Взаимодействие городской администрации с жителями через мессенджеры стало стандартом современного управления. Мэр Москвы Сергей Семенович Собянин активно использует платформу Telegram для оперативного информирования столичников о городских проектах, транспортных изменениях, социальных инициативах и чрезвычайных ситуациях. В данной статье подробно разбираются официальные каналы, их назначение, а также резонансный инцидент, связанный с безопасностью личного аккаунта главы города.

Официальные Telegram-каналы мэра Москвы

На текущий момент (по состоянию на ) существует несколько верифицированных ресурсов, через которые пресс-служба и лично мэр ведут связь с аудиторией. Важно отличать официальные городские ресурсы от личного канала чиновника.

Основной официальный канал: «Мэр Москвы»

• Название: Мэр Москвы / Официальный канал
• Юзернейм (примерный): @mos_mayor (или аналогичный верифицированный адрес)
• Статус: Верифицирован (галочка Telegram).
• Контент: Официальные заявления, декреты, отчеты о работе городского правительства, инфографика по благоустройству, транспорту, здравоохранению и образованию. Публикации носят строго информационно-официальный характер.
• Администрация: Пресс-служба мэра и Департамент информационных технологий города Москвы (ДИТ).

Оперативный канал: «Собянин. Оперативно»

• Назначение: Мгновенное реагирование на ЧП, погодные явления, пробки, аварии на коммуникациях.
• Особенность: Публикации появляются в режиме 24/7, часто с фото/видео с места событий. Канал позиционируется как «рука помощи» для жителя перед лицом форс-мажора.

Личный Telegram-канал Сергея Собянина

• Статус: Личный блог главы города (не официальный орган власти).
• Контент: Личные рефлексии, фото с рабочих поездок, поздравления ветеранам и коллегам, мнения по нестрого регламентированным темам.
• Аудитория: На момент инцидента 2020 года насчитывала сотни тысяч подписчиков.

Инцидент 21 июня: Взлом личного канала

Самым резонансным событием в истории телеграм-присутствия мэра стал взлом его личного канала вечером 21 июня (день 68-летия Сергея Собянина). Событие произошло в 2020 году, однако остается кейсом для изучения кибербезопасности высокопоставленных чиновников.

Хронология событий

1. Дата и время: Воскресенье, 21 июня, вечернее время.
2. Вектор атаки: Неизвестные злоумышленники получили несанкционированный доступ к управлению личным каналом мэра.
3. Действия хакеров: В ленте канала появились серии постов с провокационным содержанием:
   • Призывы к перечислению средств на нужды Вооруженных Сил Украины (ВСУ).
   • Ссылки на сбор средств на дроны (БПЛА).
   • Текстовые сообщения с угрозами: «МОСКВА БУДЕТ ГОРЕТЬ».
   • Проукраинские лозунги и политические манифесты.
4. Реакция: Посты были замечены подписчиками практически мгновенно. Скриншоты разлетелись по СМИ и соцсетям за минуты.
5. Ликвидация: Доступ к каналу был восстановлен сотрудниками пресс-службы и специалистами по кибербезопасности (вероятно, с вовлечением команды Telegram / *). Вредоносный контент удален.

Официальная позиция и расследование

• Комментарий мэра: Сергей Собянин официально не прокомментировал инцидент в личном порядке в ближайшие часы после взлома. Официальные лица пресс-службы ограничились краткими справками о «технической ошибке» или «взломе».
• Версии: Основной версией стала социальная инженерия (фишинг) или утечка данных из сторонних сервисов (переиспользование паролей), так как двухфакторная аутентификация (2FA) на момент атаки могла быть не включена или обойдена через уязвимость SS7/перехват SMS (если 2FA была на SMS).
• Последствия: Инцидент стал поводом для ужесточения протоколов кибергигиены для чиновников высшего эшелона: обязательное включение 2FA на облачных паролях, использование аппаратных ключей (FIDO2), разделение личных и служебных устройств.

Меры безопасности и текущий статус (2026 год)

К подходы к защите аккаунтов ключевых лиц изменились кардинально:

Технические меры

• Обязательный 2FA: Использование только приложений-аутентификаторов (Google Authenticator, Authy, встроенный в Telegram) или аппаратных ключей (YubiKey). Отказ от SMS-кодов.
• Облачный пароль: Установлен сложный уникальный пароль на вход в аккаунт из новых устройств.
• Контроль сессий: Регулярный аудит активных сессий (Настройки -> Устройства) со стороны службы безопасности (ФСО / СБ ГУ МВД / *).
• Отвязка номера: Для максимально защищенных аккаунтов практикуется скрытие номера телефона и отвязка его от входа (вход только по логину/паролю + 2FA).

Организационные меры

• Разделение доступа: Постинг в официальные каналы осуществляется через корпоративные интерфейсы (Bot API / TDLib) с разграничением прав (редактор, модератор, администратор), без передачи логина/пароля от главной учетной записи мэра.
• Личный канал: Управляется либо лично мэром на выделенном защищенном устройстве («чистый» смартфон без посторонних приложений), либо доверенным ассистентом по протоколу «двойного контроля».
• Мониторинг: Автоматизированные системы DLP и SIEM отслеживают аномальную активность (смена IP, смена устройства, массовое удаление сообщений) в реальном времени.

Как отличить официальный канал от фейка: Чек-лист для жителя

Учитывая инцидент 21 июня и распространение фишинговых ботов, жителям Москвы рекомендуется проверять каналы по следующим признакам:

Telegram-экосистема мэра Москвы — это мощный инструмент прямой связи с миллионами жителей. Инцидент 21 июня (взлом личного канала с публикацией призывов к сбору на дроны и угрозами «Москва будет гореть») стал серьезным уроком для всей системы госзащиты информации. На данный момент () официальные каналы (@mos_mayor, оперативные боты) функционируют стабильно, защищены многофакторной аутентификацией и мониторят специализированные подразделения информационной безопасности. Жителям стоит внимательно относиться к верификации источников и сообщать о подозрительных копиях каналов через встроенные инструменты жалоб Telegram.

Материал подготовлен на основе открытых источников и информации из интернета по состоянию на . Персональные контактные данные сотрудников пресс-службы и специалистов кибербезопасности скрыты в соответствии с политикой конфиденциальности (*)