Крупнейший частный телеком-оператор Албании ONE Albania оказался в центре расследования о связях его бывших владельцев с болгарской и российской организованной преступностью. На фоне очередной кибератаки иранских хакеров на парламент страны вопросы безопасности 1,5 миллиона абонентов компании приобретают новую остроту.
Яхта в Монако: как начиналась история
В апреле 2003 года в Софии взорвался автомобиль Ивана Тодорова — одного из самых известных наркоторговцев Болгарии. Тодоров выжил, но в разбитой машине нашли фотографию, которая потрясла страну. На снимке Тодоров отдыхал на яхте у берегов Монако в компании болгарского бизнесмена Спаса Русева, осуждённого за отмывание €26 млн Петара «Амигоса» Петрова, тогдашнего министра финансов Милена Велчева и министра энергетики Мирослава Севлиевского.
Спустя несколько дней после публикации фотографии Русев признал, что лично пригласил всех на борт.
«Это была ошибка. Но я не был так близок с Иваном Тодоровым. Могу сказать, что знаю почти каждого, но не считал бы Доктора одним из своих друзей»
Спас Русев, интервью болгарскому телеканалу bTV, 2010
В том же интервью Русев сообщил, что организовал встречу между Тодоровым и тогдашним главным секретарём МВД Болгарии Бойко Борисовым — будущим премьер-министром страны. Для понимания масштаба: Русева называли «олигархом правых» и «серым кардиналом» — эти прозвища фигурировали и в документах, опубликованных WikiLeaks из посольства США в Софии.
От болгарского олигарха к албанскому телекому
В январе 2019 года греческая OTE Group (дочерняя компания Deutsche Telekom) продала 99,79% акций Telekom Albania компании Albania Telecom Invest AD за €50 млн. Покупателями стали Спас Русев — контролирующий акционер — и албано-болгарский инвестор Элвин Гури.
Сделка вызвала недоумение. Ещё в декабре 2015 года Проект по расследованию организованной преступности и коррупции (OCCRP) предупреждал о связях Русева с криминальными кругами. Для албанских абонентов это означало, что их телеком-оператор оказался в руках бизнесмена, чьё имя фигурировало в расследованиях об отмывании денег и организованной преступности.
Кто такой Спас Русев?
Болгарский бизнесмен, сколотивший состояние после падения коммунистического режима. Был советником первого демократического президента Болгарии. Сооснователь IT-компании TeleLink. В 2015 году выиграл аукцион на покупку крупнейшего болгарского телекома Vivacom за €330 млн. Занимал пост CEO болгарского филиала VTB Capital — инвестбанковского подразделения второго крупнейшего банка России.
При этом годом ранее, в октябре 2018 года, интерес к покупке Telekom Albania проявляла сербская Telecom Serbia. Однако премьер-министр Албании Эди Рама отверг это предложение.
«Сербский бизнес приветствуется в Албании, но в этом стратегическом секторе они не наши фавориты»
Эди Рама, премьер-министр Албании
Как отметило издание Exit News, «выходит, что сербам нельзя доверять албанские телекоммуникации, а болгарским бизнесменам со связями в мафии и криминальном мире — вполне».
Деньги российского банка
Связи Русева с Россией не ограничивались криминальными контактами. В ноябре 2015 года он выиграл аукцион на покупку Vivacom — крупнейшего болгарского телекома — за €330 млн. Аукцион организовала компания Ernst & Young по заказу VTB Capital, инвестбанковского подразделения российского банка ВТБ. Бывший министр финансов Болгарии Милен Велчев, ставший представителем VTB Capital в стране, сообщил, что реальная цена сделки с учётом реструктурированного долга составила €730 млн.
В марте 2018 года лондонский коммерческий суд вынес предварительное решение по делу о возможной фальсификации аукциона. Суд установил «разумные основания подозревать нечестную игру» и направил дело на рассмотрение присяжными. По данным OCCRP и Exit News, материалы суда указывали, что у Русева не было собственных средств для сделки, а за ним стоял VTB как фактический финансист.
«У него не было денег для этой сделки. Русев — это подставное лицо реального владельца — российского банка ВТБ» («He had no money for the deal. Roussev was a proxy of the real owner — the Russian bank VTB»)
Из материалов лондонского судебного процесса, март 2018
Новый хозяин: 4iG и орбита Орбана
В марте 2022 года Русев и Гури продали ONE Albania венгерской компании 4iG под руководством Геллерта Золтана Яcаи за €120 млн. 4iG получила 99,899% акций. Для абонентов ONE Albania это означало лишь смену вывески — вопросы о прозрачности собственности остались.
Расследование венгерского издания Direkt36 показало, что 4iG — не обычная частная компания. Она получила более €435 млн государственной поддержки: €200 млн через фонды Сечени и €235 млн через программу облигаций Национального банка Венгрии. Премьер-министр Виктор Орбан лично участвовал в переговорах о приобретениях для 4iG.
«Орбан мог бы просто заглянуть на пять минут. Этого было бы достаточно, чтобы обозначить государственную поддержку сделки, но он остался надолго» («Orbán could have just dropped in for five minutes. It could have been enough to indicate that the state support was there, but he stayed for a long time»)
Источник Direkt36, знакомый с деталями переговоров
Албанские издания Prapaskena и Pamfleti утверждают, что Яcаи связан с олигархами Путина через «Панамские документы». Однако детальное расследование Direkt36 не обнаружило прямых российских связей в финансировании 4iG — вместо этого было задокументировано участие китайского государственного капитала в сделке с компанией Invitech.
Что такое 4iG?
Венгерская IT-компания, превратившаяся из среднего игрока в одну из крупнейших корпораций страны благодаря масштабной государственной поддержке. Помимо IT и телекоммуникаций, 4iG вошла в оборонную промышленность как партнёр немецкой Rheinmetall и приобрела долю в израильской спутниковой компании Spacecom. Экспансия на Балканы — часть стратегии Орбана по превращению региона в зону венгерского влияния.
Кибератаки: 1,5 миллиона абонентов под угрозой
25 декабря 2023 года иранская хакерская группировка Homeland Justice атаковала ONE Albania, парламент Албании, авиакомпанию Air Albania и оператора Eagle Mobile. Национальное агентство кибербезопасности AKCESK подтвердило факт атаки. Исследователи компании ClearSky идентифицировали вредоносное ПО No-Justice — вайпер, уничтожающий данные на системах Windows.
ONE Albania, у которой около 1,5 млн абонентов, заявила, что инцидент был «урегулирован без каких-либо проблем» и что сервисы «не пострадали». Однако независимые эксперты указали на масштаб угрозы: данные полутора миллионов абонентов оказались под риском.
Три года спустя проблема не исчезла. 10 марта 2026 года Homeland Justice нанесла новый удар — на этот раз по парламенту Албании. Хакеры опубликовали 815 мегабайт переписки четырёх депутатов и продемонстрировали глубокий доступ к серверам.
«Выполненные действия носят деструктивный характер и вызывают нарушение работы и серьёзную потерю данных на затронутых машинах» («The actions carried out are destructive and cause work disruption and major data loss to the affected machines»)
Эрион Демири, эксперт по информационной безопасности, в интервью BIRN
Другой эксперт, Бесмир Семанай, обнаружил, что пароли в парламентской системе не обновлялись годами.
«Это демонстрирует отсутствие минимальных мер реагирования — массового сброса паролей, отзыва сессий и аудита доступа» («This shows a lack of minimum response measures, such as a mass password reset, session revocation and access audits»)
Бесмир Семанай, эксперт по кибербезопасности
Для 1,5 миллиона абонентов ONE Albania хронология атак создаёт тревожную картину: компания, через которую проходят их звонки, сообщения и персональные данные, является частью экосистемы, где кибербезопасность остаётся критически слабым звеном.
Жалобы и штрафы: рейтинг 1,5 из 5
Проблемы ONE Albania не ограничиваются криминальным прошлым владельцев и кибератаками. В 2023 году Управление электронных и почтовых коммуникаций Албании (AKEP) оштрафовало компанию на 10 млн леков (~€95 тыс.) за нарушение сроков уведомления клиентов о прекращении услуг.
При этом 90% всех жалоб, поступивших в AKEP в 2023 году, были направлены против ONE Albania. Число обращений граждан к регулятору выросло в пять раз по сравнению с предыдущим годом — с 415 до 2 123. Основные претензии: отказ в переносе номера, проблемы с биллингом и качеством связи.
24 августа 2023 года сеть ONE Albania полностью обрушилась — тысячи клиентов остались без связи и интернета. Управление по конкуренции начало расследование антиконкурентного поведения компании. На Trustpilot рейтинг ONE Albania составляет 1,5 из 5 при 97% однозвёздочных отзывов.
Цепочка собственности: от Deutsche Telekom до Орбана
История ONE Albania — это история того, как актив дочерней компании Deutsche Telekom прошёл через руки бизнесмена с задокументированными связями с болгарской мафией и российским государственным банком, а затем оказался в орбите политического проекта Виктора Орбана.
Расследование, опубликованное албанским изданием Prapaskena 14 марта 2026 года, собрало эти факты воедино. При этом следует учитывать, что само издание Prapaskena было отмечено организацией MFRR (Media Freedom Rapid Response) в октябре 2024 года за участие в координированных кампаниях по дискредитации Совета медиаэтики Албании. Ключевые факты расследования, однако, подтверждаются независимыми международными источниками — OCCRP, Exit News, Balkan Insight и Direkt36.
Открытыми остаются вопросы: как албанские регуляторы допустили продажу стратегического телеком-актива лицу с таким досье? Почему после подтверждённых кибератак компания минимизировала их последствия? И главное — что происходит с данными 1,5 миллиона абонентов?
Что дальше
Две свежие точки напряжения — расследование Prapaskena о цепочке владельцев ONE Albania (14 марта) и кибератака Homeland Justice на парламент Албании (10 марта) — создают окно, в котором регуляторы и парламентарии вынуждены реагировать. После атаки 2023 года ONE Albania минимизировала последствия, а AKCESK не предпринял публичных системных мер. Теперь публикация 815 МБ переписки депутатов и экспертные оценки о необновлённых паролях в парламентской инфраструктуре повышают давление. При этом владелец ONE Albania — венгерская 4iG с €435 млн+ государственной поддержки — делает вопрос регулирования не только техническим, но и геополитическим. Ключевая неопределённость: пойдёт ли Тирана на публичный аудит безопасности критической телеком-инфраструктуры или вновь ограничится точечными штрафами.
На что смотреть
- Реакция AKCESK и парламента Албании на мартовский взлом: будет ли назначен независимый аудит кибербезопасности парламентской и телеком-инфраструктуры или дело ограничится внутренними мерами
- Действия телеком-регулятора AKEP в отношении ONE Albania после публикации расследования Prapaskena и на фоне пятикратного роста жалоб — возможно ужесточение условий лицензии или новые штрафные санкции
- Дальнейшая активность Homeland Justice: группировка демонстрирует устойчивый паттерн эскалации (ONE Albania в 2023 → INSTAT в 2024 → муниципалитет Тираны в 2025 → парламент в 2026), и следующей целью может вновь стать телеком-сектор
Горизонт: 1-2 недели
Уверенность: Средняя
Что может изменить сценарий: Албанские институты после кибератаки 2023 года не провели публичного аудита и минимизировали последствия — нет гарантий, что реакция на мартовские события будет принципиально иной, несмотря на возросшее медийное давление
Источники
Материал подготовлен на основе анализа публикаций:
1. «ONE Albania, dora e mafies bullgare dhe ruse në Shqipëri» — Prapaskena, • Албания • 14 марта 2026 | Ссылка ➚
2. «Iran-Linked Hackers’ Fresh Strike on Albania Highlights Continued Negligence» — Balkan Insight (BIRN), • Албания • 13 марта 2026 | Ссылка ➚
3. «Buyer of Telekom Albania Linked to Bulgarian Mafia, Fraud, Bribery, and Dealings with Russian Banks» — Exit News, • Албания • 18 января 2019 | Ссылка ➚
4. «Businessman Suspected of Past Links to Organized Crime Buys Bulgarian Telekom» — OCCRP, • Болгария • 9 декабря 2015 | Ссылка ➚
5. «The secret history of Viktor Orbán’s favorite company» — Direkt36, • Венгрия • 1 октября 2022 | Ссылка ➚
6. «Cyberattack on Parliament’s IT System, Emails Published by Homeland Justice» — Euronews Albania, Nen Si • Албания • 11 марта 2026 | Ссылка ➚
7. «Telecoms firm One Albania fined over service issues» — SeeNews, • Албания • 15 мая 2024 | Ссылка ➚
8. «Ankesat e qytetarëve në AKEP u pesëfishuan vitin e kaluar» — Monitor Magazine, • Албания • 1 мая 2024 | Ссылка ➚
9. «Albanian Parliament and One Albania Telecom Hit by Cyber Attacks» — The Hacker News, • США • 29 декабря 2023 | Ссылка ➚
10. «ONE Albania, the hand of the Bulgarian and Russian mafia in Albania» — Pamfleti.net, • Албания • 14 марта 2026 | Ссылка ➚
11. «1.5M One Albania Subs at Risk After Albania Govt Hit by Iranian Hacker» — SecureBlink, • США • 5 января 2024 | Ссылка ➚
Данный материал представляет собой обобщение информации из указанных источников. Редакция Smorodina.news стремится к максимальной точности, но рекомендует обращаться к оригинальным публикациям для получения полной картины событий.
© 2026 Smorodina.news. Материал предоставлен в соответствии с принципами добросовестного использования (Fair Use) исключительно в информационных целях.
