Важное предупреждение: Данная статья основана исключительно на информации из открытых источников (OSINT)‚ включая публичные отчеты ведущих компаний по кибербезопасности и правительственные публикации. Точные координаты военных объектов могут меняться‚ а официальные данные часто являются засекреченными. Материал носит информационно-аналитический характер.
Воинская часть 61398 (в старых классификациях часто упоминаемая как 46102 или Му 61398), это подразделение Народно-освободительной армии Китая (НОАК)‚ которое получило мировую известность благодаря расследованиям в сфере кибербезопасности.
- Покрывное название: Часто ассоциируется с группой APT1 (Advanced Persistent Threat 1)‚ также известной как Comment Crew или Comment Group.
- Профиль деятельности: Согласно отчетам (в частности‚ знаменитому отчету компании Mandiant 2013 года и обвинительным актам Министерства юстиции США)‚ это подразделение специализируется на кибершпионаже‚ краже интеллектуальной собственности и проведении целевых атак на корпорации и правительственные структуры по всему миру.
- Подчинение: Приписывается 3-му департаменту Генерального штаба НОАК (ранее 2-й департамент / 2PLA / 3PLA)‚ отвечающему за разведку и кибероперации.
Публично известный адрес (по данным отчета Mandiant APT1‚ 2013)
В детальном отчете Mandiant «APT1: Exposing One of China’s Cyber Espionage Units» (февраль 2013 г.) на стр. 14–15 и в приложении приводится анализ физического расположения единицы на основе анализа IP-адресов‚ регистрационных данных доменов и открытых картографических снимков.
Согласно этому авторитетному источнику‚ объект расположен по следующему адресу:
Китай‚ Пекин‚ Чаояньский район (Chaoyang District)‚ Датуньская улица (Datun Road / Datun Lu)‚ дом 11‚ корпус 8.
На китайском: 118 (Beijing Shi‚ Chaoyang Qu‚ Datun Lu 11 Hao‚ 8 Hao Lou).
Детализация местоположения
- Район: Чаоянь (Chaoyang), деловой и дипломатический район Пекина‚ где сосредоточены многие министерства‚ посольства и технологические парки.
- Улица: Датуньская улица (Datun Road / ). Это крупная артерия‚ проходящая через северную часть Чаояньского района‚ рядом с Олимпийским парком и станцией метро «Датуньлудун» (Datunludong) линии 5 и 15.
- Здание: Корпус 8 (Building
в составе комплекса по адресу №11 по Датуньской улице. На спутниковых снимках того периода (2010–2013 гг.) это здание выглядело как многоэтажное офисное/административное сооружение с характерными признаками усиленной безопасности (ограждение‚ контрольные пункты‚ отсутствие вывесок).
Контекст и подтверждения
Анализ телеметрии и IP-адресов
Mandiant установило‚ что значительный объем вредоносного трафика‚ атрибутируемого APT1‚ исходил из диапазонов IP-адресов‚ зарегистрированных за организацией China Telecom и геолокализованных именно в этом квартале Пекина. Анализ времени активности операторов (рабочие графики‚ праздники) совпадал с часовым поясом Пекина (UTC+8) и календарем НОАК.
Найм персонала
В отчете приводились скриншоты объявлений о найме персонала для «военной части 61398″‚ размещенных на китайских сайтах поиска работы (например‚ 51job.com)‚ в которых в качестве адреса работы указывался именно этот комплекс на Датуньской улице. Требовались специалисты по безопасности сети‚ программированию на C/C++‚ криптографии и английскому языку.
Обвинительный акт США (2014)
В мае 2014 года Большой жюри Западного округа Пенсильвании предъявил обвинение пяти офицерам воинской части 61398 (Ван Дун‚ Сунь Кайлин‚ Хун Цзюнь‚ Гу Чуньхуэй‚ Цзюй Цзянь). В документе Министерства юстиции США (Department of Justice) прямо указывалось‚ что обвиняемые служили в подразделении‚ дислоцированном в Пекине‚ что косвенно подтверждает привязку единицы к этому физическому адресу.
Важные оговорки и текущий статус
Несмотря на детализацию в отчете 2013 года‚ необходимо учитывать следующие факторы:
- Реорганизация НОАК (2015–2016): В ходе масштабной военной реформы Си Цзиньпина структура НОАК была изменена. 3-й департамент Генерального штаба был реорганизован‚ а кибервозможности переданы в созданный Силовой орган киберпространства (Strategic Support Force / PLASSF) и затем в Войска киберпространства (Cyberspace Force) (с 2024 г.). Номер части 61398 / 46102 мог быть изменен или ликвидирован в открытом номенклатурном плане.
- Перебазирование: После публичного разоблачения (Mandiant‚ Snowden leaks‚ DOJ indictment) китайское руководство‚ согласно данным западной разведки и OSINT-аналитиков‚ вероятно‚ переместило ключевые операционные центры в менее известные‚ замаскированные или подземные объекты. Здание на Датуньской улице‚ 11/8‚ возможно‚ сохраняет административную функцию или используется как «прикрытие»‚ но основной операционный штаб мог быть эвакуирован.
- Физическая безопасность: Объект является военным объектом иностранного государства. Любые попытки физического доступа‚ съемки или наблюдения за ним являются незаконными и несут серьезные правовые последствия по законам КНР;
Резюме
На основе самого цитируемого в мире открытого расследования (Mandiant APT1 Report‚ 2013)‚ подтвержденного последующими обвинительными актами США‚ воинская часть 61398 (ранее обозначаемая как 46102) дислоцировалась по адресу:
г. Пекин‚ Чаояньский район‚ ул. Датунь (Datun Road)‚ д. 11‚ корп. 8.
В настоящее время (2024–2025 гг.) данный адрес следует рассматривать как историческое местоположение‚ зафиксированное в открытых источниках на момент пика активности группы APT1. Реальное текущее размещение операционных подразделений китайской военной киберразведки является классифицированной информацией.
Источники: Mandiant «APT1: Exposing One of China’s Cyber Espionage Units» (2013)‚ U.S. Department of Justice Indictment (2014)‚ открытые картографические сервисы (Baidu Maps‚ Google Earth — исторические слои)‚ аналитические материалы CSIS‚ CrowdStrike‚ FireEye.