Разоблачили IT-администратора, торговавшего доступом к серверам компании

Кейс полиграфа в Ялте: кибершпионаж под видом технической поддержки

Ситуация: конкуренты знают всё

Производственная компания в Ялте (мебельная фабрика, 180 сотрудников) столкнулась с серией странных совпадений. Конкуренты анонсировали новые коллекции за 2–3 недели до их презентации нашим клиентом. Закупочные цены на сырьё внезапно выросли — как будто поставщики знали объёмы заказов. Два ключевых дизайнера ушли к конкурентам с неподписанными ещё контрактами на разработку.

Директор подозревал утечку из отдела разработки, но проверка ноутбуков дизайнеров ничего не дала. Случайная находка: системный администратор Артём К. имел доступ к облачному хранилищу всех отделов, включая коммерческий директор и финансовую службу — «для резервного копирования».

Почему кибербезопасность не сработала

• Логи чистые — никаких скачиваний, копирований, неавторизованных входов
• Доступ легальный — Артём имел право на бэкапы по должностной инструкции
• Нет следов передачи — ни email, ни мессенджеры, ни облачные ссылки
• Артём — «свой» — работал 5 лет, выручал при сбоях, знал все пароли директора

Внешний аудит ИТ-безопасности оценил систему как «надёжную». Проверка полиграфом стала единственным способом проверить человека, который технически не мог оставить следов.

Задача полиграфной проверки

1. Подтвердить или исключить причастность Артёма к утечке конфиденциальных данных
2. Выяснить механизм передачи информации конкурентам (если утечка подтвердится)
3. Определить масштаб — отдельные файлы или системный слив
4. Установить, получал ли Артём вознаграждение и в какой форме

Проведение проверки: методика Александры Луговцовой

Предварительный анализ (3 дня)

Изучила структуру ИТ-доступов Артёма: root-права на все серверы, доступ к резервным копиям за 3 года, личные учётные данные директора и коммерческого директора «для оперативного решения проблем».

Проанализировала его финансовое состояние: квартира в Ялте (куплена год назад, 4,8 млн руб.), автомобиль, регулярные поездки в Москву «к родителям» каждые 2 месяца. Официальная зарплата — 55 тыс. руб., фактические расходы — минимум 120 тыс. руб./мес.

Критическое наблюдение: Артём единственный сотрудник, кто не уходил в отпуск 2 года — «некому заменить». Это исключало возможность обнаружения схемы при его отсутствии.

Конструкция теста

Блок А — факт утечки

• «Вы копировали конфиденциальные данные компании для передачи третьим лицам?»
• «Вы предоставляли доступ к серверам компании конкурентам?»
• «Вы передавали информацию о планах разработки новых коллекций?»

Блок Б — механизм и канал

• «Вы использовали личный ноутбук для копирования данных?»
• «Вы передавали информацию через личную встречу?»
• «Вы использовали зашифрованные каналы связи (Telegram, Signal)?»

Блок В — вознаграждение и масштаб

• «Вы получали деньги от конкурентов за информацию?»
• «Вам предлагали работу в обмен на данные?»
• «Вы передавали данные более 5 раз за последний год?»

Результаты: полиграф разоблачил «призрака в системе»

Артём К. — системный администратор

Реакции на блок А: мощные показатели лжи на всех вопросах. Особенно выраженная реакция — на «планы разработки»: микродвижения глаз (воспоминание визуальной информации), задержка дыхания.

Реакции на блок Б: правдивость на «личный ноутбук» и «личная встреча», но реакция лжи на «Telegram, Signal». Уточнение: «Вы использовали специальное ПО для скрытой передачи?» — реакция правдивости.

Критический момент: на вопрос «Вы копировали данные на физические носители?» — реакция правдивости с эмоциональным напряжением. Артём не копировал — он фотографировал экраны мониторов в серверной, куда имел непрерывный доступ.

Реакции на блок В: ложь на «деньги от конкурентов» (источник дохода другой), правдивость на «предлагали работу». На «более 5 раз» — реакция лжи (фактический масштаб значительно больше).

Признание и разоблачение схемы «цифрового призрака»

После предъявления полиграфических данных Артём раскрыл механизм, который не оставлял цифровых следов:

Схема «воздушного зазора»:

1. Физический доступ — в серверной нет камер (требование пожарной безопасности), Артём работал ночью «по обновлению систем»
2. Фотосъёмка экранов — использовал смартфон с отключенными сервисами геолокации и синхронизации, снимал экраны с открытыми базами данных, перепиской, финансовыми отчётами
3. Передача через «воздух» — фотографии переносил на отдельный телефон через Bluetooth (без интернета), который затем оставлял в сейфе в арендованной квартире
4. Курьер — «родственник» из Москвы забирал телефон во время «визитов», передавал конкуренту, возвращал через 3–4 дня с новым заданием и оплатой

Вознаграждение: не деньги напрямую, а обещание должности ИТ-директора в крупной московской компании-конкуренте + «премии» через подставное лицо (120–180 тыс. руб. за «пакет данных»).

Масштаб: за 18 месяцев — 47 «сеансов» фотосъёмки, переданы полные резервные копии за 2 года, включая переписку директора, ценовую политику, планы расширения, зарплаты ключевых сотрудников (использовано для переманивания).

Итоги и восстановление информационной безопасности

Table

Copy

Рекомендации по защите от «администратора-призрака»

1. Принцип «четырёх глаз» — критические операции требуют присутствия двух администраторов
2. Обязательный отпуск — минимум 2 недели подряд раз в год с полным отключением доступа
3. Физическая безопасность — камеры в серверной с записью на независимый носитель
4. Полиграф для ИТ-персонала — обязательная проверка при приёме и раз в 2 года для администраторов

Почему этот кейс уникален

Артём создал систему, которая технически неуловима. Никакие файрволы, логи, DLP-системы не фиксируют фотосъёмку экрана. Полиграф стал единственным инструментом, способным:

• Различить паранойю и реальную угрозу — директор сомневался в своей адекватности
• Выявить «воздушный канал» — передача без цифровых следов
• Предотвратить катастрофу — в день проверки Артём планировал полное копирование клиентской базы

Проверка на полиграфе в Крыму — единственный способ поймать «призрака в системе», когда он чистит логи лучше, чем вы их читаете.

Подозреваете утечку данных, но не находите следов? IT-администратор может быть вашей слепой зоной. Проверю технический персонал — выезд в Ялту, Севастополь, Симферополь в день обращения.

SEO-мета-теги

Title (70 символов): Проверка IT-администратора на полиграфе | Выявление кибершпионажа в Крыму

Description (150 символов): Разоблачили системного администратора, сливавшего данные конкурентам. Полиграф в Ялте, Севастополе, Симферополе. Защита информационной безопасности бизнеса.

Ключевое слово: проверка IT-администратора на полиграфе

Дополнительная семантика:

• кибершпионаж в компании
• утечка данных через администратора
• защита серверов от инсайдеров
• полиграф для ИТ-персонала
• детектор лжи Ялта
• информационная безопасность Крым
• проверка системных администраторов