Минцифры провернуло главный приказ года – и придержало его на 5 месяцев

22 мая Минюст зарегистрировал нашумевший приказ Минцифры №1174. Подписан, кстати, еще 16 декабря 2025. Пять месяцев между подписанием и публикацией.

Раньше СОРМ был для операторов связи – телекомы хранили трафик и отдавали силовикам по запросу. Новый приказ расширяет круг – теперь то же самое обязаны делать все владельцы технологических сетей с собственным номером AS. Это банки, нефтянка, маркетплейсы, IT-холдинги. Сбер, Яндекс, Озон, ВТБ, Газпром, Лукойл – все, у кого есть своя сеть.

Что они должны отдавать согласно новому списку:
– паспортные и адресные данные
– ИНН и банковские реквизиты
– IP-адреса, в том числе за NAT
– домены, логины, организации
– точные геокоординаты

Последнее – это не привязка к району по вышке. Это конкретная точка, где находится абонент. Государство получает техническую возможность видеть, где ты физически в реальном времени.

И самое сладкое – технология. Обмен данными переведен на GraphQL и WebSocket. Раньше СОРМ работал по схеме «запрос → выгрузка → ожидание». Теперь постоянное соединение в реальном времени, силовик в один клик подтягивает данные по любому абоненту.

Эти данные позволяют вычислять конкретного абонента за NAT через DHCP Option 82 и выявлять пользователей VPN через статистический анализ подключений. То есть основной таргет приказа – не «оперативно разыскать преступника», а массовая фильтрация на предмет того, кто и как обходит блокировки.

Пересечение баз – отдельная история. ИНН лежит у ФНС, банковские реквизиты у банков, IP у операторов, геокоординаты у мобильных. Раньше эти базы жили отдельно. Теперь же они сшиваются в одном контуре СОРМ. По одному запросу силовик получает полную цифровую карту человека: где ты, что качаешь, кому платил, какой адрес регистрации, какие приложения открыты.

Минимальный программно-аппаратный комплекс СОРМ начинается от 5 млн рублей. Мелкие провайдеры это не потянут – закроются или продадутся крупным.

И главное – у компании, у которой есть свой AS, теперь нет выбора. Если ты Яндекс, Озон, VK, Сбер или Тинькофф – ты сам встроен в СОРМ. Фактически ты не просто не «отдаешь» данные по запросу, а держишь систему, которая в реальном времени отдает их сама.

В итоге круг замкнулся. Операторы передают трафик. Платформы передают трафик. Банки передают трафик. И все это сшито в один контур, через WebSocket, в реальном времени и с точными геокоординатами

Пишет @echo_telegi