Журналисты RTVI в рамках видеоподкаста «Хроники нового мира» поговорили с генеральным директором RUTUBE Александром Моисеевым о хакерской атаке на сервис и ее последствиях, рисках блокировки YouTube в России, а также о цензуре на площадке и работе платформы в условиях ужесточения законодательства.
О взломе видеосервиса в День Победы: «Атака была достаточно серьезная на инфраструктуру, и с точки зрения инфраструктуры в общем, в целом, успешным образом у негодяев получилось поломать [платформу]. <…> Есть огромный объем массовых атак, в основном это DDoS, это нарушение доступности сервисов. В случае с RUTUBE атака была целевая, т. е. это направленная целевая атака на инфраструктуру, которая делается не за минуты, не за часы, не за дни, т. е. это подготовленная профессиональная атака, такие вещи достаточно дорогие в реализации, т. е. это команды профессионалов, которые работают над ними».
Об ущербе от хакерской атаки: «Ущерб в пользователях, ущерб, конечно же, в доступности сервиса, и сколько человеко-часов потребуется, чтобы это восстановить, это текущая работа, текущий процесс, поэтому его в деньгах мы в данный момент не можем оценить и не оценивали».
О возможной причастности к взлому бывших разработчиков платформы: «Это одна из версий, часть, наверное, цепочки. <…> Платформа достаточно динамически меняется, поэтому все эти компоненты, которые были унесены (и стали общедоступны в интернете), они быстро устаревают. С точки зрения утекания кода, это не страшно. <…> Очень важная есть часть, которая связана с ведением следствия, она не разглашается, есть та часть, которая связана с простой логикой: кто-то что-то где-то сказал, какой-то программист, может быть, когда-то давно в баре за кружкой пива что-то ляпнул. Из таких кусочков собирается [информация]. Это одна из частей, почему такие атаки стоят дорого, т. е. такую информацию нужно собрать, из нее построить картину и построить картину атаки <…> Давайте мы дождемся официальных результатов [расследования], они будут достоверны, с логическими выводами».
О том, почему целью атаки выбран RUTUBE: «Я думаю, что у нас врагов, наверное, хватает. Если говорить, почему именно мы… Ну смотрите, мы за последний месяц, за апрель, [мы] перешли отметку в 43 миллиона посетителей на сайте, что в целом достаточно много для платформы. Но на самом деле, если говорить про темпы роста, мы растем начиная с марта какими-то экспоненциальными темпами, набирая огромные архивы, базы данных видео, пользователей, которые к нам присоединяются, и прочее. Мы видимые, мы заметные, мы в целом вызываем дискомфорт как не просто альтернативная площадка, а площадка, которая открыта и доступна – приходите, размещайте, смотрите».
О репутационных потерях из-за взлома сайта: «Это, в целом, по большому счету, форс-мажор, который от нас не зависит. Да, побили, но «вы бы видели, что с теми парнями», поэтому, соответственно, будем дальше чинить. Ну а, перефразируя — «то, что нас не убивает, нас делает инвалидами» — ну, кроме шуток, то, что нас не убивает, делает нас сильнее, поэтому мы уроки извлекли, поняли, куда били, там мы, конечно же, будем чинить. Но понятно, что нам нужно быстрее, активнее выкатывать все функции, которые мы хотели, и скорее показывать, как все работает. Конечно же, из-за недоступности сервиса будет какая-то просадка с точки зрения аудитории, но мы надеемся очень быстро наверстать».
О сотрудничестве с Group—IB, использовании их продуктов для защиты от атак и письме с жалобами в ФСБ: «То письмо, что я видел в Telegram, это некий вордовский файл без печати и подписи, более того, сделанный при предыдущем руководстве RUTUBE. Поэтому я тут не берусь комментировать его достоверность. Наверное, корректнее спрашивать у тех, кто подписывался в нем. Group-IB действительно делали в марте аудит, есть результаты аудита. Мы большую часть реализовали, большая часть с того момента изменилась уже с точки зрения платформы. На самом деле серьезные изменения платформы произошли в марте этого года, и бэкенд переделан был, и с точки зрения видеоотдачи переделано было».
После кибератаки в анонимном твиттер-аккаунте опубликовали скриншоты внутренней системы RUTUBE со списком каналов пользователей. В Сети также выложили письмо, которое якобы директор RUTUBE Алексей Назаров отправил в ФСБ. В нем он говорил о возможных махинациях при закупке системы информационной защиты у дочерней структуры компании по кибербезопасности Group-IB. Сама Group-IB опровергла связь с уязвимостями российского видеохостинга. В компании отметили, что ее системы не использовались для защиты от кибератак сервиса. У Group-IB был совместный проект в марте 2021 года, но ООО «Руформ» (юрлицо RUTUBE) само приостановило соглашение.
О росте трафика на фоне слухов о блокировке YouTube и отключения монетизации блогерам: «Скорее всего, люди больше психологически захотели перейти на отечественную платформу, которая, очевидно, не планирует никуда уходить, планирует здесь быть и быть лучше всех. Основной причиной действительно было то, что YouTube отключил у себя монетизацию, и все захотели из-за монетизации найти альтернативу и пришли к нам, мы альтернативу эту дали. Но, если посмотреть на правду, то YouTube отключил монетизацию, после чего у всех пользователей автоматически появился премиальный аккаунт, то есть без рекламы. Поэтому, с одной стороны, к нам пошли пользователи, высказали свои замечания, мы постарались максимально их услышать, максимально удовлетворить, с другой стороны, конкурентная среда усугубилась технически, поэтому мы здесь на двойной скорости были вынуждены все делать».
О блокировке соцсетей компании Meta* в России и перспективах YouTube: «Дело в том, что они [Meta*] сделали все, чтобы их заблокировали. То поведение, которое демонстрирует YouTube, удаляя какие-то видео, удаляя каналы, каналы в том числе нашего холдинга, — это, конечно, недопустимо. С другой стороны, какие-то вещи они слушают. Здесь не мне судить, это не моя зона ответственности. Мы бы выиграли [от блокировки YouTube]. Но честно было бы, чтобы выбирал пользователь и выбирал в конкурентной среде, выбирал конкурентный продукт. Мы хотим победить качеством, мы хотим победить продуктом, который будет лучше и сильнее. То есть здесь двояко».
О восстановлении платформы за два дня: «Это на грани невозможного. То есть у нас ребята технически сделали маленькое чудо. <…> Нужно всего лишь совсем не спать и всей командой постоянно пытаться починить. Мы все испорчены диким количеством хакерских фильмов, где все что-то печатают с невероятной скоростью, какие-то циферки летят. Я вам скажу, что в жизни это выглядит все очень грустно и неинтересно: сидит программист, который несколько кнопок нажал, и вот сидит думает, и дальше нужно следующую кнопку правильно нажать».
О KPI и уникальных посетителях платформы: «Мы на самом деле ждали 21 миллион пользователей в конце года, а это случилось в марте. Поэтому мы сейчас целимся в цифру, которую хотелось бы увидеть в следующем году. Но я думаю, что мы и ее преодолеем. Поэтому у нас сейчас первостепенные KPI не про цифры пользователей, а про качество сервиса. <…> У нас сегодня удержание первого дня — это 50%. Это значит, что каждый второй пользователь возвращается на платформу. С точки зрения платформы видеоотдачи – это здорово. Это значит, что пользователям во многом стало нравиться. Для нас это основная метрика».
О планах по выходу на самоокупаемость и монетизации пользовательского контента: «Проект, каким бы он ни был, – имиджевым или нет, он всегда должен быть про эффективность и про бизнес. У нас есть некий план выхода на окупаемость, но он достаточно долгосрочный. <…> Сейчас у нас первостепенная задача — вернуться и обеспечить блогерам и авторам видео ту доходность, к которой они привыкли на других площадках».
О долгой модерации контента: «Есть требование российского законодательства, определенные вещи нельзя выкладывать онлайн. Нельзя убийство выкладывать онлайн, как бы оно ни было. В конце концов, есть вообще закон о фейках, есть куча всего. Это те вещи, которые зарубежные площадки не очень исполняют. Мы к этому очень трепетно относимся и стараемся максимально качественно это отслеживать. Это во многом накладывает те самые ограничения на сроки. Штат модераторов мы увеличили, поэтому здесь мы, в общем, починились».
О цензуре на платформе: «У нас не проходит модерацию исключительно то, что противоречит требованиям законодательства. Есть еще одна проблематика, достаточно специфическая – машинное обучение. Есть и такая атака, она называется poisoning machine learning, то есть это подсовывание в видео кусков, которые отравляют базу обучения машинного обучения. Как следствие, после этого машинное обучение может начать обнаруживать некорректные вещи. На нашей фазе текущей, на объемах видео, которые резко увеличились в плане загрузки, мы обязаны такие вещи тоже выверять, и такие случаи находятся. Машинное обучение дробит видео на кусочки, которые потом просматриваются отдельным модератором, если видео попало на ручную модерацию. На премодерации на самом деле большой объем видео тоже проходит. Поэтому здесь большая часть делается роботом, но в тех случаях, где робот не может достоверно определить «да» или «нет», подключается человек, который следует исключительно букве закона».
О возможном контенте иноагентов на RUTUBE: «Это же площадка, которая доступна для всех. Люди и котиков выкладывают, и военные действия выкладывают, обсуждают. Ну то есть все есть в разных объемах. И блогеры, которые путешествуют, и блогеры, которые готовят, есть, и какие-то старые фильмы лежат, там, где мы права очистить смогли. Все могут приходить к нам, мы всех выложим, всем поможем, лишь бы люди соблюдали букву закона. Наша первостепенная задача – чтобы пользователь был доволен и смотрел, что ему нравится, но смотрел хорошо, качественно, на удобной площадке».
Об амбассадорах площадки (пранкерах Воване и Лексусе): «Это только некоторые амбассадоры. Они на самом деле с хорошей аудиторией. Нам же нужно привлечь аудиторию, их смотрят, они интересны. Они на самом деле интересные вещи в целом рассказывают, в отрыве от своих пранков, которые делают. Есть у нас Валя Карнавал среди амбассадоров, это скорее про пение. Гусейн Гасанов у нас есть, Стас Ярушин, Артур Арутюнян есть у нас с «Нашим делом», с боями, которые происходят. То есть самые разные амбассадоры есть. В общем, на самом деле мы за то, чтобы люди приходили и RUTUBE делали своей площадкой».
О блогерах, их аудитории и возможностях: «RUTUBE – для всех огромная, колоссальная возможность на самом деле стать новыми блогерами-миллионниками, т. е. начать немножко с нуля. <…> Мы делаем ставку и на существующих блогеров, у которых есть аудитория, но мы говорим больше про блогеров, которые делают интересный развлекательный контент. То есть у нас там есть несколько тематик основных, куда бы мы хотели развиваться, которые пользователями востребованы, и, соответственно, блогеры, которые имеют свою аудиторию, вместе с ней если готовы переходить, это, конечно же, здорово».
Об отсутствии счетчика просмотров видео и рекламе: «Это [отсутствие счетчика] будет исправлено в ближайшее время. Это важная часть, которую мы поправим. Но я не назову сроки. Это связано с тем, как мы будем внедрять дорожную карту и в целом какие показатели будут. На данный момент мы эти цифры все показываем, они [рекламодатели] видят, где размещаться, в рамках сейлз-хаус [который есть у «Газпром-медиа»]. У блогера в личном кабинете есть тоже цифры по своим видео. То есть на самом деле все те блогеры, которые имеют свои просмотры, надо честно признаться, что рекламодатели выбирают блогеров по предыдущим платформам, по раскруткам там и приходят. Если знаменитый блогер, то хотят работать с ним, потому что он в бытность свою на другой площадке был раскручен».
Об оригинальном контенте: «У нас есть свой онлайн-кинотеатр – это PREMIER. Я, правда, очень рекомендую на него зайти, у нас достаточно долгий период тестовый. <…> Что касается сериалов, я думаю, что на первой же полке, которую вы увидите на PREMIER, вы будете приятно удивлены — там набор классных сериалов, которые стоит посмотреть. <…> Я вот PREMIER высматривать полностью не успеваю, там много чего интересного, классного лежит».
О конкуренции с «VK Видео»: «VK — очень хорошая площадка. Но вы если посмотрите, на самом деле видео есть у того же Facebook**, она же, эта Meta* несчастная, и есть тот же YouTube, которые живут параллельно. Это не совсем конкуренция, это все-таки разные форматы. Это немножечко разная философия потребления контента. VK на самом деле делает очень крутой продукт, у них очень крутая экосистема, и у них очень крутые «VK Видео», которые запустились. Но с точки зрения философии потребления – это разная потребность пользователей, поэтому это две вещи, которые великолепнейшим образом друг другу комплементарны».
Об идеологии платформы: «Идеология RUTUBE заключается в том, что это возможность социального лифта. <…> Это в том числе и площадка, где творческие люди могут прийти и быть увиденными. И, будучи увиденными, у них есть возможность быть увиденными в т. ч. и в холдинге, куда-то вырасти, возможно, снять какое-то великое кино в будущем. Как бы гипертрофируя: это некий такой Дворец пионеров-онлайн для творческих людей, где они могут куда-то вырасти, и в этом в целом идея была RUTUBE. Это совершенно не клон YouTube. Но дело в том, что, когда поток пользователей резко увеличился, возросли и пожелания пользователей, которые хотели видеть привычный им функционал и интерфейс, которые есть в YouTube, и это те коррективы, которые мы внесли в площадку. Поэтому мы, с одной стороны, дали все те вещи, которые были привычны и доступны пользователям на предыдущих площадках, но, с другой стороны, мы от начальной идеи не отказываемся, не уходим и движемся ровно туда».
О том, каким будет RUTUBE в ближайшем будущем: «На самом деле то, что получится в ближайшем будущем, — это то, что создадут все пользователи: это те пожелания, та критика, те замечания. Не бывает плохой критики — бывает то, что влияет [на развитие сервиса] и должно быть услышано. <…> 43 миллиона посетителей — это большая аудитория, которая сильным образом формирует мнение. <…> Надо сначала сделать, чтобы здесь все работало, и дать для своих, для себя весь функционал, который люди хотят. Это уже большая аудитория, это уже большой объем запросов, который есть. Выйти шире — это тоже в планах, локализоваться на других языках, это не такая великая сложность, как казалось бы».
Об имидже государственнической платформы: «Понятно во многом почему [RUTUBE так воспринимается] — потому что первое, что появилось в большом объеме, что на площадке можно посмотреть, это все телеканалы, все телевидение. На самом деле, как ни странно, к нам приходят смотреть телик. Но мы все равно движемся в сторону UGC-контента, в сторону пользовательского видео. Поэтому, опять-таки, мы станем тем, кем мы все вместе хотим стать. Мы хотим объединить всех тех, кто любит смотреть, создавать видео онлайн, в сети, изначально стартовать, быть российскими и, будучи российскими, шагнуть шире».
________________________
RUTUBE был запущен предпринимателями из Орла в 2006 году в качестве российского аналога YouTube. Тогда сервису прочили место главного видеохостинга Рунета, однако конкурировать с быстро набиравшим популярность американским видеохостингом на практике оказалось невозможно.
Два года спустя платформу за $15 млн выкупил холдинг «Газпром-медиа». В 2016 году компания продала RUTUBE, но через четыре года приобрела обратно, увеличив свою долю в материнской компании ООО «Руформ» до 100%. Глава медиахолдинга Александр Жаров заявлял, что ведется активная работа по модернизации площадки, а с точки зрения доступных пользователям инструментов ее планируется сделать «не хуже YouTube».
Поначалу контент на платформе в основном представлял собой телевизионные сериалы и передачи каналов ТНТ, «2×2», СТС, «Пятница», РЕН ТВ и других, пользовательского контента на площадке практически не было представлено.
В апреле 2021 года RUTUBE сообщил о перезапуске платформы, в рамках которого веб-версию видеохостинга значительно обновили, в частности, изменили дизайн, переработали плеер, улучшили навигацию и добавили новые функции.
Тогда же у пользователей появилась возможность смотреть видео без регистрации, загружать ролики через встроенную студию, создавать тематические плейлисты, оставлять комментарии под видео и монетизировать контент.
Спустя год RUTUBE сообщил о ребрендинге: в начале апреля компания представила новый логотип платформы и внешнее оформление веб-версии сайта, а также объявила о планах по обновлению мобильного приложения.
В День Победы, 9 мая, российский видеохостинг RUTUBE подвергся мощной кибератаке, платформа стала полностью недоступна для пользователей. В компании назвали атаку «самой мощной» за всю историю работы и предположили, что она была запланирована заранее, чтобы сорвать трансляцию парада Победы. Вместе с тем представители сервиса заверили, что третьим лицам не удалось получить доступ к видеоархиву, а вся библиотека, включая пользовательский контент, по-прежнему сохранена.
На следующий день, 10 мая, источник The Village, близкий к команде RUTUBE, сообщил, что хакеры «полностью удалили код сайта», а сам сервис якобы не удастся восстановить. Команда видеохостинга в свою очередь заявила, что эта информация «не соответствует действительности».
Позднее ответственность за взлом взяла на себя хакерская группировка Anonymous, которая заявила, что фактически уничтожила RUTUBE. В одном из аккаунтов хакеров в Twitter сообщалось, что в результате атаки повреждено почти 75% баз данных и инфраструктуры основной версии, а также 90% резервной копии и кластера для восстановления. «Это значит, что RUTUBE, вероятно, исчез навсегда», — написали представители группировки.
Видеохостинг возобновил работу вечером 11 мая – спустя почти трое суток после атаки. Вскоре после этого руководство RUTUBE заявило, что обратилось в правоохранительные органы для расследования кибератаки 9 мая. Компания по кибербезопасности Positive Technologies, которую привлекли к расследованию инцидента, сообщила, что на выяснение всех обстоятельств взлома уйдет от полутора до трех недель. Однако уже сейчас известно, что атака была заранее спланирована, добавили в компании.
* признана в России экстремистской организацией и запрещена
** соцсеть принадлежит Meta, которую суд в России признал экстремистской организацией и запретил