«Зумерский» мессенджер Blink передаёт данные на сервера VK. Среди его разработчиков оказались сотрудники Кириенко — «Новая газета Европа»

Российский мессенджер Blink связан с VK Group — утверждают аналитики и авторы проекта «Новая газета Европа». Среди сотрудников нашли подчинённых Владимира Кириенко.

Речь идёт о приложении Blink — friends location. Его разработчиком значится гонконгский офшор Blinkmap Limited. Его зарегистрировали в 2024 году. Другой информации о фирме нет. Реальной деятельности под этим названием она не ведёт. Разработчиками себя называют Максим Климчук (ранее работал в Aviasales), а также совладельцы паблика MDK Дмитрий Трачук и Мария Мышь.

Судя по рекламным постам и видео, Blink представляет собой копию Snapchat и Телеграма, с возможностью переписки, групповых чатов, звонков и отслеживания контактов на карте. Возможность узнать геолокацию подаётся как одна из главных особенностей мессенджера. Примечательно, что россияне уже пытались запустить такие же проекты под названиями Zenly и CheckYou.

«Отслеживайте местоположение друзей. Узнавайте, где находится человек, за считанные секунды. Если ваши друзья встретятся (функция BUMP), вы получите уведомление. Если они в пути, вы увидите направление и скорость их движения. Отслеживайте друзей в реальном времени и делитесь своим местоположением, а если нужно побыть вне зоны видимости — используйте режим “заморозки”, чтобы никто не знал, где вы. Blink — это не просто мессенджер, а отличный сервис для отслеживания друзей! С Blink можно в реальном времени видеть не только местоположение друзей, но и то, чем они занимаются прямо сейчас! Смотрите и делитесь историями и фото из классных мест и с вечеринок благодаря функции Check-in. Получайте уведомления о действиях и историях друзей, комментируйте и отправляйте реакции на их моменты», — говорится на главной странице приложения. 

В Play Market у «Blink 10 миллионов загрузок, в AppStore оно вышло в топ по загрузкам в категории «Социальные сети», на что обратил внимание Артемий Лебедев, официально работающий в VK. После этого другие блогеры начали выпускать видео с критикой дизайнера. 

Аналитики «Новой газеты Европа» провели сниффинг трафика, который исходит с телефона после установки приложения. Для перехвата использовалось ПО вроде Proxyman. Киберспециалисты утверждают, что Blink также связан с VK. В частности, как выяснилось, большинство данных с той самой карты отправляются на различные сервера VK Group и её проектов. Часть IP-адресов относится к серверам, которые невозможно взять в аренду.

Более того, при передаче данных не используется сквозное шифрование, то есть, в теории, владельцы хранилищ могут просматривать данные. Судя по данным аналитиков, приложение фактически делится с господрядчиком данными широты, долготы, высоты над уровнем моря, скорость, направления движения, погрешность, уровеня заряда батареи и идентификатора запроса. 

«Среди хостов диапазона, доступных для сканирования, нет ни одного стороннего оператора: все принадлежат сети VK, носят имена в служебном домене и обслуживают собственные сервисы компании — от видеосети до корпоративных Confluence и Jira. С адреса в том же блоке отвечает и служебный домен Mail ru. Основной сервер приложения hexawall ru стоит в другом диапазоне — 217.16.16.0/20, который в реестре описан как VK Cloud Solutions и оформлен на компанию M100 LLC», — говорится в статье.

Примечательной оказалась и корпоративная история российского юрлица приложения. В РФ соцсетью управляет АО «Блинк», бывшая «Компания Сфера». Руководство юрлица постоянно менялось. Согласно утечкам, в какой-то момент гендиректором компании была Нателла Тимофеева. Насколько известно, эта женщина работает на Александра Айвазова — бизнес-партнёра Владимира Кириенко, сына главы внутриполитического блока АП Сергея Кириенко. Кириенко-младший возглавляет VK Group.

Среди разработчиков Blink нашли сотрудников VK, включая директора по информационным технологиям, ведущего инженера, ведущего менеджера продукта, руководителей групп департамента разработки, старшего инженера по разработке, старшего продуктового дизайнера и непосредственно картографа (их имена не раскрываются; непонятно, продолжают ли они получать зарплату в VK).

Ранее связи с VK обнаружили у «Телеги» — клиента Телеграма, который открыто передавал данные на сервера государственной компании. Важно отметить, что VK активно сотрудничает с российскими силовиками и входит в реестр ОРИ, а значит передал российским силовикам полный доступ к данным со своих серверов.