俄最大網(wǎng)絡(luò)安全公司之一Group-IB該公司成立于俄羅斯，但現(xiàn)在正式總部設(shè)在新加坡。這是一家解決方案提供商，旨在檢測(cè)和預(yù)防網(wǎng)絡(luò)攻擊和在線欺詐。該公司還專門從事備受矚目的網(wǎng)絡(luò)調(diào)查和知識(shí)產(chǎn)權(quán)保護(hù)服務(wù)。Group-IB 的威脅情報(bào)和歸因系統(tǒng)被Gartner、Forrester和IDC評(píng)為同類最佳系統(tǒng)之一，而其威脅狩獵框架被公認(rèn)為網(wǎng)絡(luò)檢測(cè)和響應(yīng)領(lǐng)域的領(lǐng)導(dǎo)者之一。
Group-IB 的技術(shù)領(lǐng)先地位建立在公司18年在全球網(wǎng)絡(luò)犯罪調(diào)查方面的實(shí)踐經(jīng)驗(yàn)以及在最大的調(diào)查實(shí)驗(yàn)室之一和全天候中心積累的70000小時(shí)網(wǎng)絡(luò)安全事件響應(yīng)的基礎(chǔ)上，提供快速對(duì)網(wǎng)絡(luò)事件的響應(yīng)。Group-IB也是國(guó)際刑警組織、歐洲刑警組織、并被歐安組織推薦為網(wǎng)絡(luò)安全解決方案提供商。
昨天，現(xiàn)年35歲的Group-IB的創(chuàng)始人兼首席執(zhí)行官伊利亞·薩奇科夫（Ilya Sachkov）在莫斯科被拘留。俄指認(rèn)薩奇科夫因與外國(guó)情報(bào)機(jī)構(gòu)共享數(shù)據(jù)而被指控犯有叛國(guó)罪。如果被判有罪，Group-IB創(chuàng)始人可能面臨最高20年的監(jiān)禁。
昨天俄羅斯執(zhí)法機(jī)構(gòu)突襲了網(wǎng)絡(luò)安全公司Group-IB的辦公室，以叛國(guó)罪將其創(chuàng)始人兼首席執(zhí)行官薩奇科夫拘留了兩個(gè)月。
俄羅斯新聞媒體RTVI首次報(bào)道了這次突襲行動(dòng)， 于9月29日星期三進(jìn)行。RTVI記者在Group-IB莫斯科大樓前接近武裝人員，他們被告知第二天再來(lái)。
RTVI記者周三晚上前往莫斯科的Group-IB辦公室報(bào)告說(shuō)，在大樓入口處有一輛客車和一輛帶有色窗戶的小型貨車。
“一名便衣男子正將東西從辦公室拖到公交車上，在大樓入口處，兩名身穿卡通顏色戰(zhàn)術(shù)服、臉上戴著面具的武裝人員迎接了記者。他們告訴記者，他們不會(huì)被允許進(jìn)入，也不會(huì)評(píng)論辦公室里發(fā)生的事情。” 根據(jù)RTVI透露。
“記者？對(duì)不起，我們不會(huì)讓你進(jìn)去的，”其中一個(gè)禮貌地解釋道。“他們?cè)谂碾娪?。?qǐng)明天早上來(lái)?！?/p>
Group-IB在一份聲明中證實(shí)了這次突襲行動(dòng)，但沒有對(duì)其CEO的被捕發(fā)表評(píng)論。“執(zhí)法人員在當(dāng)天晚上離開了Group-IB的辦公室，”該公司表示。Group-IB的通訊團(tuán)隊(duì)表示，原因尚不清楚，但希望向其他國(guó)家的客戶保證他們的數(shù)據(jù)是安全的。
Group-IB的去中心化基礎(chǔ)設(shè)施使我們能夠在俄羅斯和世界各地的辦事處保持客戶數(shù)據(jù)安全、維持業(yè)務(wù)運(yùn)營(yíng)和工作而不會(huì)中斷。- Group-IB交流團(tuán)隊(duì)
將被拘留兩個(gè)月，有人接任
2016年，薩奇科夫入選福布斯全球30歲以下最聰明企業(yè)家名單。鮑曼莫斯科國(guó)立技術(shù)大學(xué)信息安全系副教授，俄羅斯聯(lián)邦國(guó)家杜馬和外交部專家委員會(huì)成員。
今天早些時(shí)候，俄羅斯新聞媒體BFM援引莫斯科Lefortovo法院發(fā)言人的話說(shuō)，證實(shí)了薩奇科夫被捕。
據(jù)莫斯科法院官員稱，Group-IB首席執(zhí)行官根據(jù)俄羅斯刑法第275條以叛國(guó)罪被起訴，并被拘留兩個(gè)月，直至2021年11月28日。
俄羅斯通訊社塔斯社報(bào)道稱，叛國(guó)罪指控與Group-IB與外國(guó)情報(bào)機(jī)構(gòu)共享數(shù)據(jù)有關(guān)，但薩奇科夫不承認(rèn)將情報(bào)數(shù)據(jù)傳輸給外國(guó)特殊服務(wù)部門。
Group-IB公司倒是不慌，在這篇文章發(fā)表后的新聞稿中證實(shí)了這一逮捕，表示對(duì)其CEO的清白充滿信心，并宣布該公司的首席技術(shù)官德米特里·沃爾科夫（Dmitry Volkov）將在不久的將來(lái)接任領(lǐng)導(dǎo)職務(wù)。
俄網(wǎng)絡(luò)安全明星級(jí)大佬人物之一
據(jù)俄羅斯媒體報(bào)道，Group-IB CEO曾3次會(huì)見俄羅斯總統(tǒng)普京，并參加了總理米哈伊爾·米舒斯京與IT代表的會(huì)晤，可謂真實(shí)存在的網(wǎng)絡(luò)安全明星級(jí)人物。
Group-IB是俄羅斯最大的網(wǎng)絡(luò)安全公司之一。該公司成立于俄羅斯，但現(xiàn)在正式總部設(shè)在新加坡，該公司經(jīng)常與歐洲刑警組織和國(guó)際刑警組織合作開展調(diào)查，導(dǎo)致逮捕多個(gè)網(wǎng)絡(luò)犯罪團(tuán)伙，例如惡意軟件團(tuán)伙和電子郵件詐騙者。
在2020年的彭博特刊中，薩奇科夫曾公開表示，俄羅斯并不認(rèn)真對(duì)待黑客，這是他為什么將公司搬到新加坡的原因，以保持公司的獨(dú)立性。Group-IB已經(jīng)吸引了一些遠(yuǎn)離家鄉(xiāng)的主要客戶，其中最著名的客戶之一是巴克萊銀行。在俄羅斯，其客戶包括俄羅斯聯(lián)邦儲(chǔ)蓄銀行（Sberbank）和俄羅斯阿爾法銀行（Alfa-Bank）等金融巨頭，以及國(guó)防公司-俄羅斯國(guó)家技術(shù)集團(tuán)公司（Rostec）。今年早些時(shí)候，薩奇科夫告訴福布斯俄羅斯Group-IB公司正準(zhǔn)備在外匯交易所進(jìn)行IPO。
2019年，一家美國(guó)法院指控Group-IB分析師Nikita Kislitsin接收并試圖出售從美國(guó)公司Formspring竊取的數(shù)據(jù)。這些指控是針對(duì)Kislitsin加入公司之前的行為。
今年7月，Group-IB宣布已幫助國(guó)際刑警組織調(diào)查一名涉嫌攻擊法國(guó)電信公司、銀行和跨國(guó)公司的摩洛哥黑客。去年，它協(xié)助了一起導(dǎo)致尼日利亞逮捕了三名男子的案件，該案件涉嫌對(duì)多達(dá)50000家公司和政府組織進(jìn)行黑客攻擊。
就在本月早些時(shí)候，Group-IB與世界各地的分公司慶祝了公司成立18周年。
目前，已收集有關(guān)薩奇科夫案的關(guān)鍵信息。
犯罪案件
9月28日，“運(yùn)營(yíng)活動(dòng)”在Group-IB莫斯科總部舉行。該公司的新聞服務(wù)本身證實(shí)了這一事實(shí)，但表示他們沒有關(guān)于原因的信息。
Group-IB表示，該公司運(yùn)營(yíng)正常，其高層和律師正試圖澄清情況。
9月29日上午，莫斯科Lefortovo法院以涉嫌叛國(guó)罪將Group-IB首席執(zhí)行官伊利亞·薩奇科夫（Ilya Sachkov）逮捕（俄羅斯聯(lián)邦刑法第275條，這意味著至20年監(jiān)禁）。
針對(duì)薩奇科夫的案件檔案是機(jī)密的。據(jù)執(zhí)法機(jī)構(gòu)消息人士透露，調(diào)查指控該商人將網(wǎng)絡(luò)安全領(lǐng)域構(gòu)成國(guó)家機(jī)密的數(shù)據(jù)傳輸給外國(guó)情報(bào)機(jī)構(gòu)，而多個(gè)國(guó)家的特勤局可能是該企業(yè)家的“雇主”。
據(jù)該機(jī)構(gòu)的一位消息人士稱，F(xiàn)SB的軍事反情報(bào)部門參與了此案。
安全部隊(duì)的另一名消息人士表示，這位企業(yè)家不承認(rèn)叛國(guó)罪和與外國(guó)情報(bào)機(jī)構(gòu)合作的罪行。
根據(jù)現(xiàn)有信息，薩奇科夫現(xiàn)在被關(guān)押在彼得羅夫卡的一個(gè)臨時(shí)拘留中心，正在對(duì)他進(jìn)行調(diào)查，稍后他將被送往Lefortovo審前拘留中心。
反應(yīng)
俄羅斯總統(tǒng)新聞秘書德米特里佩斯科夫說(shuō)，克里姆林宮知道Group-IB的創(chuàng)始人被捕，但沒有詳細(xì)信息。據(jù)他介紹，此案與該國(guó)的投資環(huán)境無(wú)關(guān)，克里姆林宮并不擔(dān)心其他IT公司會(huì)停止與政府機(jī)構(gòu)合作。
商業(yè)監(jiān)察員和增長(zhǎng)黨主席鮑里斯·季托夫要求調(diào)查“解釋”與薩奇科夫案有關(guān)的問(wèn)題。否則，他認(rèn)為，“IT部門及其投資吸引力將受到嚴(yán)重打擊?！?/p>
在莫斯科國(guó)立技術(shù)大學(xué)。薩奇科夫任教的鮑曼說(shuō)，他的被捕與大學(xué)活動(dòng)無(wú)關(guān)。大學(xué)新聞處強(qiáng)調(diào)，他沒有在教育機(jī)構(gòu)從事任何“科學(xué)活動(dòng)”。
關(guān)于伊利亞·薩奇科夫
伊利亞·薩奇科夫 （Ilya Sachkov） 于1986年出生于莫斯科。
2003年，他創(chuàng)立了Group-IB，這是領(lǐng)先的網(wǎng)絡(luò)安全解決方案提供商之一。很快，該公司開始與包括外國(guó)客戶在內(nèi)的大客戶合作。尤其是從2007年開始她就開始與微軟合作。然而，薩奇科夫直到2008年才將他的公司注冊(cè)為信息安全集團(tuán)有限責(zé)任公司，成為總經(jīng)理。同年，他同時(shí)在俄羅斯電信運(yùn)營(yíng)商“Arktel”擔(dān)任信息安全經(jīng)理一段時(shí)間。
2009年，薩奇科夫以優(yōu)異成績(jī)畢業(yè)于莫斯科國(guó)立技術(shù)大學(xué)信息與控制系統(tǒng)學(xué)院。
2010年，薩奇科夫成功吸引了私人投資者加入他的公司（Alexander Chachava，反病毒軟件公司Leta的共同所有人），因此Group-IB在新加坡和美國(guó)開設(shè)了分支機(jī)構(gòu)。
2016年，福布斯將薩奇科夫列入企業(yè)技術(shù)類別中30歲以下最有前途的企業(yè)家名單。
自2017年起，薩奇科夫兼任莫斯科國(guó)立技術(shù)大學(xué)信息安全系副教授。
2019年，他在“創(chuàng)新突破”提名中獲得“大企業(yè)”獎(jiǎng)（該獎(jiǎng)項(xiàng)是在俄羅斯聯(lián)邦總統(tǒng)企業(yè)家權(quán)益保護(hù)專員和經(jīng)濟(jì)發(fā)展部的支持下設(shè)立的）。
2019年秋季，薩奇科夫在莫斯科市中心四季酒店附近與一名出租車司機(jī)發(fā)生事故后被帶往警方。據(jù)警方稱，該企業(yè)家要求其中一名司機(jī)立即離開，被拒絕后他使用機(jī)械噴霧器“Blow”噴氣。Group-IB隨后解釋了其行為。
2020年7月，薩奇科夫成為增長(zhǎng)黨的聯(lián)合主席之一（由鮑里斯·季托夫擔(dān)任主席）。他也是這個(gè)政治組織的聯(lián)邦政治委員會(huì)的成員。他沒有參加 2021年俄羅斯聯(lián)邦國(guó)家杜馬選舉。
他是杜馬、外交部、歐洲委員會(huì)和歐安組織專家委員會(huì)的成員。
關(guān)于Group-IB
2019年，Group-IB的母公司結(jié)構(gòu)在新加坡注冊(cè)為Group-IB Private Limited。它的所有權(quán)結(jié)構(gòu)尚未披露。截至2021年9月，據(jù)SPARK-Interfax 稱，薩奇科夫是該公司在俄羅斯的主要結(jié)構(gòu)-Aibi Service Group LLC的首席執(zhí)行官，其中包括多家有限責(zé)任公司，其中2020年收入最大的是LLC Aybi Group（3.84億盧布-3400萬(wàn)人民幣）和OOO Aybi TDS 集團(tuán)（2.57億盧布-2280萬(wàn)人民幣）。2021年4月，薩奇科夫宣布Group-IB計(jì)劃在證券交易所上市。
據(jù)該公司介紹，其產(chǎn)品銷往全球60多個(gè)國(guó)家，并與俄羅斯特勤局、國(guó)際刑警組織和歐洲刑警組織合作。它生產(chǎn)用于監(jiān)控網(wǎng)絡(luò)威脅、防止網(wǎng)絡(luò)欺詐、反盜版等的產(chǎn)品。
截至2021年9月，Group-IB 辦事處位于莫斯科、Innopolis（韃靼斯坦共和國(guó)）、新加坡、阿姆斯特丹和迪拜，總共有超過(guò)550名員工。
