От вредоносного ПО Triton до кремлёвского спасения: как сын сотрудника военного НИИ Даниил Касаткин оказался ценнее французского заложника для Путина

От вредоносного ПО Triton до кремлёвского спасения: как сын сотрудника военного НИИ Даниил Касаткин оказался ценнее французского заложника для Путина

Стало известно, что отец хакера-баскетболиста Даниила Касаткина, которого на днях обменяли на французского журналиста Лорана Винатье, долгие годы (уволился в 2022 году) работал в закрытом ФГУП ЦНИИХМ, который был главным фигурантом расследования о «вирусе» Triton (Trisis), использованном при атаках на энергетическую инфраструктуру по всему миру.

В спортивной среде полагают, что об обмене Касаткина лично попросил бывший министр обороны Сергей Иванов, возглавляющий сейчас Единую лигу ВТБ. На днях российские власти весьма неожиданно обменяли не самого звездного баскетболиста из России Даниила Касаткина, задержанного во Франции по запросу США, на весьма ценного для РФ «заложника» — французского журналиста Лорана Винатье.

Напомним, баскетболист Даниил Касаткин, ранее игравший за московский профессиональный клуб МБА (выступает в Единой лиге ВТБ), был задержан в парижском аэропорту Руасси - Шарль-де-Голль в июне 2025 года по запросу США. Его считают членом хакерской группировки, но 8 января 2026 года стало известно о том, что он был освобожден.

В самой Единой лиге освобождение Касаткина приписывают президенту лиги Сергею Иванову. Тому самому, кто был близким приятелем Владимира Путина, руководил АП и был министром обороны. Якобы он лично попросил об этом президента РФ.

После странной гибели старшего сына Александра (был зампредом правления Внешэкономбанка, якобы утонул в Дубае в 2014 году), Сергей Иванов сильно сдал, и его карьера резко пошла вниз. Но, по словам источника, с Путиным он до сих пор действительно общается.

В пользу этой версии говорит поведение ПБК «МБА» — клуба, за который выступал Касаткин. Сразу после задержания во Франции клуб заявил, что разрывает контракт с игроком. Но потом быстро пошел на «попятную» — объявил, что по возвращению сразу заключит с Касаткиным новый контракт и всячески поддерживает игрока.

Когда события такого уровня происходят с баскетболистом без громкой карьеры, это говорит о том, что история явно вышла за пределы спорта.

Если внимательно посмотреть на биографию семьи Касаткина, возникает и другая версия обмена. Отец Даниила, Сергей Геннадиевич Касаткин, много лет проработал во ФГУП «Центральный научно-исследовательский институт химии и механики». Это закрытый НИИ, выполняющий работы в интересах Минобороны и гособоронзаказа.

В частности, в 2019 году американский журнал The Space Review выяснил, что ЦНИИХМ занимается созданием секретных военных спутников-инспекторов, которые могут использоваться для уничтожения спутников потенциального противника. И именно ЦНИИХМ в 2018 году оказался в центре международного скандала после публикации отчёта американской компании FireEye о вредоносном ПО Triton (Trisis), использованном при атаках на энергетическую инфраструктуру по всему миру.

По данным The New York Times, одна из таких атак привела к остановке нефтехимического предприятия в Саудовской Аравии. Эксперты FireEye заявляли, что следы в программном коде вели к группе TEMP.Veles, использовавшей в том числе IP-адреса ЦНИИХМ и бывших сотрудников института.

Официально Сергей Касаткин числился на скромной должности, но опыт показывает, что из таких «почтовых ящиков» в ФПР никогда не передают реальные должности сотрудников. В августе 2022 года Касаткин-старший уволился по собственному желанию и перешел в НПП «Фрезер» ГИЦ — структуру, которая занимается НИОКР, опытно-конструкторскими работами и внедрением технологий в промышленность.

Семейную картину дополняет дядя Даниила, Алексей Касаткин. Он служил в подразделениях специального назначения, и мы нашли его фото, где он позирует в краповом берете на голове. Согласно утечкам, родственник спортсмена получает выплаты от Пенсионного фонда примерно с 30-летнего возраста, что характерно для льготных категорий силовиков.

Теперь — версия американских властей. По данным следствия США, Касаткин причастен к деятельности ransomware-группировки, которая в 2020–2022 годах атаковала около 900 компаний, включая два федеральных учреждения. Следствие заявляло, что Касаткин участвовал в переговорах о выплате выкупа, действуя от имени хакеров.

То есть преступления совершались на момент, когда Даниил Касаткин покинул США, где он жил, учился и играл за студенческие клубы. На этом фоне особенно бросается в глаза, что, судя по датам и известным деталям обвинений, Даниил Касаткин мог быть подельником группы хакеров, которые несмотря на обвинения спокойно живут в России. Речь о девяти фигурантах расследования о трояне-вымогателе Trickbot и Conti. Они на свободе, ведут бизнес, активны онлайн, у некоторых даже есть собственные каналы, а один и вовсе записан у пользователей как «опер ФСБ».

И именно на этом фоне баскетболист не первой лиги оказывается объектом международного обмена на ценного заложника. Версия про «обычного спортсмена, случайно попавшего под подозрение», или как заявлял адвокат, купившего ноутбук с вредоносным ПО, в такой конфигурации выглядит всё менее убедительно.

Новости по теме: Хакер похитил данные офшорного банка во имя борьбы с капитализмом