Популярные приложения Nicegram и eSIM Plus связали с белорусским бизнесом и рисками утечки данных

Приложения для мобильных устройств, которые имеют вид литовских, были созданы белорусской фирмой, что увеличивает вероятность слежки за активистами в изгнании спецслужбами авторитарного режима.

Белорусский предприниматель, имеющий опыт работы со шпионским программным обеспечением, запустил десятки мобильных приложений, которые позиционируются как продукты литовской разработки. Однако технический анализ показывает, что приложения передают данные компаниям в Беларуси и России, что создает риск их использования для слежки за политическими эмигрантами.

Более 50 миллионов человек скачали Nicegram — приложение, позволяющее пользователям получать доступ к каналам в мессенджере Telegram, которые были заблокированы. Еще более миллиона пользователей установили eSIM Plus — сервис, предоставляющий мобильный интернет и виртуальные телефонные номера.

Официальным разработчиком обоих приложений указана литовская компания Appvillis. Однако белорусский центр расследовательской журналистики OCCRP — Buro — обнаружил доказательства, которые ставят под сомнение реальное место разработки продуктов Appvillis.

Анализ кода приложений и цифровых идентификаторов указывает на то, что они могут фактически разрабатываться белорусской компанией Mobyrix. Эта же компания, судя по всему, занимается технической поддержкой приложений, что указывает на передачу данных в Беларусь, а в некоторых случаях — в Россию.

Беларусь с 1994 года возглавляет Александр Лукашенко, а его режим известен нарушениями прав человека и преследованием политических оппонентов.

Компании Appvillis и Mobyrix принадлежат белорусскому бизнесмену Андрею Шимановичу — сооснователю приложения для слежки mSpy. Это приложение стало источником крупных утечек данных, включая взлом в 2024 году, который, как сообщалось, привел к раскрытию миллионов адресов электронной почты, телефонных номеров и другой информации.

Шиманович не ответил на телефонные звонки и письменные запросы о комментарии.

Белорусская журналистка Алина Вярбовская, живущая в эмиграции, заявила, что выводы Buro вызывают «тревогу», поскольку она использует eSIM Plus во время поездок за пределы Европы.

«Обычно я просто смотрю на оценки в App Store и, честно говоря, не очень понимаю, кто стоит за сервисом, — рассказала она Buro. — Теперь я понимаю, что это может быть небезопасно».

Витис Юрконис, эксперт по Беларуси из Института международных отношений и политических наук Вильнюсского университета, обратил внимание на бизнес Шимановича в Беларуси, а также на его брак с дочерью Виктора Шеймана — одного из ближайших соратников Лукашенко.

Шейман находится под санкциями США и европейских стран из-за предполагаемой роли в исчезновениях критиков режима и поддержки Лукашенко. Он также не ответил на запросы журналистов.

«Связь Шимановича с режимом Лукашенко очевидна», — заявил Юрконис, который также возглавляет литовское отделение американской неправительственной организации Freedom House, занимающейся поддержкой демократии.

«Во-первых, на это указывает его давняя близость к таким людям, как Виктор Шейман. Он является политически значимым лицом и также находится под санкциями. Во-вторых, любой бизнес в Беларуси должен проходить дополнительную проверку безопасности, поскольку риск появления тревожных сигналов очень высок», — отметил эксперт.

Анализ Buro показал, что как минимум часть кода Nicegram принадлежит Mobyrix — компании Шимановича, зарегистрированной в Беларуси через месяц после создания Appvillis.

У Appvillis и Mobyrix практически идентичные сайты, логотипы и портфолио. Единственным официальным сотрудником Appvillis является Шиманович, а сама компания направляет пользователей для технической поддержки в белорусскую Mobyrix.

Обе компании не ответили на запросы о комментариях.

При установке Nicegram — приложения, позволяющего получать доступ к заблокированным каналам Telegram (например, заблокированным из-за распространения порнографии или насилия), пользователи передают свое имя, адрес электронной почты и номер телефона.

Для полного использования приложения необходимо также предоставить доступ к местоположению, микрофону, камере, фотографиям, видео и аудиофайлам. Если пользователь синхронизирует контакты, приложение может получить доступ к именам и номерам телефонов из его адресной книги.

Тем временем политика конфиденциальности eSIM Plus указывает, что приложение автоматически собирает IP-адреса и данные о местоположении. Оно также напрямую использует контакты пользователя и может собирать техническую информацию об устройстве, а также запрашивать доступ к камере и другим функциям телефона.

Эксперты по кибербезопасности из организации Human Constanta — белорусской правозащитной группы, базирующейся в Литве, — протестировали eSIM Plus и обнаружили, что приложение отправляет технические данные в Yandex AppMetrica — российский сервис аналитики.

Кроме того, приложение использует российскую компанию Voximplant для маршрутизации звонков.

В пользовательской политике eSIM Plus указано, что компания может раскрывать информацию «для соблюдения применимого законодательства, требований государственных органов, судебных разбирательств, судебных приказов или иных юридических процедур».