На следующий день мы направились в госпиталь. Меня поразила картинка: в коридорах стояли койки, на которых лежали люди. Мест в палатах не хватало. Отца Синчай родственники за деньги разместили в VIP-палате. Это была комната с полуобвалившейся штукатуркой и кондиционером, который все равно никто не включал. Подумал тогда, что не очень-то я люблю находиться в больницах.
В Roi Et я пробыл неделю, пока отцу Синчай не стало лучше и его не забрали домой. После чего мы вернулись назад, в Паттайю.
В четверг 9 июня 2011 года я, как обычно, проснулся в City Garden’е, в арендуемой мной четырехкомнатной квартире в центре Паттайи. Одевшись и помывшись, мы с Синчай вышли на улицу и побрели по Sai Song 15 в направлении ресторанчика, где собирались позавтракать. Вокруг было неестественно тихо и безлюдно, как будто жизнь остановилась. Такое в Паттайе случается ранним утром по понедельникам, но сейчас был четверг. Нарастало тревожное чувство, как будто что-то случилось.
Дойдя до кафе и заказав что-то на завтрак, мы сели за стол. Телефон положил рядом. Вдруг пришла СМС от отца: «У тебя все хорошо?» Взяв телефон, я набрал отцу в Кингисепп:
— Что-то случилось?
— В бабушкиной квартире обыск. До Игоря не могу дозвониться.
Мой брат был прописан у бабушки. Беспокойство начало зашкаливать. Я в испуге набрал номер брата. Никто не ответил. Я звонил еще и еще, много раз. Шли гудки, ответа не было.
Не доев завтрак, мы вылетели из ресторана и побежали домой.
Сев за компьютер, я быстро открыл аську. Red был в сети. Он с семьей отдыхал на Мальдивах. Я написал коротко: «У меня дома обыск. Не могу дозвониться до брата».
Я все звонил и звонил брату на телефон. Наверное, за этот день я сделал более 100 звонков.
Остаток дня я помню очень сумбурно. Помню, что Red сказал срочно менять место жительства и вообще уезжать из Таиланда. Таиланд, по его словам, сильно «лежал» под американцами. А американцы очень любят арестовывать русских хакеров.
Я схватил рюкзак, засунул туда документы, бумажник, ноутбук и зарядку. В спортивную сумку я напихал футболок, трусов и носков. Большую часть одежды я бросил.
На следующий день Синчай с братом забрали из квартиры мой японский стул и компьютер, которые она потом продала. На звонок хозяйки она ответила, что у меня проблемы на родине, и я срочно улетел.
Сбежав из квартиры, мы сняли небольшой номер в дешевом отеле примерно в километре от City Garden’а.
Уже ночью отцу позвонил следователь Дадинский и уведомил, что Игорь задержан и будет этапирован в Москву. Спал я очень беспокойно. В то время моего брата везли на поезде из Питера в московскую тюрьму «Лефортово». На поезде фсбшники поехали, чтобы было время «поговорить» с Игорем. Дорога занимает часов десять. А на самолете особо и не поговоришь — на перелет уходит менее часа.
На следующий день, 10 июня, Red отправил в «Лефортово» адвоката Павла Зайцева. В этот же день состоялся суд об избрании меры пресечения, постановивший заключить Игоря под стражу сроком на два месяца.
— Что там происходит? Есть какие-то новости? — написал я Red.
— Пытаюсь дозвониться до Паши Зайцева. Сбрасывает, говорит, я ему мешаю…
Прошло какое-то время.
— Паша отфотографировал материалы. Игорь отказался от него и написал признанку.
— Его там били???
В голове не укладывалось, что произошло? Почему к брату никого не пускают? Почему он написал чистосердечное признание? [Потому что он ехал на поезде?..]
Ответов не было.
Паша Зайцев прислал отснятые материалы первого тома уголовного дела. Их было мало, но зато была экспертиза Group-IB, по которой возбуждали уголовное дело со скриншотами веб-интерфейса Topol-M и чистосердечное признание моего брата. Дело вел следователь Дадинский. Откуда у них скриншоты интерфейса? Исходя из материалов, они все-таки провели СОРМ на митинском интернете и перехватили пароли. Но откуда они узнали, где мы находимся?
Сама экспертиза строила свои утверждения на основании того, что 30 % IP-адресов ботов из статистики загрузок Topol’я совпадало с IP-адресами, атаковавшими платежный шлюз Assist. Практически у всех были общие источники загрузок (мы грузились у самого крупного загрузчика), а более мелкие его просто реселлили. Учитывая это, сказать, что этот ботнет мог ддосить платежный шлюз «Аэрофлота», можно было практически про всех.
Также было видно, что экспертизу делали не с 10 по 27 сентября 2010 года, как заявлено, а почти годом позже. После того, как получили ответ «Лаборатории Касперского» от 18 мая 2011 года.
Вопросов было много. Ответов не было.
Вечером брату дали позвонить отцу. По словам отца, голос Игоря был каким-то неестественным, не похожим на него. Игорь сказал, что его действительно арестовали, и чтобы отец много не говорил по телефону — все пишется.
В тот же день мы купили билеты в Камбоджу на автобус и уехали в Сиемреап. Синчай поехала со мной. Оттуда мы планировали перебраться во Вьетнам.