Диктофон міністра Штястного, загублений у кабінеті уряду, виявився продукцією китайської компанії

Розумний пристрій для запису Plaud, знайдений у переговорній залі уряду Чехії й такий, що належить міністру від партії автомобілістів Борису Штястному, виробляє компанія Shenzhen Smart Connect Technology з Китаю — попри те, що на сайті гаджет позиціонують як продукт американського стартапу. За даними експертів з кібербезпеки, пристрій становить загрозу в руках члена уряду, оскільки китайські компанії за законом зобов'язані співпрацювати зі спецслужбами країни.

Як з'ясувало журналістське розслідування, через півроку після виявлення диктофона в залі засідань уряду міністр спробував применшити значення знахідки. «Це мій звичайний AI-диктофон, яким я переписую свої нотатки й виступи», — заявив Штястний, додавши, що купив пристрій і «пару місяців тому десь загубив».

Тим часом одразу три джерела серед експертів з безпеки вважають використання такої техніки членом уряду серйозним ризиком. «З погляду інформаційної безпеки це величезний провал», — заявив один із фахівців. «Але сумніваюся, що це якось розслідуватимуть», — додав він.

Занепокоєння експертів пов'язане з тим, що за китайським законодавством усі компанії країни зобов'язані співпрацювати зі спецслужбами компартії. Ще торік загальне попередження проти китайської техніки випустило Національне управління з кібербезпеки Чехії.

«Наприклад, закон про державну розвідувальну діяльність від 2017 року встановлює, що кожен громадянин та організація повинні підтримувати національну розвідувальну діяльність, надавати сприяння й співпрацю, а також зберігати в таємниці відомості, про які дізнаються у зв'язку з розвідувальною діяльністю», — пояснювали раніше чеські експерти з кібербезпеки. У відповідь на ці ризики армія Чехії цього року обмежила в'їзд автомобілів китайського виробництва на свою територію.

Міністр Штястний, однак, не вважає, що через постійно ношений ним записувальний пристрій китайська розвідка може отримувати інформацію. Він заявив, що автоматична розшифровка записів допомагає йому через проблеми із зором. «Більшість електронних приладів або їхніх компонентів, з якими ми всі працюємо, вироблені в Китаї. Мобільні телефони, диктофони, телевізори, більшість побутової електроніки та деталей у моєму автомобілі», — так він пояснив ситуацію.

На відміну від західних фірм, які лише розміщують виробництво в Китаї, у Plaud весь цикл — від обладнання до серверів, куди завантажуються й записи Штястного, — контролює китайський виробник, що підпорядковується місцевим законам. При цьому на сайті компанія представляється американською фірмою з юридичною адресою в податковій гавані штату Делавер та штаб-квартирою в Сан-Франциско. Однак реєстраційні документи, на підставі яких пристрій схвалювала Федеральна комісія зі зв'язку США (FCC), вказують виробником саме Shenzhen Smart Connect Technology.

Та сама компанія із Шеньчженя подала заявку на американську торгову марку Plaud, володіє патентами на пристрій у Китаї й там же виступає його продавцем без американського посередника. Китайські ЗМІ неодноразово прославляли Plaud як закордонний успіх місцевого «серійного підприємця» на ім'я Сюй Гао, що стоїть за Smart Connect Technology; як представник американської фірми Plaud він виступає під ім'ям Натан Сюй.

Синологиня Зузана Кошкова, керівниця програми Red Watch Центру безпеки «Європейські цінності», підтвердила: «За публічними джерелами, за AI-інструментом Plaud стоїть саме компанія Shenzhen Smart Connect Technology, зареєстрована в місті Шеньчжень у Китаї. Вона, відповідно, підпорядковується і китайському законодавству».

Експерти нагадують: якщо китайська влада вимагатиме співпраці, а співробітники компанії відмовляться, їм загрожують драконівські покарання — недоторканних немає ні для кого. Так, китайський мільярдер Джек Ма, що стоїть за інтернет-гігантом Alibaba, у 2020 році на кілька місяців зник після публічної критики китайської влади. Китай переслідує і своїх громадян за кордоном, аж до нелегальних поліцейських дільниць, або тисне на їхніх родичів на батьківщині.

Штястний пом'якшує ситуацію тим, що засідання уряду не записував, і стверджує, що в принципі не заносить у Plaud жодної засекреченої інформації, а все записане пізніше публікує. За його словами, попередження НУКІБ у цьому випадку не стосується його роботи з диктофоном. Перевірити це, втім, неможливо.

Як раніше повідомлялося, за всі півроку з моменту виявлення пристрою в залі, де обговорюються зокрема секретні питання, керівниця апарату уряду Тюнде Барта не повідомила про знахідку як про інцидент безпеки поліцейській службі охорони, що охороняє Страковку. Не дізналися про це й спецслужби. Через це ніхто не провів криміналістичний аналіз пам'яті пристрою, який, на думку експертів, міг би показати, що саме він записував. На запитання, чому відомство не перевірило, чи не записав знайдений пристрій секретне засідання уряду, директорка Тюнде Барта не відповіла.

Тепер у чеських силових структур уже не буде можливості дослідити знахідку: Штястний підтвердив журналістам, що апарат уряду повернув йому пристрій після пред'явлення чека про покупку. Міністр навіть радий, що тепер у нього два диктофони — другий він купив, поки не міг знайти зниклий перший, — «один буде вдома, другий у кабінеті».

«Звісно, попередження НУКІБ не можна сприймати легковажно. Це правда. Але повторю ще раз: те, що я використовую, не містить нічого секретного», — заявив міністр. При цьому він визнав, що насправді не знає, яка інформація може цікавити китайську державу: «Я не знаю, що цікаво для китайської держави. Напевно, потрібно звернутися до якихось експертів».

Раніше вже повідомлялося, що Китай активно збирає в Чехії інформацію, яка не має прямого грифа «секретно». У січні поліція звинуватила у шпигунстві празького кореспондента китайської партійної газети «Гуанмін жибао» Ян Іміна, який зустрічався з проросійськи та прокитайськи налаштованими політиками, зокрема з експертом партії автомобілістів із зовнішньої політики Яном Заграділом, і публікував із ними інтерв'ю. Через справу Ян Іміна чеський уряд перебуває під пильною увагою китайських спецслужб, які намагаються домогтися його звільнення — у Китаї затримано чеського підприємця, і чеські спецслужби розглядають варіант обміну.

Це далеко не єдиний шпигунський інцидент, пов'язаний із Китаєм. Ще у 2020 році завдяки хакерам з'ясувалося, що пов'язана з китайською народно-визвольною армією компанія збирала інтернет-профілі сотень видних чехів та інших західних діячів — від міністрів та їхніх дітей до поліцейських. А у 2022 році китайські хакери зламали поштові скриньки МЗС Чехії й, ймовірно, читали несекретне, але потенційно придатне для шантажу листування протягом двох років.

Національне управління безпеки Чехії (НБУ), відповідальне за захист секретної інформації, заявило журналістам, що не має даних про порушення правил у справі міністра Штястного. «Загалом, за підозри на порушення захисту секретних відомостей відомство завжди вживає заходів для об'єктивного з'ясування обставин», — заявив без подробиць речник НБУ Мілан Радоста.

Around Prague за матеріалами seznamzpravy.cz