе «Победители» на сайте. Они лучше всего доказывают, что система лотерей в России исправно работает и приносит благосостояние многим участникам.
Тройной контроль, сертифицированное оборудование, защищенная IT-инфраструктура создают непреодолимые барьеры для хакерского проникновения. За всю историю гослотерей начиная с 2014 года не зафиксировано ни одного успешного взлома.