Российская система бронирования и продажи авиабилетов Sirena-Travel оказалась внутри зарубежного дата-центра. В 2023 году её IT-ресурсы переместили в латвийский центр DEAC (DigitalEconomyAdvancementCenter) в Риге – на территорию страны-члена НАТО. На первый взгляд безобидный шаг обернулся стратегической уязвимостью. Латвийский ЦОД стал настоящим «троянским конём» внутри критической инфраструктуры России, открывая доступ к данным о перелётах и потенциально превращаясь в оружие, направленное против нас. Рассмотрим подробно, чем грозит такое размещение.
DEAC – крупнейший ЦОД Латвии и контракт Sirena-Travel
DEAC – это крупнейший коммерческий дата-центр в Латвии и один из лидеров рынка ЦОД в Северной Европе. Компания управляет двумя мощными центрами в Риге и имеет площадки в ключевых узлах Европы (например, Франкфурте, Амстердаме, Лондоне). Среди клиентов DEAC числятся крупные банки и корпорации – Telefonica, DanskeBank, Unicredit, LatvijasBanka и медиа-холдинг TV3. Новый центр, строящийся в Риге, рассчитан на 1000 стоек (10 МВт) и укрепит статус DEAC как регионального лидера. Такое портфолио говорит о высоком доверии и масштабах деятельности DEAC.
Особенно важная деталь: в официальном контракте Sirena-Travel с латвийским подрядчиком AmberAero SIA упоминается DEAC как место размещения систем. В приложении к соглашению прямо указано: требуются переговоры и заключение договоров с выбранными ЦОД – DEAC DataCenter и Equinix. Иными словами, Sirena-Travelсама согласилась доверить свои серверы латвийскому дата-центру. В сентябре 2023 г. была подписана такая добавка к договору, после чего началась миграция. Таким образом, критически важная IT-инфраструктура российской авиационной отрасли оказалась на чужой территории.
Отныне все запросы по бронированию рейсов, продажи билетов, передачи данных о пассажирах и расписаниях проходят через оборудование в Риге. Это эквивалентно тому, как если бы мозг нашей гражданской авиации перенесли за границу. Под благовидным предлогом оптимизации мы впустили иностранный сервер в сердце системы – точь-в-точь как троянского коня за ворота крепости.
Военное значение авиаданных: логистика, VIP и чувствительные каналы
Авиаперевозки – это не только гражданские перелёты, но и ценнейший источник разведывательной информации. В современных конфликтах данные о перемещениях воздушных судов позволяют делать выводы о переброске войск, снабжении и передвижении важных персон. Разведки НАТО пристально отслеживают авиационные потоки, особенно из России. К примеру, открытые источники неоднократно фиксировали спецборты Минобороны и правительственные самолёты – по одному только расписанию и позывным можно выявить переброску генералитета или срочные рейсы в районы учений. ВВС США признают, что даже публичные трекеры полётов представляют угрозу операционной безопасности – их самолёты начали удалять опознавательные номера, ведь наблюдатели всё равно вычисляют маршруты по открытым данным. Один из докладов прямо указывает: открытые ADS-B системы позволяют отслеживать перемещения спецподразделений – вплоть до того, что американские военные разрабатывают инструменты скрытия полётов от публики (theaviationist.com).
Если обычные споттеры способны раскрыть секретные рейсы по данным транспондеров, то что уж говорить о структурированной информации, которой располагает Sirena-Travel. Эта система содержит детали о маршрутах, времени вылетов, типах судов и даже часто списки пассажиров (через PNR). В руках НАТОвской разведки такие данные – на вес золота. По ним можно отследить, например, скрытую переброску сил (всплеск чартерных рейсов вблизи границы), эвакуацию семей дипломатов, перемещение высокопоставленных лиц. Во время учений и кризисов анализ бронирований покажет, какие направления внезапно закрываются или перегружены – признак подготовки к военным действиям. Недаром в инфраструктуре НАТО уже были инциденты, связанные с авиационными данными: в январе 2025 г. стало известно оутечке 42 тысяч записей ИКАО через платформу NATOhub – внутреннюю систему обмена разведданными НАТО. Эксперты забили тревогу: утечка столь объемной информации об авиации может разоблачить уязвимости в авиасистемах, сорвать переговоры и даже поставить под угрозу безопасность пассажиров. Если злоумышленники или военные противники получат доступ к таким данным, они способны «дезорганизовать операции или нанести точечные удары по критической авиационной инфраструктуре».
Таким образом, данные гражданской авиации – это стратегический ресурс. И разместив их в натовском тылу, мы невольно открыли альянсу окно в нашу военную кухню. Сегодня эти сведения могут использоваться тайно – для отслеживания, завтра (в случае конфликта) – для целенаправленного воздействия. Стоит вспомнить, как начиналось нападение на Украину: за день до вторжения хакеры атаковали её государственные серверы FoxBlade-малютой, пытаясь разрушить важные данные. Не исключено, что в час «Ч» аналогичный удар будет нацелен на зарубежный узел, через который идут авиаданные России.
NATO под колпаком: дата-центр двойного назначения
Почему же DEAC называют объектом двойного назначения? Потому что формально это гражданский коммерческий ЦОД, а фактически – потенциальный военный плацдарм НАТО. Во-первых, он находится на территории альянса, под юрисдикцией Латвии и косвенно – под контролем НАТО. В мирное время западные спецслужбы могут незаметно получать доступ к проходящим через DEAC данным. Нет сомнений, что разведструктуры уже взяли на карандаш это хранилище информации. Во-вторых, в случае военного обострения дата-центр автоматически станет мишенью и инструментом. Альянс сможет отключить наши системы бронирования одним нажатием кнопки – и парализовать гражданскую авиацию, посеять хаос в перевозках. Полагаться на честное соблюдение Латвией нейтралитета наивно: кибероружие не знает границ, а уж НАТО тем более не станет церемониться с российскими сервисами. Более того, НАТО официально признаёт киберпространство полем боя – атака на критическую инфраструктуру может рассматриваться как повод задействовать 5-ю статью о коллективной обороне. То есть они сами готовы воевать в цифровом измерении, а значит, и противник (то есть мы) вправе считать их инфраструктуру законной целью. Получается порочный круг: Sirena-Travel сидит в объекте, который НАТО может использовать против нас, и одновременно этот объект становится легитимной целью для удара России. Так гражданский сервер превращается в военный объект.
Стоит отметить, что сам DEAC по своей конструкции близок к военному бункеру. Один из центров компании размещён в бывшем командном бункере Советской армии в районе Гризинькалнс (Рига). Он скрыт под землей на глубине 12 метров, окружён 1,5-метровым свинцовым куполом (защита от радиации) и выполнен из многослойного железобетона. Этот подземный ЦОД построен по стандарту защищённости EN 50600 Class 2 – физически способен выдержать многое. По сути, DEAC буквально превращён в крепость, готовую к работе даже в условиях войны. НАТО наверняка использует это: ведь защищённый бункер – идеальное место для сбора и хранения разведданных. Если конфликт перерастёт в горячую фазу, альянс может оперативно взять под свой контроль площадку DEAC и использовать как командный пункт или узел кибератак. Показательно, что западные военные давно отрабатывают подобные сценарии. Инфраструктура вроде ЦОД рассматривается как элемент «цифрового позвоночника» НАТО – её стандарты и безопасность регулярно обсуждаются на высшем уровне. Проще говоря, альянс не упустит шанс обратить расположенный у него под боком российский сервер себе на пользу.
Латвия готовится к войне – наш ЦОД под ударом
Помимо киберрисков есть и прямая физическая угроза. Латвия – не мирная гавань, а прифронтовая зона потенциального конфликта НАТО и России. Сама латвийская сторона открыто говорит о такой возможности. В 2024 году страны Балтии анонсировали проект строительства 600 военных бункеров вдоль границы с Россией в рамках укрепления восточного фланга НАТО. Премьер-министр Эстонии Кая Каллас предупреждала союзников, что у НАТО может быть «3–5 лет на подготовку к войне с Россией» (breakingdefense.com). Прибалты рвутся возвести «Балтийскую линию обороны» – противотанковые рвы, укрепления, минные поля на рубежах. Уже вводятся курсы стрельбы в школах, устанавливаются надолбы «зубы дракона» на границе – вся инфраструктура заточена под сценарий боевых действий. Проще говоря, Латвия готова стать плацдармом против России.
В такой обстановке дата-центр DEAC автоматически превращается в первостепенную цель. Раз он хранит наш стратегически важный ресурс (систему авиаперевозок) и находится на территории вероятного противника, то в случае конфликта по нему могут нанести удар одним из первых. Вспомним тактику: в ходе НАТОвских кампаний в Югославии и Ираке союзники не гнушались бомбить телеканалы и узлы связи, считая их «двойными целями». Точно так же ЦОД в Риге может быть уничтожен как часть инфраструктуры связи. И сделает это либо НАТО (чтобы обрушить наше авиасообщение), либо Россия (чтобы устранить уязвимость). Оба варианта катастрофичны: в первом случае наши самолёты и аэропорты окажутся дезорганизованы, во втором – мы сами вынужденно ударим по объекту на территории НАТО, что повлечёт ответный удар альянса. Получается неразрешимая дилемма, заложниками которой стали система Sirena-Travel и тысячи её пользователей.
Добавим, что мирная жизнь Латвии уже не гарантирована. Рига де-факто может стать ареной военных действий, о чём свидетельствуют интенсивные приготовления. Таким образом, хранение там наших серверов – всё равно, что держать запасной парашют в горящей избе. Сегодня над латвийской землёй летают натовские разведчики, завтра там могут рваться ракеты. Нет сомнений: в первые часы гипотетической войны центр DEAC отключится, либо по приказу властей Латвии, либо вследствие боевых действий. Российская гражданская авиация, «привязанная» к этому центру, понесёт колоссальные потери – от сбоев в системе бронирования до полной остановки рейсов.
Требуем вернуть инфраструктуру на родину!
Пришло время назвать вещи своими именами: размещение Sirena-Travel в Риге – грубая ошибка и недопустимая халатность. Нам продали эту идею под соусом модернизации и удобства, а в итоге поставили под удар безопасность страны. Геополитическая уязвимость вопиющая: ключевая информационная система зависит от воли недружественного блока. Это всё равно, что доверить замок от дома соседу, который открыто точит нож. Как образно сказал один эксперт, «российский троянский конь теперь стоит в стойле НАТО». И действительно: внешне он наш, а уздечка – в руках альянса.
Мы, граждане и патриоты России, требуем немедленных действий. Во-первых, Sirena-Travel должна открыто отчитаться: какие именно серверы и данные находятся за границей, на каких условиях и с какими гарантиями безопасности. Хватит тайно принимать такие решения – общество имеет право знать, кто заложил мину замедленного действия под гражданскую авиацию. Во-вторых, необходимо незамедлительно начать перенос критических систем обратно в Россию (либо в дружественную юрисдикцию). У нас достаточно собственных дата-центров и технологических возможностей, чтобы обеспечить автономность. Если же Sirena-Travel ради экономии поставила под угрозу национальные интересы, виновные должны понести ответственность.
Россия не может позволить, чтобы её небо охранялось чужим сервером. Троянского коня – за ворота! Мы призываем профильные ведомства и руководство авиасферы: примите срочные меры, пока не стало поздно. Пусть сегодняшний сигнал тревоги послужит уроком – безопасность Родины превыше сиюминутной выгоды. Вернём наши серверы домой, укрепим цифровой суверенитет и не дадим НАТО ни шанса использовать цивильную инфраструктуру против нас. Сейчас не время для беспечности: как показывает ситуация с DEAC, в кибервойне нет тыла – каждый сервер на чужбине может обернуться оружием в чужих руках.
Источники: Российские и зарубежные СМИ, материалы договора Sirena-Travel с AmberAero, открытые данные о DEAC и аналитические отчёты и др.
DEAC – крупнейший ЦОД Латвии и контракт Sirena-Travel
DEAC – это крупнейший коммерческий дата-центр в Латвии и один из лидеров рынка ЦОД в Северной Европе. Компания управляет двумя мощными центрами в Риге и имеет площадки в ключевых узлах Европы (например, Франкфурте, Амстердаме, Лондоне). Среди клиентов DEAC числятся крупные банки и корпорации – Telefonica, DanskeBank, Unicredit, LatvijasBanka и медиа-холдинг TV3. Новый центр, строящийся в Риге, рассчитан на 1000 стоек (10 МВт) и укрепит статус DEAC как регионального лидера. Такое портфолио говорит о высоком доверии и масштабах деятельности DEAC.
Особенно важная деталь: в официальном контракте Sirena-Travel с латвийским подрядчиком AmberAero SIA упоминается DEAC как место размещения систем. В приложении к соглашению прямо указано: требуются переговоры и заключение договоров с выбранными ЦОД – DEAC DataCenter и Equinix. Иными словами, Sirena-Travelсама согласилась доверить свои серверы латвийскому дата-центру. В сентябре 2023 г. была подписана такая добавка к договору, после чего началась миграция. Таким образом, критически важная IT-инфраструктура российской авиационной отрасли оказалась на чужой территории.
Отныне все запросы по бронированию рейсов, продажи билетов, передачи данных о пассажирах и расписаниях проходят через оборудование в Риге. Это эквивалентно тому, как если бы мозг нашей гражданской авиации перенесли за границу. Под благовидным предлогом оптимизации мы впустили иностранный сервер в сердце системы – точь-в-точь как троянского коня за ворота крепости.
Военное значение авиаданных: логистика, VIP и чувствительные каналы
Авиаперевозки – это не только гражданские перелёты, но и ценнейший источник разведывательной информации. В современных конфликтах данные о перемещениях воздушных судов позволяют делать выводы о переброске войск, снабжении и передвижении важных персон. Разведки НАТО пристально отслеживают авиационные потоки, особенно из России. К примеру, открытые источники неоднократно фиксировали спецборты Минобороны и правительственные самолёты – по одному только расписанию и позывным можно выявить переброску генералитета или срочные рейсы в районы учений. ВВС США признают, что даже публичные трекеры полётов представляют угрозу операционной безопасности – их самолёты начали удалять опознавательные номера, ведь наблюдатели всё равно вычисляют маршруты по открытым данным. Один из докладов прямо указывает: открытые ADS-B системы позволяют отслеживать перемещения спецподразделений – вплоть до того, что американские военные разрабатывают инструменты скрытия полётов от публики (theaviationist.com).
Если обычные споттеры способны раскрыть секретные рейсы по данным транспондеров, то что уж говорить о структурированной информации, которой располагает Sirena-Travel. Эта система содержит детали о маршрутах, времени вылетов, типах судов и даже часто списки пассажиров (через PNR). В руках НАТОвской разведки такие данные – на вес золота. По ним можно отследить, например, скрытую переброску сил (всплеск чартерных рейсов вблизи границы), эвакуацию семей дипломатов, перемещение высокопоставленных лиц. Во время учений и кризисов анализ бронирований покажет, какие направления внезапно закрываются или перегружены – признак подготовки к военным действиям. Недаром в инфраструктуре НАТО уже были инциденты, связанные с авиационными данными: в январе 2025 г. стало известно оутечке 42 тысяч записей ИКАО через платформу NATOhub – внутреннюю систему обмена разведданными НАТО. Эксперты забили тревогу: утечка столь объемной информации об авиации может разоблачить уязвимости в авиасистемах, сорвать переговоры и даже поставить под угрозу безопасность пассажиров. Если злоумышленники или военные противники получат доступ к таким данным, они способны «дезорганизовать операции или нанести точечные удары по критической авиационной инфраструктуре».
Таким образом, данные гражданской авиации – это стратегический ресурс. И разместив их в натовском тылу, мы невольно открыли альянсу окно в нашу военную кухню. Сегодня эти сведения могут использоваться тайно – для отслеживания, завтра (в случае конфликта) – для целенаправленного воздействия. Стоит вспомнить, как начиналось нападение на Украину: за день до вторжения хакеры атаковали её государственные серверы FoxBlade-малютой, пытаясь разрушить важные данные. Не исключено, что в час «Ч» аналогичный удар будет нацелен на зарубежный узел, через который идут авиаданные России.
NATO под колпаком: дата-центр двойного назначения
Почему же DEAC называют объектом двойного назначения? Потому что формально это гражданский коммерческий ЦОД, а фактически – потенциальный военный плацдарм НАТО. Во-первых, он находится на территории альянса, под юрисдикцией Латвии и косвенно – под контролем НАТО. В мирное время западные спецслужбы могут незаметно получать доступ к проходящим через DEAC данным. Нет сомнений, что разведструктуры уже взяли на карандаш это хранилище информации. Во-вторых, в случае военного обострения дата-центр автоматически станет мишенью и инструментом. Альянс сможет отключить наши системы бронирования одним нажатием кнопки – и парализовать гражданскую авиацию, посеять хаос в перевозках. Полагаться на честное соблюдение Латвией нейтралитета наивно: кибероружие не знает границ, а уж НАТО тем более не станет церемониться с российскими сервисами. Более того, НАТО официально признаёт киберпространство полем боя – атака на критическую инфраструктуру может рассматриваться как повод задействовать 5-ю статью о коллективной обороне. То есть они сами готовы воевать в цифровом измерении, а значит, и противник (то есть мы) вправе считать их инфраструктуру законной целью. Получается порочный круг: Sirena-Travel сидит в объекте, который НАТО может использовать против нас, и одновременно этот объект становится легитимной целью для удара России. Так гражданский сервер превращается в военный объект.
Стоит отметить, что сам DEAC по своей конструкции близок к военному бункеру. Один из центров компании размещён в бывшем командном бункере Советской армии в районе Гризинькалнс (Рига). Он скрыт под землей на глубине 12 метров, окружён 1,5-метровым свинцовым куполом (защита от радиации) и выполнен из многослойного железобетона. Этот подземный ЦОД построен по стандарту защищённости EN 50600 Class 2 – физически способен выдержать многое. По сути, DEAC буквально превращён в крепость, готовую к работе даже в условиях войны. НАТО наверняка использует это: ведь защищённый бункер – идеальное место для сбора и хранения разведданных. Если конфликт перерастёт в горячую фазу, альянс может оперативно взять под свой контроль площадку DEAC и использовать как командный пункт или узел кибератак. Показательно, что западные военные давно отрабатывают подобные сценарии. Инфраструктура вроде ЦОД рассматривается как элемент «цифрового позвоночника» НАТО – её стандарты и безопасность регулярно обсуждаются на высшем уровне. Проще говоря, альянс не упустит шанс обратить расположенный у него под боком российский сервер себе на пользу.
Латвия готовится к войне – наш ЦОД под ударом
Помимо киберрисков есть и прямая физическая угроза. Латвия – не мирная гавань, а прифронтовая зона потенциального конфликта НАТО и России. Сама латвийская сторона открыто говорит о такой возможности. В 2024 году страны Балтии анонсировали проект строительства 600 военных бункеров вдоль границы с Россией в рамках укрепления восточного фланга НАТО. Премьер-министр Эстонии Кая Каллас предупреждала союзников, что у НАТО может быть «3–5 лет на подготовку к войне с Россией» (breakingdefense.com). Прибалты рвутся возвести «Балтийскую линию обороны» – противотанковые рвы, укрепления, минные поля на рубежах. Уже вводятся курсы стрельбы в школах, устанавливаются надолбы «зубы дракона» на границе – вся инфраструктура заточена под сценарий боевых действий. Проще говоря, Латвия готова стать плацдармом против России.
В такой обстановке дата-центр DEAC автоматически превращается в первостепенную цель. Раз он хранит наш стратегически важный ресурс (систему авиаперевозок) и находится на территории вероятного противника, то в случае конфликта по нему могут нанести удар одним из первых. Вспомним тактику: в ходе НАТОвских кампаний в Югославии и Ираке союзники не гнушались бомбить телеканалы и узлы связи, считая их «двойными целями». Точно так же ЦОД в Риге может быть уничтожен как часть инфраструктуры связи. И сделает это либо НАТО (чтобы обрушить наше авиасообщение), либо Россия (чтобы устранить уязвимость). Оба варианта катастрофичны: в первом случае наши самолёты и аэропорты окажутся дезорганизованы, во втором – мы сами вынужденно ударим по объекту на территории НАТО, что повлечёт ответный удар альянса. Получается неразрешимая дилемма, заложниками которой стали система Sirena-Travel и тысячи её пользователей.
Добавим, что мирная жизнь Латвии уже не гарантирована. Рига де-факто может стать ареной военных действий, о чём свидетельствуют интенсивные приготовления. Таким образом, хранение там наших серверов – всё равно, что держать запасной парашют в горящей избе. Сегодня над латвийской землёй летают натовские разведчики, завтра там могут рваться ракеты. Нет сомнений: в первые часы гипотетической войны центр DEAC отключится, либо по приказу властей Латвии, либо вследствие боевых действий. Российская гражданская авиация, «привязанная» к этому центру, понесёт колоссальные потери – от сбоев в системе бронирования до полной остановки рейсов.
Требуем вернуть инфраструктуру на родину!
Пришло время назвать вещи своими именами: размещение Sirena-Travel в Риге – грубая ошибка и недопустимая халатность. Нам продали эту идею под соусом модернизации и удобства, а в итоге поставили под удар безопасность страны. Геополитическая уязвимость вопиющая: ключевая информационная система зависит от воли недружественного блока. Это всё равно, что доверить замок от дома соседу, который открыто точит нож. Как образно сказал один эксперт, «российский троянский конь теперь стоит в стойле НАТО». И действительно: внешне он наш, а уздечка – в руках альянса.
Мы, граждане и патриоты России, требуем немедленных действий. Во-первых, Sirena-Travel должна открыто отчитаться: какие именно серверы и данные находятся за границей, на каких условиях и с какими гарантиями безопасности. Хватит тайно принимать такие решения – общество имеет право знать, кто заложил мину замедленного действия под гражданскую авиацию. Во-вторых, необходимо незамедлительно начать перенос критических систем обратно в Россию (либо в дружественную юрисдикцию). У нас достаточно собственных дата-центров и технологических возможностей, чтобы обеспечить автономность. Если же Sirena-Travel ради экономии поставила под угрозу национальные интересы, виновные должны понести ответственность.
Россия не может позволить, чтобы её небо охранялось чужим сервером. Троянского коня – за ворота! Мы призываем профильные ведомства и руководство авиасферы: примите срочные меры, пока не стало поздно. Пусть сегодняшний сигнал тревоги послужит уроком – безопасность Родины превыше сиюминутной выгоды. Вернём наши серверы домой, укрепим цифровой суверенитет и не дадим НАТО ни шанса использовать цивильную инфраструктуру против нас. Сейчас не время для беспечности: как показывает ситуация с DEAC, в кибервойне нет тыла – каждый сервер на чужбине может обернуться оружием в чужих руках.
Источники: Российские и зарубежные СМИ, материалы договора Sirena-Travel с AmberAero, открытые данные о DEAC и аналитические отчёты и др.