--- title: "Cellebrite отключила Сербию в 2025 году. Но ее инструменты, по данным лабораторий, работали вплоть до выборов-2026" description: "В феврале 2025 года Cellebrite публично прекратила работу с Сербией. Однако, как установили три лаборатории цифровой криминалистики, средства извлечения данных компании продолжали применяться в стране вплоть до 2026 года. То, что сценарий повторился — как и после более раннего отключения России, — читается как претензия к самой бизнес-модели, а не к одному недобросовестному клиенту." publisher: "The Inference" section: "Security" published: 2026-10-27T14:36:03.266Z modified: 2026-10-27T14:36:03.266Z canonical: https://theinference.org/article/cellebrite-cut-off-serbia-in-2025-the-labs-say-its-tools-ran-through-the-2026-election-anyway/ru language: ru keywords: "Cellebrite, Spyware, Serbia, Citizen Lab, Surveillance, Elections" --- # Cellebrite отключила Сербию в 2025 году. Но ее инструменты, по данным лабораторий, работали вплоть до выборов-2026 > В феврале 2025 года Cellebrite публично прекратила работу с Сербией. Однако, как установили три лаборатории цифровой криминалистики, средства извлечения данных компании продолжали применяться в стране вплоть до 2026 года. То, что сценарий повторился — как и после более раннего отключения России, — читается как претензия к самой бизнес-модели, а не к одному недобросовестному клиенту. Спецслужба самой Сербии — Агентство безопасности и информации (БИА) — применяла во время полицейских допросов оборудование израильского производителя систем извлечения данных из телефонов, компании [Cellebrite](https://theinference.org/markets/companies/cellebrite): с его помощью разблокировали телефоны оппозиционеров и загружали на них шпионское ПО. И продолжала это делать после того, как Cellebrite публично прекратила работу со страной. Citizen Lab, Лаборатория безопасности «Эмнести Интернешнл» и белградский фонд SHARE [26 октября синхронно опубликовали результаты цифровой криминалистической экспертизы](https://www.techtimes.com/articles/329516/20261027/three-labs-confirm-serbia-hacked-rector-prosecutor-pegasus-before-vote.htm) — день спустя после того, как Александр Вучич после 14 лет у власти признал поражение на выборах [1][2]. ## Что зафиксировали лаборатории Экспертиза подтверждает многослойную операцию: на iPhone — «Пегас», шпионская программа удаленного доступа израильской NSO Group; NoviSpy — имплант для Android собственной разработки БИА; и UFED (Universal Forensic Extraction Device) от Cellebrite — оборудование для допросов, которое разблокирует изъятый телефон, после чего на него устанавливается шпионское ПО. «Эмнести Интернешнл» проследила эту цепочку через уязвимость в ядре [Qualcomm](https://theinference.org/markets/companies/qualcomm) — CVE-2024-43047 с оценкой 7,8 балла по шкале CVSS; уязвимость устранили только в октябре 2024 года [1]. ![Портативное устройство для извлечения данных Cellebrite UFED Physical Pro](https://storage.googleapis.com/theinference-public/img/01465a464f974a06.jpg) *Cellebrite UFED Physical Pro — оборудование для допросов, которое, по данным лабораторий, сербские власти использовали, чтобы разблокировать изъятые телефоны перед установкой шпионского ПО. (jon crel, CC BY 2.0)* В 2026 году мишенями стали как минимум 15 человек. Среди них — ректор Белградского университета Владан Джокич, чей кабинет в марте обыскали, и прокурор Раде Байич, расследовавший связанную с Кушнером сделку по проекту Trump Tower в Белграде, — Вучич назвал его преступником в эфире государственного телевидения [1][7]. По данным «Эмнести Интернешнл», ПО Cellebrite продолжало применяться в Сербии спустя недели после того, как компания [объявила в феврале 2025 года о прекращении использования своих продуктов отдельными сербскими заказчиками](https://en.wikipedia.org/wiki/Cellebrite) [2][3]. ## Закономерность, а не исключение Самая красноречивая улика — российский прецедент. В июне 2026 года Citizen Lab [подтвердила экспертизой, что российские власти ещё в июне 2021 года вскрывали при помощи UFED iPhone активиста Андрея Пивоварова](https://citizenlab.ca/research/russia-breaks-into-human-rights-activists-phone-with-cellebrite/) — [спустя месяцы после того, как Cellebrite расторгла российские контракты](https://theinference.org/article/a-russian-owned-phone-hacking-vendor-collapsed-and-cellebrite-waits-to-inherit-the-vacuum). Это подтверждает и заключение экспертизы самого МВД России. В Cellebrite в ответ заявили, что использование её инструментов после расторжения контрактов является «полностью несанкционированным» [4]. Citizen Lab в своём ответе указывает на изъян самой конструкции: офлайн-режим и устаревшая архитектура не позволяют компании реально отключить кого бы то ни было, а расторжения контрактов носят реактивный характер и следуют лишь после огласки со стороны третьих лиц [4]. Сербия — ровно по той же схеме: отключение в феврале 2025 года, применение спустя недели и новая фиксация в цепочке атак 2026 года [1][2][3]. *Chart: **Выручка продолжала расти, а операционная прибыль падала два последних квартала** Столбчатая диаграмма квартальной выручки и операционной прибыли Cellebrite в миллионах долларов за восемь кварталов: выручка растёт со 106,9 до 131,1, операционная прибыль падает с 19,5 до 7,0* *Квартальная выручка и операционная прибыль Cellebrite, млн долл., по отчётности компании в SEC. В пяти из последних восьми кварталов операционная прибыль снижалась, несмотря на рост выручки. [6]* ## Чего стоит клиентская база Для клиентов и акционеров Cellebrite система комплаенса — это и есть актив, который проверяют на прочность: вся выручка компании строится на государственных заказчиках из числа правоохранительных органов и спецслужб, а повторяющиеся задокументированные злоупотребления как раз и влекут за собой экспортные ограничения, пересмотр госзакупок и запреты на закупку у вендора — в тех самых демократиях, куда Cellebrite продаёт. Финансовая отчётность уже показывает напряжение, причём оно возникло до каких-либо действий регуляторов. По данным отчётности в SEC, в квартале, завершившемся 30 июня 2026 года, выручка выросла на 15,8% в годовом выражении, до $131,1 млн. Но операционная прибыль упала на 51,8%, чистая — на 67,3% [6]. Крупнейший рынок компании при этом продолжает покупать: в сентябре 2025 года Министерство внутренней безопасности США продлило контракт на $11 млн, которым в основном пользуется Служба иммиграционного и таможенного контроля (ICE) [3]. А 13 августа, одновременно с публикацией результатов второго квартала, Cellebrite [снизила прогноз выручки на весь год](https://investors.cellebrite.com/news-releases) [5]. ## Контраргумент Защитная линия Cellebrite внутренне логична: компания расторгла контракты с Сербией, утверждает, что инструменты, проданные до отключения, продолжают работать без её поддержки и согласия, а каждая сделка проходит проверку её комитета по этике. Насколько можно судить по имеющимся данным, всё это правда. Чего в этих данных нет, так это ни одного раскрытого случая, когда компания удалённо отключила бы клиента, злоупотребляющего её инструментами, или рассказала бы, как именно принимает решения её комитет по этике. Citizen Lab отмечает, что детального публичного раскрытия таких решений не существует [4]. ## Ожидание вердикта Cellebrite отчитается о результатах третьего квартала 12 ноября [5]. Останется ли это вопросом оценки компании или станет вопросом лицензий, решат два обстоятельства: продолжит ли операционная маржа сжиматься на фоне растущего списка задокументированных злоупотреблений и кто сделает первый шаг — экспортный регулятор или закупочное ведомство одной из демократий. Бремя лежит на самой компании: ей предстоит показать расторжение контрактов, которое действительно выключает инструмент. ## Takeaway По данным трех лабораторий, несмотря на отключение в феврале 2025 года инструменты Cellebrite продолжали разблокировать телефоны сербской оппозиции вплоть до 2026 года — тот же сценарий, что и в России. Напряжение уже отражается в цифрах: во II квартале 2026 года операционная прибыль упала вдвое на фоне роста выручки. Следующая проверка — публикация отчетности 12 ноября и то, вступит ли первым в дело какой-нибудь экспортный регулятор. ## Sources 1. [Tech Times, Three Labs Confirm Serbia Hacked Rector and Prosecutor With Pegasus Before Vote, 27 October 2026](https://www.techtimes.com/articles/329516/20261027/three-labs-confirm-serbia-hacked-rector-prosecutor-pegasus-before-vote.htm) 2. [The Record, Serbian autocrat loses election following widespread reports of digital repression, 27 October 2026](https://therecord.media/serbia-election-spyware-vucic) 3. [Wikipedia, Cellebrite (accessed 27 October 2026), citing Amnesty International, 26 February 2025](https://en.wikipedia.org/wiki/Cellebrite) 4. [Citizen Lab, Russia Breaks Into Human Rights Activist's Phone With Cellebrite, 25 June 2026](https://citizenlab.ca/research/russia-breaks-into-human-rights-activists-phone-with-cellebrite/) 5. [Cellebrite Investor Relations, News Releases, accessed 27 October 2026](https://investors.cellebrite.com/news-releases) 6. [Cellebrite, quarterly figures from SEC filings, retrieved 27 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001854587) 7. [The Record, Two more Serbian opposition figures targeted with spyware, researchers say, 19 October 2026](https://therecord.media/serbia-spyware-pegasus-elections) --- Cellebrite отключила Сербию в 2025 году. Но ее инструменты, по данным лабораторий, работали вплоть до выборов-2026 — The Inference. Canonical: https://theinference.org/article/cellebrite-cut-off-serbia-in-2025-the-labs-say-its-tools-ran-through-the-2026-election-anyway/ru