Украинские программисты создали инфраструктуру сбора утечек с персональными данными россиян, систематизируют их и предоставляют доступ к этим базам данных сотрудникам СБУ и ГУР минобороны Украины, выяснили «Известия». Спецслужбы используют эти возможности для организации терактов на территории России. Крупнейшие сервисы «пробива», по словам их создателей, обладают 15 млрд записей о россиянах. После того как в РФ ввели уголовную ответственность за незаконную обработку персональных данных, многие российские сервисы оказались заблокированы или прекратили работу, но украинские продолжают работать. Об использовании сервисов «пробива» террористами заявляет и ФСБ России. Что за люди стоят за этой деятельностью — в нашем расследовании.
Украинские «мстители»
На территории Украины функционируют по крайней мере три крупных сервиса, которые открыто торгуют персональными данными россиян – сайты «Месть» и OsintKit, а также Telegram-бот Manticore. Первым сервисом в этом списке владеет программист из Днепропетровска Ярослав Гарагуц, который открыто заявляет о своем проекте в видеороликах. К функционированию OsintKit причастен выходец из России Артем Левада 1984 года рождения, а Manticore продвигается украинским сайтом «Миротворец».
Все три сервиса предоставляют бесплатный доступ к своим базам представителям СБУ и ГУР минобороны Украины, убедились «Известия», изучив публикуемую ими информацию, а также заявления связанных с ними лиц.
Вероятно, с помощью данных подобных украинских сервисов в начале февраля было совершено покушение на генерал-лейтенанта Минобороны России Владимира Алексеева. ФСБ России сообщила, что один из фигурантов дела о покушении на военного, Павел Васин «помогал собирать сведения об адресах проживания и маршрутах передвижения сотрудников Минобороны РФ с использованием интернет-приложений и поисковых систем».
«Последние три года я занимаюсь разработкой базы «Месть» с российскими персональными данными, которыми пользуются журналисты, правоохранители и военные для расследования преступлений», — заявил создатель этого сервиса Ярослав Гарагуц в октябре 2025 года, выступая на онлайн-конференции немецкого объединения хакеров Chaos Computer Club (CCC).
По словам Гарагуца, его команда собирает и публикует персональные данные россиян несмотря на то, что даже на Украине подобная деятельность является незаконной. Презентуя свой проект европейцам, он назвал эту деятельность «этичной» ввиду «текущей ситуации» и добавил, что не только предоставляет бесплатный доступ к базам данных спецслужбам, но и торгует ими.
Как заявлено на сайте сервиса, он содержит более 15 млрд записей о россиянах из более чем 200 утечек. Это сведения о недвижимости, месте жительства, налогах, долгах, автотранспорте, медицинских диагнозах. Доступ к этим данным «мститель» из Днепропетровска продает по цене от $5 до $400 в месяц в зависимости от тарифа.
Объявление о бесплатном доступе к сервису «Месть» для украинских силовиков и журналистов
При этом у Гарагуца на Украине есть и вполне официальный IT-бизнес, также связанный с базами данных, выяснили «Известия». Как следует из реестра украинских юридических лиц, он — один из собственников проекта Clarity project, который позволяет искать информацию о компаниях и предпринимателях на Украине, а также получать информацию о том, в каких судебных делах они участвовали, есть ли у них долги и многое другое.
Как сказано на сайте сервиса, он работает на программном движке Manticore Search, которым владеет британская компания Manticore Software. Данная компания продает свои решения для баз данных компаниям в разных странах. Одним из владельцев этой компании значится уроженец Киева с американским паспортом Вадим Ткаченко, свидетельствуют данные британского реестра юрлиц. Сейчас Ткаченко проживает в США, в Северной Каролине, следует из реестра недвижимости штата.
Фрагмент выписки из реестра недвижимости Северной Каролины с указанием регистрации Вадима Ткаченко в городе Роли, который является административным центром штата
На Украине также функционирует Telegram-бот Manticore, который регулярного блокируется администрацией мессенджера — корреспондент «Известий» убедился, что время от времени ресурс становится недоступен по прежнему имени аккаунта. В боте также можно искать данные по ФИО, телефону, почте, паспорту. Бот рекламирует себя через лиц, признанных в РФ террористами, экстремистами или включенных в реестр иноагентов, а также через сайт «Миротворец».
Бизнес выходца из России
Еще одна украинская платформа, работающая на тех же принципах — сайт OsintKit. Этот сервис, в том числе, в виде бота в Telegram, был запущен в 2023 году украинскими разработчиками как инструмент поиска и проверки информации на основе различных источников, сказано на его сайте. Всего к сервису подключено более 670 утекших баз с различными данными граждан России: адреса регистрации, паспорта, автомобили, телефоны и даже пересечения границы. В общей сложности, базы данных содержат более 1,7 млрд записей о гражданах РФ, утверждают создатели ресурса.
Доступ к нему они предлагают по цене от $10 до $890, но для украинских силовиков — полиции, СБУ и ГУР — до 100 бесплатных запросов в день.
На сайте сервиса указывается, что его партнер — общественная организация Osint Flow, и она же проверяет людей перед тем, как предоставить им доступ к инструменту.
Эта общественная организация была зарегистрирована в Киеве летом 2023 года (по сути, тогда же, когда и появился сервис «пробива»). Своей целью она ставит сбор информации о якобы совершенных Россией «преступлениях». «Известия» обнаружили в открытом доступе целую серию видеороликов, в которых председателем Osint Flow называет себя некий Артем Левада. По данным источников издания, он родился в 1984 году в России, а сейчас имеет регистрацию в Киеве. На одной из пресс-конференций, видеозапись которой есть в открытых источниках, он открыто говорил о сотрудничестве с офисом генпрокурора Украины.
Рынок на 15 млрд рублей
«Известия» направили в Роскомнадзор запрос с вопросами о количестве заблокированных ресурсов такого рода. В ведомстве пояснили, что доступ к двум упомянутым изданием сайтам был заблокирован в России на основании судебных решений, а боты «пробива» в Telegram регулярно блокируются администрацией мессенджера по запросу РКН.
«На основании судебных решений о нарушении оборота персональных данных Роскомнадзор ограничил доступ, либо информация была удалена по требованию ведомства с более чем 1,9 тыс. интернет-страниц и сайтов, уличенных в незаконном распространении персональных данных», — отметили в Роскомнадзоре.
В 2025 году в Реестр запрещенной информации Роскомнадзор внес более 400 подобных сайтов и интернет-страниц, за первые два месяца 2026 года — около 100. Доступ к ним ограничен, либо информация, признанная запрещенной, удалена по требованию ведомства, сообщили в Роскомнадзоре.
«Кроме того, в 2025 году также по требованию Роскомнадзора администрация Telegram заблокировала 3693 бота, нарушающих законодательство о персональных данных. За первые два месяца 2026 года в Telegram заблокировано 1066 подобных ботов», — резюмировали там.
Эксперты отмечают, что оценить украинский рынок пробива достаточно трудно, но полагают, что его можно сопоставить с российским, особенно если учесть, что после введения новой статьи 272.1 УК РФ подобные российские сервисы начали закрываться, а создатели некоторых их них стали фигурантами уголовных дел.
— Точных данных по украинским сервисам нет, но российский рынок «пробива» дает нам примерное понимание масштабов. По данным на 2025 год, он оценивался в 15 млрд рублей в год. Учитывая то, что после введения уголовной ответственности за незаконную обработку персональных данных многие российские сервисы закрылись, этот рынок был во многом занят именно украинскими продуктами, — говорит председатель совета по противодействию технологическим правонарушениям Координационного совета негосударственной сферы безопасности России Игорь Бедеров.
В среднем, Telegram-боты для «пробива» могут зарабатывать 10–15 млн рублей в месяц, тогда как бизнес известного бота «Глаз бога» до его закрытия показывал выручку около 400 млн рублей в год, добавил он.
При этом на Украине также предусмотрена уголовная ответственность за торговлю персональными данными. Однако в украинских СМИ если и мелькают новости о прекращении деятельности таких сервисов и задержании их владельцев, то только в тех случаях, когда речь шла о продаже данных граждан Украины.
Сервисы же по «пробиву» данных россиян чувствуют себя вполне вольготно. Этот феномен эксперты объясняют наличием у таких сервисов «силовой крыши».
— Российские эксперты неоднократно заявляли, что украинские сервисы для «пробива» могут быть инструментом или проектами спецслужб, созданными для сбора данных и психологических операций против РФ. Это звучит вполне разумно, учитывая открывающиеся для иностранных разведок перспективы, — отмечает Бедеров.
К этим перспективам он отнес профилирование действий российских пользователей (включая силовиков), получение от них оплаты (это может быть предлогом для последующего вымогательства за прекращение «дела о финансировании ВСУ»), возможность встраивания вредоносного ПО в устройства отдельных пользователей, а также дезинформацию — выдачу нужной информации пользователю.
— Создатель «Глаза бога» признавал, что предоставлял бесплатный доступ к боту российским силовикам, чтобы легализовать бизнес. Логично предположить, что украинские сервисы могут аналогично взаимодействовать с СБУ или ГУР, особенно если их деятельность направлена против граждан РФ, — считает эксперт.
По его словам, блокировка Telegram в России не остановит работу украинских сервисов «пробива», хотя и создаст им временные трудности в виде оттока части аудитории. В данный момент, по его словам, у Telegram нет альтернативы в сфере распространения персональных данных, а это значит, что пользователи могут начать обходить блокировки при помощи MTProxy и VPN, предположил он.
По данным Роскомнадзора, за 2025 год было зафиксировано 118 случаев утечек, в результате которых в Сети оказалось более 52 млн записей о россиянах. Это меньше, чем годом ранее: в 2024 году ведомством было зафиксировано 135 утечек баз данных, содержащих свыше 710 млн записей о россиянах. Утекшие данные попадают к владельцам баз через даркнет — там они выставляются на продажу, а их перепродажа через сервисы и боты и является бизнесом для тех, кто ими владеет.
Материал из архива «Известий», опубликован 4 марта 2026 года.
Как вы думаете, способно ли государство полностью перекрыть доступ к таким цифровым инструментам?