Дело EX.ua. Кто сейчас контролирует «пиратскую лагуну»

Дело EX.ua. Кто сейчас контролирует «пиратскую лагуну»

26 июля 2016 г.

Ксения Жукова

В ходе расследования «всплыли» казнокрады, мошенники и торговцы наркотиками.

Не менее 10% всех украинских пользователей интернета регулярно заходят на сайт EX.ua. Более 2 млн человек смотрят тут онлайн или закачивают на свои компьютеры фильмы и музыку, игры и программы. Все они понимают, что пользуются бесплатными услугами этого сайта незаконно, впрочем, никого это не смущает, пишут [громкие дела].

Цена вопроса

Пикантность ситуации в том, что EX.ua «заимствует» контент не напрямую у правообладателей, а «стаскивает» его у других «пиратов» - крупных российских торрент-трэкеров или непосредственно с сайтов полулегальных (либо вовсе нелегальных) студий, осуществляющих «переозвучку» иностранных оригиналов на русский язык. То есть, грубо говоря, воруют у воров. Используя эту простую, как табурет, бизнес-модель, небольшая команда из полдюжины человек генерирует вполне солидный доход. По нашим скромным прикидкам, благодаря агрессивному внедрению видео-рекламы, доходность EX.ua может доходить до 100 грн на тысячу просмотров страниц. Учитывая, что количество просмотров страниц этого сайта может достигать миллиона в сутки, вооружившись калькулятором, вы можете сами приблизительно подсчитать, о каких суммах идет речь. Даже если предположить, что 50% этих денег перепадает посредникам в лице рекламных агентств, цифра получится «увесистая» - до полутора миллиона гривен в месяц.

В принципе, $720 тыс. в год – не такая уж и крупная сумма. Ряд небольших украинских IT-компаний имеют в разы большие показатели, причем, не конфликтуя с Уголовным кодексом Украины и законодательством всех стран западного мира. Но у EX.ua есть другая сторона. Это – вред, который он наносит производителям контента. Даже если оценить один просмотр или скачку фильма, серии сериала, музыкального альбома, компьютерной программы и т.п. в символический $1, в годовом итоге суммарный убыток правообладателей достигает сотен миллионов долларов.

Убытки же страны от «сомодеятельности» EX.ua и украинских любителей «шары» могут составить миллиарды. В апреле этого года офис Торгового представительства США издал ежегодную редакцию отчета Special 301, посвященного защите прав интеллектуальной собственности в мире. Украина, как и в прошлом году, остается в списке Priority Watch List, вместе с еще 11 странами. Этот статус немногим лучше, чем Priority Foreign Country, но всё ещё сигнализирует о недостаточном уровне защиты интеллектуальной собственности в стране. Составители отчета отмечают, что попадание страны в список должно служить ей сигналом о том, что пора предпринять какие-то меры по борьбе с пиратством. И если страна не отреагирует, правительство США вполне может подать соответствующую жалобу в ВТО. И тогда наступят последствия.

И тут возникают вопросы. Почему украинские власти, громко заявившие о борьбе с коррупцией в частности, и преступностью вообще, обходят вниманием EX.ua? Почему пираты недосягаемы для киберполиции? И, главное, кто за ними стоит?

Вначале 2012-го, когда МВД изъяло сервера EX.ua в рамках расследования дела о распространении «пиратского» контента, за сайт публично вступился младший сын тогдашнего президента Виктор Янукович, ныне покойный (утоп, катаясь по льду Байкала). Что дало веские основания предполагать, что за EX.ua стоит кто-то из «семьи», возможно, даже сам отпрыск диктатора. Как известно, Виктор Викторович интересовался не только гоночными машинами и выпивкой, но и IT-индустрией, даже "философские" статьи о ней писал на «Украинской правде». Но опять возникает вопрос: почему «пиратский» ресурс правоохранители не беспокоят сейчас, когда его «крыша» давно съехала и утонула?

Офшорная история

Эксперты ранее высказывали предположение, что EX.ua принадлежит кому-нибудь из крупных отечественных IT-игроков. Как и в 2012 году, когда разразился скандал после изъятия серверов EX.ua, так и сейчас, сервера сайта находятся в дата-центре компании «Воля». По крайней мере, в мае этого года, когда сайт был на несколько дней выведен из строя мощной DoS-атакой американской хакерской группировкой, некоторые пользователи при попытке зайти на EX.ua попадали на volia.com.

Согласно данным профильного интернет-издания «Медианяня», крупнейший акционер «ВОЛИ» – через кипрский офшор – фонд Providence Equity Partners, зарегистрированный на ряд одноименных компаний на Каймановых островах. Он контролирует 34,92% провайдера. Еще 15,3% записано на зарегистрированный в Дании фонд SigmaBleyzer, находящийся в сфере влияния гражданина США Майкла Блайзера (уроженца Харькова). Но в схеме владельцем SigmaBleyzer называются три компании (по 12,5%) и еще ряд акционеров, доля которых – меньше 10%. Третий крупный акционер «ВОЛИ» с долей 11,68% – кипрский офшор Braeside Investments, которым владеют «Европейский банк реконструкции и развития» (37,39%), компании из Люксембурга и Великобритании (по 10%), а также другие, доли которых – меньше 10%. Однако есть предпосылки к тому, чтобы также отнести этот офшор в сферу влияния Блайзера, поскольку компании-собственники Braeside Investments также являются собственниками SigmaBleyzer. Остальные акционеры – это семь компаний с долями от 3% до 8%. Среди них, в частности, указаны две компании з США, по одной – из Бельгии и Великобритании, два кипрских офшора и еще один – с Каймановых островов.

Стоит отметить, что в 2007 году на пике цен Блейзер продал компанию фонду прямых инвестиций Providence Equity Partners. Точный процент не сообщался, но Антимонопольный комитет на то время согласовал только продажу 50% компании. Стоимость сделки оценивали примерно в $300 млн. Тогда же уведомлялось, что 32% «Воли» осталось у SigmaBleyzer.

Providence Equity Partners – один из крупнейших в мире фондов прямых инвестиций в сферу медиа и телекоммуникаций. Он управляет вложениями на общую сумму 21 млрд долл, и с момента основания в 1989 г. осуществил инвестиции в более чем 100 компаний, находящихся в более чем 20 странах мира.

Возможно, что кто-то из анонимных клиентов Providence Equity Partners, SigmaBleyzer или других формальных акционеров «Воли» вложился в EX.ua, поэтому сервера сайта находятся в дата-центре этой компании. Что маловероятно (хотя и не исключено полностью). Скорее всего, команде EX.ua «Воля» в своё время предложила самые выгодные условия. Сайт размещает или арендует у этого провайдера 150-200 серверов, что может приносить «Воле» порядка 150 тыс. грн в месяц. Пока компании, известной своей алчностью, никто не предъявил прямых претензий по поводу EX.ua, вряд ли она будет отказываться от этих денег.

К тому же, не факт, что EX.ua сейчас продолжает использовать ресурсы «Воли»…

Русский след. Немного наркотиков и порно

Изучив IP-адрес (186.2.163.200), к которому где-то с середины июня 2016 года привязано доменное имя EX.ua, мы были несколько озадачены.

Физически он находится во временном убежище папы покойного защитника EX.ua – в российском Ростове-на-Дону, и принадлежит «офшорке» из Белиза Dankom LTD, основанной двумя предприимчивыми ростовскими программистами.

Рискнем предположить, что EX.ua закупает у родственной «Данкому» компании DDoS-GUARD, также зарегистрированной в Ростове, услуги по защите от DDoS-атак и/или прочие услуги. Кстати, среди прочего, сервисы DDoS-GUARD позволяют скрыть реальное местоположение физических серверов сайта. Не говоря уже про информацию о владельцах сайта.

Учитывая, что EX.ua в России внесен в реестр запрещенных сайтов, выглядит странным, что владельцы сайта решили работать именно с российскими партнерами. Понятно, что западные лидеры этой отрасли сами бы не захотели связываться с ресурсом, нарушающим уголовное законодательство. Однако на родине EX.ua, в Украине, достаточно игроков, предоставляющих подобные продукты и услуги хорошего качества по сходной цене.

Объяснений тут два. Во-первых, при наличии судебного ордера у киберполиции, украинская компания вынуждена будет раскрыть «пароли и явки». Во-вторых, Dankom LTD и связанные с ней фирмы – это не просто IT-компании, предоставляющие услуги по безопасности, хостингу и т.п. Это проводник в «чёрный интернет», где, кроме всего прочего, можно анонимно «затариться» наркотиками.

Большинство клиентов DDoS-GUARD – явно мошеннические сайты, посвященные легкому заработку в интернете, такие, как EX.ua, но менее масштабные хранилища пиратского контента, сомнительные обменники криптовалют и тому подобное. Странным образом в эту подозрительную компанию клиентов DDoS-GUARD попал официальный сайт «Эха Москвы» и украинский информационный ресурс с сомнительной репутацией «Антикор».

Кстати, к другому IP «Данкома», который находится на территории Белиза, «привязан» один порносайт и портал проституток Нижнего Новгорода.

Примечательна еще одна компания из орбиты Dankom LTD – Promanaged Llc.

На его белизском пакете IP «висят» всего семь сайтов. Какая-то часть из них в нерабочем состоянии. Остальные – обменники электронных валют, точки входа в виртуальные сети («чёрный интернет») и онлайн-магазины, торгующие синтетическими наркотиками по принципу «закладок».

Обратите внимание на показатели мировой популярности этих сайтов. Похоже, дела у «стартапов» идут очень неплохо.

Сомнительно, что владельцы EX.ua заключили партнерство с ростовскими «белизсцами» лишь исходя из соображений цена/качество. Возможно, они связаны как-то еще: или же у EX.ua и «Данкома» афелированные владельцы, либо же фактические основатели этих структур просто лично знакомы.

Но зафиксируем два момента. Во-первых, создать оффшорную сеть, пусть и небольшую, как «Данком» - не самое дешевое мероприятие. Ее основатель должен обладать стартовым капиталом в сотни тысяч долларов. Во-вторых, как и в случае с EX.ua, учитывая специфику «клиентуры» Dankom LTD, нужно иметь достаточно влиятельную «крышу». Естественно, на территории Российской Федерации.

«Уши» младоолигархов

До середины 2012 года владельцами EX.ua считались граждане Латвии Юрий Писковий (Юрис Писковойс) и Валерий Вавилов. Но, как выяснил в своем расследовании для Business New Europe журналист Грехем Стек (Graham Stack), на самом деле они являются лишь номинальными представителями неизвестных лиц.

В марте 2011 года Юрий Писковий сообщил изданию "Kyiv Post", что он является совладельцем портала. Сомнения у журналиста Business New Europe относительно этого утверждения возникли после того, как он обнаружил, что Писковий тесно связан с латвийской структурой International Overseas Services (IOS).

Напомним, что с помощью именно этой структуры была создана компания Highway Investment Processing, которая продала с $150-миллионной маржой "Черноморнафтогазу" морскую буровую установку, известную как "вышка Бойко".

Номинальными собственниками Highway Investment Processing были рижане Эрик Ванагельс и Стас Горин.

Business New Europe обнаружил, что в 2010 году Писковий открыл офис для киевского представительства International Overseas Services (IOS), а также нанял туда персонал.

Офис был расположен возле Верховной Рады и Кабинета Министров. Офис закрыли в 2011 году сразу после громких коррупционных скандалов, связанных с закупкой буровой установки.

В 2011 году Писковий сообщил BNE, что он открыл офис IOS, сделав услугу для своего товарища – менеджера IOS Арвиса Штайнберга, и не имеет никакого отношения к латвийской фирме.

Вместе с тем, по крайней мере, одна оффшорная компания-собственник ЕХ.ua – Altercom Ltd (Денвер) - была создана одной из фирм IOS, а именно: панамской Cascado AG . Директорами этой панамской фирмы являются известные украинцам Эрик Ванагельс и Стас Горин.

Писковий не смог прокомментировать журналисту такое странное совпадение фактов.

«Отношения Писковия к IOS питает подозрение, что он является лишь номинальным собственником портала. Многие считают, что реальный собственник находится среди наибольших украинских провайдеров или веб-хостеров. Это в принципе может объяснить, почему украинский сайт в отличие от закрытых американских файлообменников, начал работать так быстро», – писал Грехем Стек.

Со времени расследования Стека прошло достаточно много времени – кое-что изменилось, выяснилось кое-что новое. Например, номинальный сооснователь ЕХ.ua Валерий Вавилов в 2014 году вроде бы как покинул ЕХ.ua и основал собственный «стартап» BitFury Group, который задекларировал производство оборудования для майнинга (электронной добычи) биткоинов и других криптовалют. То есть, того, что является основной разменной монетой в «бизнесе» упомянутой выше группы «Данком». Конечно, это еще не говорит о том, что Вавилов связан со схемами «ростовских белизсцев». Важен другой нюанс.

То, что после смены власти этот раздражитель Торговой палаты США так и не прикрыли, наводит на мысль, что за EX.ua сейчас стоит весьма влиятельный участник «хунты». И имеет с пиратского ресурса свою долю малую. На карманные расходы. И этот человек должен обладать огромным влиянием на силовые структуры. Впрочем, неприкосновенность EX.ua в наши дни можно объяснить и без всякой конспирологии.

Если помните, попытка закрытия сайта в 2012-м привела к мощной волне негодования со стороны обывателя, которого лишили дармовых сериалов, музыки и компьютерных программ. К DDoS-атакам на правительственные сайты в рамках акции возмездия подключилась масса вроде как законопослушных граждан. Впрочем, то, что серверы в конце концов вернули, говорит не о том, что тогда власти испугались народного гнева. Просто милиционерам таки объяснили, чьи серверы они конфисковали.

Сейчас же, учитывая популярность EX.ua у народонаселения, власти не хотят вносить в общество лишний раздражитель в виде закрытия пользующегося бешенным спросом интернет-ресурса. Это понимают и в Вашингтоне, что объясняет тот факт, что Госдеп до сих пор не поставил перед Порошенко вопрос ребром. Американским налогоплательщикам дешевле какое-то время потерпеть многомиллионные убытки, чем терять в долгосрочной перспективе миллиарды, если в Украине рухнет всё.

Тем временем, как говорилось выше, EX.ua с помощью российских друзей своих покровителей (или владельцев) перебирается в глубокие воды «оффшорного интернета». Не исключено, что сейчас весь массив данных дублируется на сервера где-то в солнечном Белизе или Эквадоре, и рано или поздно пользователей EX.ua начнут приучать к новому доменному имени, зарегистрированному в юрисдикции, в отличие от Украины, вообще не признающей авторских eiqruidruidekkmp прав.

Андрей Карпинский, специально для [громких дел] и CRiME`а