Кириллов, Пономарёв и Павел Дуров с Himera Black: коррумпированная сеть силовиков легализует базы Кордон через userBox, уничтожая конкурентов и наживаясь на гражданах

12:36, 15.11.2025

763

Кириллов, Пономарёв и Павел Дуров с Himera Black: коррумпированная сеть силовиков легализует базы Кордон через userBox, уничтожая конкурентов и наживаясь на гражданах

Несколько источников сообщили, что бот userBox для поиска информации о людях и его разработчик Игорь Морозкин были просто инструментами, используемыми единой группой «монстров», занимающихся доступом к личным данным. Эти группы без особых затруднений функционируют в Телеграме и Интернете.

Эта группа состоит из Himera Search, Odyssey Search и Femida, работает как единый контур и контролирует основную часть рынка пробива и незаконного доступа к конфиденциальной информации граждан, а также тесно связана с российскими силовиками.

Через userBox и Морозкина , который хотел быть, «как Павел Дуров» (так он говорит на аудио на своей страничке), запускали наиболее проблемные базы, а потом группа заявляла, что купила эти базы на «рынке»- то есть у Морозкина и userBox. Так, например, была с базой КОРДОН. «КОРДОН» - это фото-фиксация граждан в кабинах паспортного контроля при пересечении границы, с доступом к актуальным данным вплоть до 2025 года.

Источники указывают, что база «КОРДОН» была легализована через механизм контролируемой «утечки». Сначала публиковались данные «улетевших» и оппозиционно настроенных граждан, а полноценная база первым появилась в UserBox Морозкина. И только после этого Himera заявила, что «купила» её «на рынке». Наши собеседники утверждают, что первоначальный источник — служебный доступ из структуры БСТМ/ФСБ, а UserBox использовался, как прикрытие и точка легализации.

В итоге Морозкина просто «слили», как ставшего ненужным человека и сейчас на него навешивают все громкие утечки последнего времени.

Редакции стали известны подробности функционирования замкнутой системы пробива и доступа к служебным государственным базам.

Начало можно отследить через Odyssey Search, где после смены директора Лолиты Кристаль на Кириллова Станислава Михайловича всплывают связки с Пономаревым Сергеем Кирилловичем. Оба фигурируют в Himera Search, которая изначально запускалась публично, затем ушла в закрытый сектор и стала ядром связки. Сервисы связаны доменами femida-search, odyssey-search, himera-search, регистрациями на одни адреса, общими разработчиками и формальными топ-менеджерами. Через учредителей выход на силовиков.

Особое значение имеет продукт, известный как Himera Black. Речь не о бытовых пробивах, а о доступе к данным уровня оперативных подразделений: фильтры по возрасту и доходам, биллинги SIM, местоположение по вышкам, IMEI/IMSI, детализация звонков, история пересечений границы и использование базы «КОРДОН».

Источники также указывают на Solaris Inform — закрытый узел доступа, через который проходят биллинги, каршеринг, COVID-базы, данные ФНС, Росреестра, РСА, авиасистемы «Сирена». Стоимость — около 2 рублей за запрос при корпоративной подписке примерно 150 000 рублей в месяц. Для физических пользователей — сервисы Himera/Одиссей/Фемида с тарифами кратно выше.

Фигуранты схемы, помимо Кириллова и Пономарёва, — Журавлёв Дмитрий Алексеевич (бывший сотрудник МУР, далее служба безопасности Яндекс.Драйва и Делимобиля), Абулов Хакан Гаджиахмед Оглы (разработка Femida), а также лица, связанные через Грифоникс Инвест — Медведев Александр Юрьевич и Ионов Илья Сергеевич. В отдельных регистрах прослеживается Лолита Кристаль (Кириллова), окружающая контур с юридической стороны. На всех этапах фигурирует связь с каршерингом Delimobil, где при участии Кириллова произошла крупнейшая утечка в отрасли, после чего он исчез из публичного поля и вскоре появляется Himera.

Сейчас система Himera выведена в доминирующее положение по пробивам. Показательно, что Telegram-аккаунт Кириллова использовал ник Stas_272, совпадающий с уголовной статьёй о неправомерном доступе к компьютерной информации, что может расцениваться как демонстративная ирония.

Таким образом, вся конструкция указывает на то, что российский рынок пробива — включая данные операторов, биллинги, перемещения, ФНС, Росреестр, базы «Кордон», SIM и IMSI — не уничтожен и не закрыт государством. Он централизован, монополизирован и работает под прикрытием структуры, получившей доступ благодаря административному решению и зачистке конкурентов. Коммерческая монетизация служебных данных стала фактом, а цены на доступ кратно выросли после уничтожения независимых игроков. Заявления о борьбе с утечками прикрывают перераспределение контроля и доходов.