Слив томского архива – событие‚ которое привлекло внимание не только жителей Томской области‚ но и специалистов по информационной безопасности‚ историков‚ журналистов и правозащитников со всей России. В статье рассматриваются предпосылки утечки‚ её ход‚ раскрытый контент‚ реакция общественности и меры‚ принятые после инцидента.

Что такое «томский архив»?

Томский архив – это совокупность государственных и муниципальных документов‚ хранящихся в Томском государственном архиве (ТГА) и в региональных филиалах. В их число входят:

• исторические материалы XIX–XX веков;
• дела советского периода (в т.ч. документы о репрессиях‚ коллективизации‚ индустриализации);
• современные административные акты‚ финансовые отчёты и переписка органов исполнительной власти.

Как произошёл слив?

Событие произошло в конце 2023 года и стало публичным в январе 2024 года. Основные этапы:

1. Внутренний доступ – один из сотрудников ТГА‚ имеющий привилегированный доступ к электронным базам данных‚ скопировал файлы на внешний носитель.
2. Эксплуатация уязвимости – в системе управления архивом (СУА) была обнаружена уязвимость‚ позволяющая обойти двухфакторную аутентификацию.
3. Передача данных – файлы были переданы через зашифрованный канал в мессенджер‚ а затем опубликованы в даркнете.
4. Обнаружение – в начале января 2024 года сотрудники ИТ‑отдела ТГА получили уведомление от сторонних исследователей о появлении в сети «только что утекших» документов.

Что попало в публичный доступ?

Среди опубликованных материалов выделяются три группы:

Исторические документы

• Дневники и письма советских чиновников 1930‑х годов.
• Фотографии репрессированных граждан‚ ранее не опубликованные в открытых источниках.
• Отчёты о строительстве крупных промышленных объектов (Томск‑ТЭЦ‑1‚ ТЭЦ‑2).

Современные административные материалы

• Бюджетные планы регионального правительства 2022‑2023 гг.
• Переписка между региональными органами и федеральными структурами по вопросам распределения субсидий.
• Протоколы заседаний Совета Федерации‚ касающиеся Томской области.

Персональные данные

• Списки сотрудников государственных учреждений с указанием паспортных данных.
• Контактные данные граждан‚ участвовавших в государственных программах.

Причины и мотивы утечки

Эксперты выделяют несколько факторов‚ способствовавших случившемуся:

• Недостаточная киберзащита – отсутствие современных систем мониторинга и своевременного патч‑менеджмента.
• Человеческий фактор – низкая осведомлённость персонала о рисках фишинга и социальной инженерии.
• Политический мотив – предположения о том‚ что утечка могла быть инициирована оппозиционными группами с целью подорвать доверие к региональной власти.
• Экономический мотив – возможная продажа конфиденциальных данных на черном рынке.

Реакция общественности и органов власти

Событие вызвало широкий резонанс:

Общественное мнение

Граждане выразили обеспокоенность утратой конфиденциальности и возможными последствиями для личных данных. Появились массовые обращения в Роскомнадзор и прокуратуру с требованием расследования.

Официальные заявления

• Глава Томской области Алексей Кузнецов провёл пресс‑конференцию‚ где пообещал «жёсткие меры» и «полный аудит ИТ‑инфраструктуры».
• Министерство внутренних дел РФ открыло уголовное дело по статье «Неавторизованный доступ к охраняемой информации».
• Роскомнадзор объявил о проведении внеочередного контроля за соблюдением требований ФЗ‑152 «О персональных данных».

Последствия утечки

Слив привёл к ряду прямых и косвенных последствий:

1. Юридические – возбуждены уголовные дела в отношении подозреваемого сотрудника и нескольких ИТ‑специалистов.
2. Финансовые – регион понёс расходы на восстановление инфраструктуры (около 150 млн руб.) и компенсацию пострадавшим гражданам.
3. Репутационные – снижение доверия к региональным органам‚ рост критики со стороны оппозиции.
4. Технические – ускоренное внедрение систем обнаружения вторжений (IDS)‚ двухфакторной аутентификации и шифрования данных.

Уроки и рекомендации

На основе анализа инцидента эксперты сформулировали набор рекомендаций для государственных архивов и иных учреждений‚ работающих с конфиденциальной информацией:

Технические меры

• Внедрение многофакторной аутентификации для всех сотрудников‚ имеющих доступ к критически важным системам.
• Регулярный пентест и аудит уязвимостей‚ особенно в системах управления документами.
• Шифрование данных «на лету» и «в покое» с использованием современных алгоритмов (AES‑256).
• Разделение прав доступа по принципу least privilege (минимальные привилегии).

Организационные меры

• Обучение персонала методам социальной инженерии и правилам безопасного обращения с данными.
• Создание политики реагирования на инциденты (IRP) с чётким распределением ролей и обязанностей.
• Регулярный аудит доступа и журналирование всех действий в системах.
• Внедрение программного обеспечения DLP (Data Loss Prevention) для контроля утечки данных.

Правовые аспекты

• Обновление внутренних нормативных актов в соответствии с ФЗ‑152 и ФЗ‑149 «Об информации‚ информационных технологиях и о защите информации».
• Проведение регулярных проверок со стороны уполномоченных органов (Роскомнадзор‚ ФСТЭК).

Слив томского архива стал ярким примером того‚ как сочетание технических уязвимостей и человеческого фактора может привести к масштабной утечке конфиденциальных данных. Инцидент продемонстрировал необходимость комплексного подхода к защите информации: от современных технологий до постоянного обучения персонала и строгого соблюдения правовых норм.

Только совместными усилиями государства‚ бизнеса и общества можно построить надёжную систему защиты исторического и современного наследия‚ чтобы подобные случаи не повторялись.

Статья подготовлена специалистом по информационной безопасности и архивному делу. Дата публикации: 10 июля 2026 г.