делоРасследование

ДЕЛО · IT-EDTECH-001 · РЕЖИМ: ПРАВДА

Курс по копирайтингу: украденные уроки

У преподавательницы Виктории Хмелёвой украли весь курс «Копирайтинг для бизнеса»: 32 видео, рабочие тетради, сценарии. Через сутки эти же материалы под другой обложкой появились на конкурентной платформе «ЗнайРус». Поднимите журналы доступа в облачное хранилище (это интернет-папка, куда заливают рабочие файлы) и пропускную систему офиса — найдите, кто, каким способом и в какой момент скачал чужой курс целиком.

⌚ ХРОНОЛОГИЯ: 18:00 — 20:30 все показания — внутри этого окна

01
Виктория Хмелёва
Преподаватель курса «Копирайтинг для бизнеса» (потерпевшая)

ПОТЕРПЕВШИЙ

02
Ася Перчик
Личный ассистент Виктории, ведёт её рабочие файлы и переписку
03
Игорь Мечников
IT-менеджер платформы «УчиВсё», отвечает за хранение курсов
04
Глеб Костомаров
Конкурент-инфлюенсер, ведёт свой курс по копирайтингу на «ЗнайРус»
05
Андрей Лимонов
Монтажёр-фрилансер, делает Виктории постпродакшн уроков
06
Александра Брюкина
Маркетолог платформы «УчиВсё», ведёт рекламу курсов
  • Ресепшн→ Опенспейс, Кухня

    Стойка с подсветкой, диван, журнал посещений. Камера над дверью лифта.

  • Опенспейс→ Ресепшн, Студия записи, Серверная

    Двадцать столов, на стенах — обложки самых продаваемых курсов в рамках.

  • Студия записи→ Опенспейс, Серверная

    Подсветка, циклорама (это белый фон без углов, чтобы красиво снимать), микрофон-пушка, премиум-камера.

  • Кухня→ Ресепшн, Серверная

    Кофемашина, термопот, стол с печеньем.

  • Серверная→ Опенспейс, Студия записи, Кухня

    Стойка с двумя серверами, роутер. Внутри установлена видеокамера наблюдения.

  • 🔑 Украденный пароль Виктории от облачного хранилища

    У Виктории все исходники курса лежат в личном облаке (Яндекс.Диск-подобный сервис). Пароль она хранила в записной книжке, и кто-то из коллег мог его подсмотреть и удалённо скачать всё через интернет, не приходя в офис.

  • 💾 Копия с резервного хранилища платформы

    Платформа «УчиВсё» каждый день сама сохраняет копию всех курсов на отдельный сервер («резервная копия» — это вторая копия файлов на случай, если первую сломают). У IT-менеджера есть доступ к этому серверу. Если унести оттуда — следов в основном хранилище не будет.

  • 🎞️ Исходники у монтажёра-фрилансера

    Монтажёр Андрей физически держит у себя все исходники последнего обновления курса, потому что делает монтаж. С его компьютера в Краснодаре можно слить весь курс без единого следа в офисе «УчиВсё».

  • 📱 Скриншоты сценариев в личке мессенджера

    Самый «топорный» способ: открыть рабочую тетрадь и сценарий курса и нащёлкать скриншотов в чат конкуренту. Видео так не унесёшь, но текстовое содержание — целиком.

⌜ ПРОПАЖА ОБНАРУЖЕНА · 20:30 ⌝ Пропажа — локация «Студия записи». — источник: В 20:30 Виктория, выйдя на запись нового урока, открыла «ЗнайРус» и увидела свой курс под обложкой «Глеб Костомаров: Школа делового слова». 32 урока — те же самые до кадра, в третьем уроке слышен её собственный голос: «как любит говорить мой муж — у нас на даче в Звенигороде…». Под названием — «материалы предоставлены партнёром».
⌜ ПРОТОКОЛ ⌝ Виктория Хмелёва: «Курс мой, я его записывала год. Видео хранятся в двух местах: у меня в личном облаке (туда захожу по паролю) и в копии на сервере платформы — это резервная копия, которую платформа делает сама. Доступ к моему облаку — только у меня и у Аси. К резервной копии — только у IT-менеджера платформы Игоря».
⌜ АЛИБИ · 18:45 ⌝Игорь Мечников находился(-ась) в локации «Серверная». — источник: Камера в самой серверной (поставленная против кражи серверов): в 18:42 Игорь заходит в серверную, садится за служебный терминал, втыкает в USB-разъём чёрный внешний жёсткий диск размером с большой смартфон. В 18:50 — отключает и кладёт в рюкзак.
⌜ ПРОТОКОЛ ⌝ Журнал резервного сервера платформы (этот журнал сервер ведёт сам, вручную не подделать): 18:42:11 — под учёткой админа Игорь.Мечников запущена команда «tar -czf vika.tar.gz /backups/vika_hmelyova_copy/». 18:45:38 — архив 14 ГБ создан. 18:46:02 — архив скопирован на USB-устройство, серийный номер ...77B3. 18:46:55 — USB отключён. Это единственная такая операция за день.
⌜ ПРЕДМЕТ · 18:45 ⌝Копия с резервного хранилища платформы 💾 видели в локации «Серверная». — источник: В рюкзаке Игоря при выходе с работы у охраны нашли (по доброй воле — провели выборочный досмотр) чёрный внешний жёсткий диск Seagate с маркировкой ST-77B3. Тот же ...77B3, что в журнале резервного сервера. Файл «vika.tar.gz» 14 ГБ лежит на диске в корневой папке.
⌜ ПРОТОКОЛ ⌝ Журнал входов в личное облако Виктории Хмелёвой (показывает, кто и когда заходил по паролю): за весь вечер 18 января — заходила только сама Виктория с её домашнего компьютера в 21:10 «свериться, всё ли на месте». Ни Аси, ни «неизвестных» под её паролем не было. То есть украденным паролем (если он был украден) сегодня никто не пользовался.
⌜ ПРОТОКОЛ ⌝ Андрей Лимонов: «Я в Краснодаре, в офис УчиВсё ногой не ступал. У меня на компьютере лежат только исходники последних восьми уроков — а на ЗнайРус выложен весь курс, 32 урока. Я физически весь курс выложить не мог». Журнал у его провайдера: 18 января с 18:00 до 22:00 трафик в направлении ЗнайРус — обычные 4 ГБ (соцсети + ютуб), не 14 ГБ архива.
⌜ АЛИБИ · 18:45 ⌝Ася Перчик находился(-ась) в локации «Студия записи». — источник: Виктория сама: «Ася с 18:30 до 19:30 со мной в студии — мы готовили реквизит для завтрашней записи, я её ни на секунду не отпускала, у нас был ругаемый разговор про премию. Она в серверную в это время точно не уходила».
⌜ ПРОТОКОЛ ⌝ Журнал на проходной БЦ «Новый Арбат» (вход по карте с фото): за 17 и 18 января Глеб Костомаров через турникет не проходил, гостевой пропуск никому из «УчиВсё» на его имя не оформлял. Камера в лифтовом холле «УчиВсё» его лицо тоже не зафиксировала. Глеб физически в офисе платформы не появлялся.
⌜ АЛИБИ · 18:45 ⌝Александра Брюкина находился(-ась) в локации «Опенспейс». — источник: Уборщица Тамара Сергеевна: «Александра с шести до восьми безвылазно за своим столом в опенспейсе — рекламную кампанию какую-то верстала, я мимо проходила раза четыре. Никуда не отходила». Доступа к видео-урокам у Саши в принципе нет: её роль в системе — «маркетинг», она видит цифры продаж, но не файлы.
⌜ АЛИБИ · 19:00 ⌝Ася Перчик находился(-ась) в локации «Студия записи». — источник: Та же Виктория: «У Аси был мой пароль, да — он в моей записной книжке, она в неё каждый день лезет за телефонами клиентов. Но видишь — пароль никто сегодня не вводил».
⌜ ВМЕСТЕ · 19:30 ⌝Игорь Мечников и Глеб Костомаров находились в одной комнате. — источник: Камера БЦ «Новый Арбат» на выходе во двор: в 19:28 Игорь Мечников с чёрным рюкзаком выходит из здания, переходит дорогу, заходит в «Шоколадницу» напротив. В кофейне за дальним столиком сидит Глеб Костомаров. Камера в кофейне (запросили у управляющего): в 19:32 Игорь передаёт Глебу из рюкзака чёрный прямоугольный предмет размером с большой смартфон. В 19:42 Игорь выходит, у Глеба в руках бумажный пакет, в котором отчётливо угадывается тот же предмет. В 19:45 Игорь возвращается в офис с пустым рюкзаком.
⌜ ПРЕДМЕТ · 18:00 ⌝Украденный пароль Виктории от облачного хранилища 🔑 видели в локации «Студия записи». — источник: В студии на тумбочке открытая записная книжка Виктории: на странице «пароли» отчётливо видно «облако: VikaRulit2018!». Доступ к книжке весь день имела Ася. Но журнал облака (улика 6) подтверждает: этим паролем сегодня никто не входил, кражу не делали через личное облако.
⌜ ПРОТОКОЛ ⌝ Из соцсетей: Игорь Мечников и Глеб Костомаров отмечены вместе на фото с выпускного МИРЭА 2012 года, на корпоративе «ЗнайРус» в декабре 2025 года (Игорь подписан как «дорогой друг»). У Игоря в почте за полгода — 18 писем с предложением должности в «ЗнайРус» с зарплатой 480 тыс./мес. (у него на «УчиВсё» 200 тыс./мес.).
⌜ ПРОТОКОЛ ⌝ На «ЗнайРус» весь курс из 32 уроков выложен ночью 19 января в 03:00–03:40. Объём — те же 14 ГБ. Хэш-сумма (отпечаток файла, по которому видно, что файл ровно тот же): совпадает с архивом из журнала резервного сервера «УчиВсё». Обложка переделана, голос Виктории остался — это улика 1.
⌜ ПРОТОКОЛ ⌝ В переписке Саши с подругой из «ЗнайРус»: «вот вам топ-10 курсов УчиВсё за декабрь — переведите 60 тыс. как обычно». Эта переписка — отдельное нарушение, к краже видео-уроков отношения не имеет. Доступ к видео у Саши никогда не было.
← В архив