Group-IB

Group-IB основана студентами-первокурсниками кафедры информационной безопасности МГТУ им. Н. Э. Баумана в 2003 году как агентство по расследованию высокотехнологичных преступлений. Возглавил компанию Илья Сачков^[3][4].

В 2010 году Group-IB привлекла у LETA Group инвестиции в обмен на 50 % компании, в октябре 2013 года сооснователи выкупили акции обратно^[5]. В августе 2016 компания привлекла финансирование для выхода на зарубежные рынки от инвестиционных фондов Altera Capital и Run Capital, отдав каждой компании по 10 % акций^[6]. В конце 2017 года Altera Capital довела свою долю до 25 %, выкупив 15 % у одного из акционеров^[3].

В 2018 году компания объявила о планах открыть глобальную штаб-квартиру в Сингапуре, продублировав там московские подразделения: лабораторию компьютерной криминалистики и исследований вредоносного кода, отдел расследований инцидентов информационной безопасности, отдел круглосуточного мониторинга и реагирования на инциденты (CERT), разработка, R&D и т. д.^[3]. Офис в Сингапуре открылся в июне 2019^[7]. Затем появились офисы в Амстердаме (Нидерланды, ноябрь 2020) и Дубае (ОАЭ, май 2021)^[8].

Group-IB не раскрывает финансовые данные. По словам главы компании Дмитрия Волкова, в 2020 финансовом году на Россию приходилось немногим больше 50 % выручки всей группы^[9].

28 сентября 2021 года гендиректор компании Илья Сачков был арестован месяца по подозрению в государственной измене. Вместе него компанию возглавил сооснователь Group-IB Дмитрий Волков^[10]. Сачков все обвинения отрицал. Детали дела засекречены. СМИ, как возможные причины дела, называли борьбу компании с российскими хакерами, в частности Evil Corp, и недовольством «силовиков» тем, что Сачков хочет вывести бизнес Group-IB за границу. Суд неоднократно продлевал арест, в последний раз на три месяца до 27 декабря 2022 года^{[11][12][1][8]}.

В июле 2022 года Group-IB сообщила, что разделит свой бизнес на российский и международный. На территории России и СНГ будет работать полностью автономная структура, независимая управленчески и финансово. Глобальная штаб-квартира в Сингапуре будет управлять центрами исследования киберугроз в Европе, Азиатско-Тихоокеанском регионе и на Ближнем Востоке^[13][14][2].

Group-IB сотрудничает с российским правоохранительным органам в раскрытии случаев кибермошенничества внутри России. Является официальным партнёром Интерпола и Европола, участвует в спецоперациях этих организаций^[4][1].

Среди крупнейших частных клиентов компании в России — Сбербанк, Альфа-банк, ВТБ, Тинькофф, Ростелеком, МТС, Билайн, Мегафон, Роскосмос, Ростех, Амедиа, ТАСС и др^[4][1]. Первым государством-клиентом компании стал Сингапур^[8].

При содействии компании были арестованы члены группы ТМТ/SilverTerrier в Нигерии (2020 и 2022)^[15]; группа мошенников в Италии, торговавших поддельными QR-кодами о вакцинации против COVID-19 (2021)^[16].

В разные годы Group-IB выпускала расследования о деятельности известных преступных групп: связали Lazarus Group с Северной Кореей (2017)^[17], описали русскоязычную хак-группу Silence (2019)^[18]. Расследования компании приводили к арестам: участников хакерской группы Carberp, в том числе хакера Paunch, разработавшего Blackhole exploit kit (2013)^[19][4]; казахстанского хакера Fxmsp (2020)^[20]; компания проводила экспертизу DDoS-атаки против платёжного сервиса Assist (2010), которая привела к уголовному делу против Павла Врублевского^[4].

Американский журналист Брайн Кребс (Brian Krebs) в своей книге Spam Nation утверждал, что компания Microsoft воспользовалась услугами Group-IB, которая якобы и нашла «компромат» на Леонида Куваева, приговоренного в 2012 году в России к многолетнему сроку за сексуальных преступлениях против несовершеннолетних^[21].