Group-IB
Group-IB — международная компания в сфере информационной безопасности. Занимается предотвращением кибератак, борьбой с мошенничеством и защитой брендов от цифровых рисков. Основана в 2003 году в Москве, с ноября 2018 года штаб-квартира Group-IB расположена в Сингапуре. Также у компании есть офисы в Иннополисе, Амстердаме и Дубае[1]. Число сотрудников в России на сентябрь 2022 — более 550[2].
В апреле 2023 года российский бизнес Group-IB был выделен в самостоятельную компанию F.A.C.C.T.[3]. В начале 2025 года её активы перешли к новым владельцам, после чего она трансформировалась в полностью независимую компанию под брендом F6[4].
Общие сведения
| Group-IB | |
|---|---|
| Тип | частная компания |
| Основание | 2003 |
| Основатели | Илья Сачков |
| Расположение | Сингапур |
| Ключевые фигуры | Дмитрий Волков (генеральный директор) |
| Отрасль | Информационная безопасность |
| Число сотрудников | 550 (2022) |
| Сайт | group-ib.ru |
История
Group-IB основана студентами-первокурсниками кафедры информационной безопасности МГТУ им. Н. Э. Баумана в 2003 году как агентство по расследованию высокотехнологичных преступлений. Возглавил компанию Илья Сачков[5][6].
В 2010 году Group-IB привлекла у LETA Group инвестиции в обмен на 50 % компании, в октябре 2013 года сооснователи выкупили акции обратно[7]. В августе 2016 компания привлекла финансирование для выхода на зарубежные рынки от инвестиционных фондов Altera Capital и Run Capital, отдав каждой компании по 10 % акций[8]. В конце 2017 года Altera Capital довела свою долю до 25 %, выкупив 15 % у одного из акционеров[5].
В 2018 году компания объявила о планах открыть глобальную штаб-квартиру в Сингапуре, продублировав там московские подразделения: лабораторию компьютерной криминалистики и исследований вредоносного кода, отдел расследований инцидентов информационной безопасности, отдел круглосуточного мониторинга и реагирования на инциденты (CERT), разработка, R&D и т. д.[5]. Офис в Сингапуре открылся в июне 2019[9]. Затем появились офисы в Амстердаме (Нидерланды, ноябрь 2020) и Дубае (ОАЭ, май 2021)[10].
Group-IB не раскрывает финансовые данные. По словам главы компании Дмитрия Волкова, в 2020 финансовом году на Россию приходилось немногим больше 50 % выручки всей группы[11].
28 сентября 2021 года гендиректор компании Илья Сачков был арестован по подозрению в государственной измене. Вместо него компанию возглавил сооснователь Group-IB Дмитрий Волков[12]. Сачков все обвинения отрицал. Детали дела засекречены. СМИ в качестве возможных причин дела называли борьбу компании с российскими хакерами, в частности Evil Corp, и недовольство «силовиков» тем, что Сачков хочет вывести бизнес Group-IB за границу. 26 июля 2023 года суд приговорил Илью Сачкова к 14 годам колонии строгого режима[13][14][15][1][10].
В июле 2022 года Group-IB сообщила, что разделит свой бизнес на российский и международный. Разделение завершилось в апреле 2023 года: российский актив был выкуплен местным менеджментом и получил название F.A.C.C.T.[16] Глобальная штаб-квартира в Сингапуре продолжила управлять центрами исследования киберугроз в Европе, Азиатско-Тихоокеанском регионе и на Ближнем Востоке[17][18][2].
В январе 2025 года активы F.A.C.C.T. выкупил фонд «Сайберус» (47 %) и частные инвесторы (53 %)[19][20]. На их базе была создана независимая компания F6 с новой кодовой базой, а бывшие акционеры Group-IB полностью вышли из капитала[21][19].
Деятельность
Group-IB сотрудничает с российским правоохранительным органам в раскрытии случаев кибермошенничества внутри России. Является официальным партнёром Интерпола и Европола, участвует в спецоперациях этих организаций[6][1].
Среди крупнейших частных клиентов компании в России — Сбербанк, Альфа-банк, ВТБ, Тинькофф, Ростелеком, МТС, Билайн, Мегафон, Роскосмос, Ростех, Амедиа, ТАСС и др[6][1]. Первым государством-клиентом компании стал Сингапур[10].
Расследования
При содействии компании были арестованы члены группы ТМТ/SilverTerrier в Нигерии (2020 и 2022)[22]; группа мошенников в Италии, торговавших поддельными QR-кодами о вакцинации против COVID-19 (2021)[23].
В разные годы Group-IB выпускала расследования о деятельности известных преступных групп: связали Lazarus Group с Северной Кореей (2017)[24], описали русскоязычную хак-группу Silence (2019)[25]. Расследования компании приводили к арестам: участников хакерской группы Carberp, в том числе хакера Paunch, разработавшего Blackhole exploit kit (2013)[26][6]; казахстанского хакера Fxmsp (2020)[27]; компания проводила экспертизу DDoS-атаки против платёжного сервиса Assist (2010), которая привела к уголовному делу против Павла Врублевского[6].
Американский журналист Брайн Кребс (Brian Krebs) в своей книге Spam Nation утверждал, что компания Microsoft воспользовалась услугами Group-IB, которая якобы и нашла «компромат» на Леонида Куваева, приговоренного в 2012 году в России к многолетнему сроку за сексуальных преступлениях против несовершеннолетних[28].