Вильнюс, 1979: пенсионные деньги и двойная бухгалтерия⁠⁠

Первое компьютерное преступление СССР. Официально зарегистрировано Интерполом. Виновная осуждена за хищение социалистической собственности. Слова «хакер» ещё не существовало.

В 1979 году в Вильнюсе (Литовская ССР) было зафиксировано хищение, официально признанное Интерполом первым компьютерным преступлением в СССР. Ущерб составил 78 584 рубля. Средняя зарплата по стране - около 180 рублей. То есть за два года работы оператор почтовой связи украла примерно 36 годовых зарплат.

Источник: Cyberleninka, академическая статья по уголовному праву; CNews Club; учебник по криминалистике

Технический разбор

Система называлась «Онега» - автоматизированный программно-технический комплекс для обработки пенсионных выплат. Советская почтовая система в конце 1970-х начала переходить на частичную автоматизацию: государственные органы перечисляли гражданам пенсии и пособия через почту, а учёт вёлся на ЭВМ.

Уязвимость была архитектурной. Одновременно существовало два учёта: компьютерный (ЭВМ «Онега») и ручной (бумажные дублирующие бухгалтерские документы). Оба работали параллельно - это стандартная практика переходного периода, когда системе не доверяют полностью и оставляют аналоговый контроль.

Именно это и создало дыру.

Несовершенство ПО «Онеги» позволяло создавать виртуальные излишки подотчётных денежных средств. Говоря современным языком: система не сводила балансы в реальном времени, и между двумя учётами существовал временной лаг. В этом лаге можно было создать «фантомные» суммы - деньги, которые по одному учёту уже выплачены (и их нет в кассе), а по другому ещё числятся доступными.

Оператор изымала эти излишки из кассы и присваивала. Механически: брала наличные. Схема работала два года.

Вектор атаки по современной классификации: манипуляция данными с использованием инсайдерского доступа + эксплуатация рассинхронизации между двумя системами учёта.

Современный аналог: примерно то же самое происходит когда сотрудник бухгалтерии выявляет расхождение между ERP и банковской выпиской и использует его до момента автосверки. Механизм тот же, масштаб другой.

Юридический разбор

Оператора осудили по ст. 92 УК Литовской ССР - хищение социалистической собственности. Специальных статей о компьютерных преступлениях не существовало, поэтому применили «ближайший» состав.

Это принципиальная проблема для всей истории советской (и ранней российской) киберпреступности: закон не успевал за технологией. Суды работали по принципу «найди похожую статью», и результаты были непредсказуемы.

Что с этим было сделано: в России профильные статьи (гл. 28 УК РФ - «Преступления в сфере компьютерной информации») появились только в 1996 году. То есть от первого зафиксированного компьютерного преступления до появления соответствующей статьи в УК прошло 17 лет.

Подводные камни этого дела

Проблема двойного учёта. Создание дублирующих систем как мера безопасности - это контринтуитивно, но дублирующая система сама создала уязвимость. Парадокс: чем больше резервных систем, тем больше поверхность атаки для того кто знает обе.

Проблема обнаружения. Преступление выявили в ходе плановой ревизии - то есть обнаружили случайно, в рамках стандартной проверки, а не в результате целенаправленного расследования. Два года никто не замечал. Сколько аналогичных схем не были обнаружены никогда - неизвестно.

Проблема огласки. Государство не хотело публичности: признавать уязвимость советской вычислительной системы было политически неудобно. Это первый задокументированный случай того что позже назовут «культурой замалчивания инцидентов» - паттерна который не исчез по сей день.

Связь с современностью

Манипуляция данными в переходный период между двумя системами - это не исторический курьёз. Именно в такие моменты:

• компания переходит с одной ERP на другую

• банк мигрирует с legacy-системы на новую платформу

• оператор связи обновляет биллинг

...возникают окна рассинхронизации. В 1979 году их эксплуатировали вручную, сегодня - автоматизированными скриптами. Механизм идентичен.

Ссылки: Академическая статья КиберЛенинка «Компьютерные преступления: сущность, особенности и возможности предотвращения»; CNews Club; arkhangelsk-news.ru (разбор трёх знаковых советских дел, 2025)