Відкритий архівkartel-khimprom.com
Публікація

Legalizer: Артем Шведов, Роман Кухаренко, Олександр Прохоженко та Аліна Васіна — аналіз архівних матеріалів

Аналіз витоку 2021 року на форумі Legalizer

У Legalizer були ніки, модератори, технічна інфраструктура та розмови про інвестиції у звичайний бізнес. У серпні 2021 року все це опинилося в центрі скандалу після публікації ймовірного витоку. Через п’ять років головне питання залишається тим самим: що в цій історії підтверджується відкритими документами, а що досі ґрунтується лише на заявах автора злому?

У центрі розбору — Артем Шведов, Роман Кухаренко та Олександр Прохоженко. Редакція розглядає їх як ймовірних учасників команди Legalizer з різними функціями. Ця оцінка не означає встановленої вини; зв’язок цих осіб із «Хімпромом» розглянутими матеріалами не підтверджується. [А]

Архів, який не можна видавати за нове затримання

Повідомлення «Комерсанта» про публікацію бази вийшло 17 серпня 2021 року. У наданому PDF-файлі збережено авторський аналіз «Падіння Legalizer» із серпневими датами того ж року. Отже, перед нами — історичний епізод, а не повідомлення про свіжу операцію поліції. [1] [А]

Ця відмінність змінює зміст усієї історії. Публікація відомостей про акаунт не означає арешту його власника. Описана в старому тексті посада не обов’язково зберігається через п’ять років. А слова автора про передачу матеріалів правоохоронцям не підтверджують ані ухваленого процесуального рішення, ані результату розслідування.

Сам вихідний текст неоднорідний. У ньому змішані фрагменти передбачуваної бази, листування, історичні відомості про домени та висновки автора. Там також міститься пропозиція продати додаткові дані. Для читача важливо розуміти походження матеріалу: у його розповсюджувача могли бути власні інтереси, а доступна добірка не є повноцінним і перевіреним архівом. [А]

Три імена — три різні ймовірні ролі

ФігурантРоль за архівною версієюЩо залишається перевірити
Артем ШведовВласник та розробникОсоба, відповідальна за управління рахунками, періоди контролю, розпорядження доходами
Роман КухаренкоКолишній розробник та адміністраторЗміст робіт, період доступу, обставини передбачуваної передачі копії
Олександр ПрохоженкоАдміністратор OldSchool broАтрибуція листування, реальні повноваження та походження вкладень

Таблиця відображає версію автора архіву; вона не є переліком засуджених або офіційно оголошених у розшук. [А]

Шведов: розробник, акаунт і питання реального контролю

У PDF-файлі Шведов представлений як людина, що пов’язує зовнішні веб-проєкти з інфраструктурою Legalizer. Автор зіставляє технічні записи, реєстраційні відомості та листування, а також приписує йому акаунт «Жерард». Важливим є не один знайдений контакт, а те, чи дозволяють незалежні сліди встановити управління форумом у конкретний момент. [А]

Тут пролягає межа між цікавою зачіпкою та доказом. Людина могла розробляти ресурс, обслуговувати його, володіти ним або виконувати окреме замовлення. Щоб вибрати між цими версіями, потрібні відомості про повноваження та дії. У наведеному аналізі навіть міститься переказ слів Шведова про втрату контролю над ресурсом — однак автентичність цієї розмови теж не встановлена. [А]

Кухаренко: технічний слід із незавершеною хронологією

Кухаренко в архівному тексті названий колишнім учасником команди. Автор пов’язує його з серверними записами та стверджує, що отримав від нього резервну копію форуму. Незалежного підтвердження цієї передачі у вивченій добірці немає. [А]

Для розслідування передбачувана технічна роль є суттєвою сама по собі. Але вона не дозволяє автоматично приписати розробнику всі операції користувачів або визнати його кінцевим власником майданчика. Потрібна хронологія: коли з’явився доступ, які завдання виконувалися, хто видавав розпорядження та коли співпраця закінчилася. Без неї слово «адміністратор» приховує більше відмінностей, ніж пояснює.

Прохоженко: від гіпотетичного листування до реальної компанії

Найбільш конкретне продовження вдалося знайти в історії підприємницької діяльності Прохоженка. Molfar у матеріалі для AIN від 20 серпня 2021 року описав імовірне прохання про 25 тисяч доларів на тату-салон і пов’язав його з компанією «Малевич Тату Колектив». [2]

У картці Опендатабот, перевіреній 15 жовтня 2026 року, дійсно зазначено Прохоженко Олександра Сергійовича: засновника та кінцевого бенефіціара підприємства з кодом 43504058, частка 33,33 %, внесок 25 тисяч гривень. Загальний статутний капітал становить 75 тисяч гривень. YouControl також вказує на реєстрацію компанії 11 лютого 2020 року. [3] [4]

Це самостійне доповнення до архівної історії, але висновок є обмеженим: підтверджується запис про участь особи з відповідним повним ім’ям у компанії. Джерело грошей із цього запису не випливає.

Особливо легко помилитися щодо цифри «25 тисяч». У передбачуваному інвестиційному запиті йдеться про долари, у реєстраційній картці — про вклад у гривнях. Між ними немає рівності. Навіть підтверджене листування щодо позики не замінює підтвердження її видачі, а існування бізнесу не доводить легалізацію злочинних доходів.

Що архів розповідає про устрій майданчика

Якщо розглядати наданий текст як набір версій для перевірки, у ньому видно кілька напрямків передбачуваної роботи: технічне обслуговування, адміністрування, модерація, відносини з магазинами та розрахунки. Це зміст вихідного матеріалу, а не встановлена слідством організаційна схема. [А]

РівеньЩо обговорюється в архівіЧого бракує для підтвердження
Технічна інфраструктураСервери та резервні копіїПеревірене походження файлів та історія доступу
УправлінняРішення щодо роботи командиАтрибуція акаунтів та повного листування
МодераціяОбов’язки та винагородаПідтверджених осіб та фактичних дій
Комерційні відносиниОплата розміщення магазинівДокументів про платежі та їхніх одержувачів
Зовнішній бізнесОбговорення інвестиційРух коштів та підтверджене джерело грошей

Така схема корисна тим, що залишає питання відкритими. Вона не перетворює всі згадані акаунти на доведену єдину групу і не замінює дослідження красивою лінією між прізвищами.

Аліна Васіна: згадка, яка не підтверджує участь

Джерело редакції припускає можливий зв’язок Аліни Васіної з Legalizer. Її конкретна роль та процесуальний статус незалежно не підтверджені.

Ім’я Аліни Васіної автор PDF використовує для зіставлення історичних реєстраційних даних домену. У наданих матеріалах немає достатніх підстав стверджувати, що вона адмініструвала Legalizer, отримувала доходи від форуму або мала офіційний статус підозрюваної. Тому тут вона згадана як особа з вихідного аналізу, а не як встановлена учасниця злочинної діяльності. [А]

Це ж правило стосується й інших людей з оточення: родинні зв’язки, спільний бізнес та наявність фотографії у добірці самі по собі не підтверджують причетність. Щодо акаунтів, які зустрічаються лише під ніками, не можна вигадувати особи для заповнення схеми.

Чому історія ще не закінчилася

За результатами пошуку для цієї публікації не знайдено офіційного документа про розшук, звинувачення чи вирок згаданій трійці саме за роботу Legalizer. З цього не можна зробити висновок ані про те, що розслідувань немає, ані про те, що фігуранти перебувають під чиїмось захистом. Наявна доказова база не дозволяє зробити таких висновків.

Подальша перевірка має дати відповіді на конкретні питання: хто контролював привілейовані акаунти, кому надходили платежі, які стосунки пов’язували технічних виконавців з адміністрацією та чи були реалізовані інвестиції, про які йшлося. Відповіді на них здатні перетворити архівний скандал на задокументовану історію. Поки що головне встановлене доповнення — відкритий корпоративний слід, який дозволяє перевіряти одну з ліній окремо від анонімного автора витоку.

[А] Архівне джерело: «Падіння Legalizer», текст під псевдонімом Pyk Kekov, збережений у форматі PDF та наданий редакції. У документі вказано дату 29 серпня 2021 року та окрему позначку про оновлення 13 серпня. Це авторський аналіз ймовірного витоку, а не висновок експертизи чи судовий акт. Справжність та повнота вихідної бази даних незалежно не підтверджені.

Джерела

  1. «Коммерсантъ» — «Хакери проти наркотиків», 17.08.2021 ↗
  2. Molfar / AIN — аналіз про Олександра Прохоженка та Legalizer, 20.08.2021 ↗
  3. Опендатабот — ТОВ «Малевич Тату Колектив», ЄДРПОУ 43504058 ↗
  4. YouControl — реєстраційна картка ТОВ «Малевич Тату Колектив» ↗
Нові досьє та публікації — у TelegramКанал російською мовою
Підписатися на канал
Також ми в соцмережах