Cellebrite отключила Сербию в 2025 году. Но ее инструменты, по данным лабораторий, работали вплоть до выборов-2026
В феврале 2025 года Cellebrite публично прекратила работу с Сербией. Однако, как установили три лаборатории цифровой криминалистики, средства извлечения данных компании продолжали применяться в стране вплоть до 2026 года. То, что сценарий повторился — как и после более раннего отключения России, — читается как претензия к самой бизнес-модели, а не к одному недобросовестному клиенту.
Vincent Jiang · 3 min read
Спецслужба самой Сербии — Агентство безопасности и информации (БИА) — применяла во время полицейских допросов оборудование израильского производителя систем извлечения данных из телефонов, компании Cellebrite−2.58% — Cellebrite, down 2.58 percent today: с его помощью разблокировали телефоны оппозиционеров и загружали на них шпионское ПО. И продолжала это делать после того, как Cellebrite публично прекратила работу со страной. Citizen Lab, Лаборатория безопасности «Эмнести Интернешнл» и белградский фонд SHARE 26 октября синхронно опубликовали результаты цифровой криминалистической экспертизы — день спустя после того, как Александр Вучич после 14 лет у власти признал поражение на выборах 12.
Что зафиксировали лаборатории
Экспертиза подтверждает многослойную операцию: на iPhone — «Пегас», шпионская программа удаленного доступа израильской NSO Group; NoviSpy — имплант для Android собственной разработки БИА; и UFED (Universal Forensic Extraction Device) от Cellebrite — оборудование для допросов, которое разблокирует изъятый телефон, после чего на него устанавливается шпионское ПО. «Эмнести Интернешнл» проследила эту цепочку через уязвимость в ядре Qualcomm+0.64% — Qualcomm, up 0.64 percent today — CVE-2024-43047 с оценкой 7,8 балла по шкале CVSS; уязвимость устранили только в октябре 2024 года 1.
В 2026 году мишенями стали как минимум 15 человек. Среди них — ректор Белградского университета Владан Джокич, чей кабинет в марте обыскали, и прокурор Раде Байич, расследовавший связанную с Кушнером сделку по проекту Trump Tower в Белграде, — Вучич назвал его преступником в эфире государственного телевидения 17. По данным «Эмнести Интернешнл», ПО Cellebrite продолжало применяться в Сербии спустя недели после того, как компания объявила в феврале 2025 года о прекращении использования своих продуктов отдельными сербскими заказчиками 23.
Закономерность, а не исключение
Самая красноречивая улика — российский прецедент. В июне 2026 года Citizen Lab подтвердила экспертизой, что российские власти ещё в июне 2021 года вскрывали при помощи UFED iPhone активиста Андрея Пивоварова — спустя месяцы после того, как Cellebrite расторгла российские контракты. Это подтверждает и заключение экспертизы самого МВД России. В Cellebrite в ответ заявили, что использование её инструментов после расторжения контрактов является «полностью несанкционированным» 4.
Citizen Lab в своём ответе указывает на изъян самой конструкции: офлайн-режим и устаревшая архитектура не позволяют компании реально отключить кого бы то ни было, а расторжения контрактов носят реактивный характер и следуют лишь после огласки со стороны третьих лиц 4. Сербия — ровно по той же схеме: отключение в феврале 2025 года, применение спустя недели и новая фиксация в цепочке атак 2026 года 123.
Выручка продолжала расти, а операционная прибыль падала два последних квартала
- Выручка
- Операционная прибыль
Data
| Выручка | Операционная прибыль | |
|---|---|---|
| III кв. 2024 | 106.86M | 19.45M |
| IV кв. 2024 | 109.05M | 15.73M |
| I кв. 2025 | 107.55M | 12.27M |
| II кв. 2025 | 113.28M | 14.42M |
| III кв. 2025 | 126.03M | 18.99M |
| IV кв. 2025 | 128.82M | 20.81M |
| I кв. 2026 | 128.3M | 9.12M |
| II кв. 2026 | 131.14M | 6.95M |
Чего стоит клиентская база
Для клиентов и акционеров Cellebrite система комплаенса — это и есть актив, который проверяют на прочность: вся выручка компании строится на государственных заказчиках из числа правоохранительных органов и спецслужб, а повторяющиеся задокументированные злоупотребления как раз и влекут за собой экспортные ограничения, пересмотр госзакупок и запреты на закупку у вендора — в тех самых демократиях, куда Cellebrite продаёт. Финансовая отчётность уже показывает напряжение, причём оно возникло до каких-либо действий регуляторов.
По данным отчётности в SEC, в квартале, завершившемся 30 июня 2026 года, выручка выросла на 15,8% в годовом выражении, до $131,1 млн. Но операционная прибыль упала на 51,8%, чистая — на 67,3% 6. Крупнейший рынок компании при этом продолжает покупать: в сентябре 2025 года Министерство внутренней безопасности США продлило контракт на $11 млн, которым в основном пользуется Служба иммиграционного и таможенного контроля (ICE) 3. А 13 августа, одновременно с публикацией результатов второго квартала, Cellebrite снизила прогноз выручки на весь год 5.
Контраргумент
Защитная линия Cellebrite внутренне логична: компания расторгла контракты с Сербией, утверждает, что инструменты, проданные до отключения, продолжают работать без её поддержки и согласия, а каждая сделка проходит проверку её комитета по этике. Насколько можно судить по имеющимся данным, всё это правда. Чего в этих данных нет, так это ни одного раскрытого случая, когда компания удалённо отключила бы клиента, злоупотребляющего её инструментами, или рассказала бы, как именно принимает решения её комитет по этике. Citizen Lab отмечает, что детального публичного раскрытия таких решений не существует 4.
Ожидание вердикта
Cellebrite отчитается о результатах третьего квартала 12 ноября 5. Останется ли это вопросом оценки компании или станет вопросом лицензий, решат два обстоятельства: продолжит ли операционная маржа сжиматься на фоне растущего списка задокументированных злоупотреблений и кто сделает первый шаг — экспортный регулятор или закупочное ведомство одной из демократий. Бремя лежит на самой компании: ей предстоит показать расторжение контрактов, которое действительно выключает инструмент.
Get Security by email, free
The breaches, flaws and security vendors AI is putting to the test. In our daily email, every weekday.
