Власти США приказали удалить продукты Acronis из систем федеральных ведомств из-за «связей с Россией»

Министерство внутренней безопасности США распорядилось убрать программные продукты швейцарской компании Acronis из систем федеральных гражданских ведомств и прекратить их закупку. Американские власти опасаются рисков для цепочек поставок, иностранного влияния и прошлых связей разработчика с российской инженерной средой. Удалить программы нужно до 27 января 2027 года, при этом коммерческие организации по-прежнему вправе пользоваться решениями Acronis.

Документ подписал глава ведомства Марквейн Маллин 31 июля 2026 года, а в Федеральном реестре его опубликовали 30 октября под номером 2026-22215. Ограничения охватывают Acronis AG, связанные с ней структуры и продукты, которые поставляются напрямую или через посредников. Правовой основой стал закон FASCSA 2018 года о безопасности федеральных цепочек поставок.

Распоряжение обязывает федеральные гражданские ведомства:

• исключить продукты Acronis из текущих и будущих закупок, а это оборудование, программы и услуги компании и её аффилированных структур;
• удалить установленные решения из информационных систем в течение 180 календарных дней, то есть до 27 января 2027 года.

Под действие документа попадают и системы подрядчиков, которыми они пользуются от имени ведомств, поэтому исполнителям госконтрактов придётся проверить свою инфраструктуру. Системы национальной безопасности распоряжение не затрагивает, а частная инфраструктура вне госзадач под запрет не попадает.

Власти объяснили решение тем, что инструменты Acronis для киберзащиты и резервного копирования получают привилегированный доступ к системам заказчиков, в том числе на уровне root. Подобный доступ позволяет управлять копированием, восстанавливать данные и обращаться к файловым системам. Скомпрометированный инструмент резервного копирования открывает злоумышленнику путь к серверам и хранилищам внутри сети. Технических доказательств вредоносных функций в документе нет, закладки и передача данных российским структурам не подтверждены, поэтому корректнее говорить о рисках цепочки поставок и иностранного влияния, а не о доказанном шпионаже.

По данным Nextgov/FCW, американские власти изучали Acronis ещё со времён первой администрации Дональда Трампа. Проверка касалась иностранного владения, контроля и влияния (FOCI), а специалисты выясняли, участвуют ли российские разработчики в работе над исходным кодом. Собеседники издания не знают о доказательствах бэкдоров, связывающих продукты с Москвой.

Процедура FOCI оценивает возможность иностранного влияния на компанию и рассматривает:

• структуру собственности и связи руководства;
• расположение инженерных подразделений;
• доступ иностранных специалистов к исходному коду.

Федеральный совет по безопасности закупок (FASC) анализирует риски и рекомендует исключать продукты поставщиков, а ведомства могли запросить исключение для отдельной системы в течение 60 дней после подписания. До полного удаления DHS рекомендовало усилить мониторинг трафика и контроль утечек, а Агентство по кибербезопасности и защите инфраструктуры США (CISA) готово оказать техническую помощь.

Решения об удалении принимают разные органы в пределах своей компетенции:

• за федеральные гражданские системы отвечает Министерство внутренней безопасности;
• за военные системы и связанную с ними инфраструктуру Министерство обороны;
• за системы разведывательного сообщества директор Национальной разведки.

Ограничения для Acronis вводили и раньше:

• в июле 2025 года директор Национальной разведки исключил продукты компании из закупок разведывательного сообщества, что стало первым публичным применением FASCSA к поставщику;
• в сентябре 2025 года Генеральная администрация служб США убрала продукты Acronis из торговой площадки GSA Advantage;
• позднее свои решения принял оборонный сектор.

Acronis основана в 2003 году в Сингапуре, сейчас её штаб-квартира находится в швейцарском Шаффхаузене. Компанию создал Сергей Белоусов, а значительная часть инженеров много лет работала в Москве. Российская Acronis Infoprotection использовала лицензионные технологии компании, с 2021 года этот бизнес развивается под брендом «Киберпротект» и юридически самостоятелен. После начала военных действий на Украине Acronis ушла из России и перенесла часть инженеров в Болгарию, Сингапур и Израиль, но проверка на этом не остановилась. Российским организациям, где сохранились развёрнутые ранее решения Acronis, имеет смысл проверить права доступа агентов резервного копирования к серверам и хранилищам.

Контрольную долю в Acronis купила шведская EQT, сделку закрыли 15 мая 2025 года после одобрения CFIUS. По словам представителя компании, более 75% акций принадлежат западным институциональным инвесторам, а распоряжение касается только федеральных ведомств. На вопрос о намерении оспаривать документ он прямого ответа не дал. Сергей Белоусов отошёл от оперативного управления, компанию возглавляют Пракаш Панджвани и Уоррен Адельман.

Эксперты CISOCLUB отметили, что американские власти рассматривают программный продукт как звено цепочки поставок, а не как отдельную утилиту. Поставщик с привилегированным доступом к серверам рискует потерять госзаказы, даже если уязвимостей и вредоносного кода никто не обнаружил. Для разработчиков с российскими корнями смена юрисдикции, инвесторов и расположения инженеров не снимает вопросы, потому что заказчики смотрят на происхождение кода. Случай Acronis пока мягче ограничений против «Лаборатории Касперского», которые с 2017 года дошли до запрета продаж определённых продуктов частным компаниям. Российским организациям разумно изолировать резервные хранилища, ограничить права агентов копирования и заранее подготовить план замены зарубежных решений.

Ранее сообщалось, что Министерство внутренней безопасности США распорядилось удалить китайскую нейросеть DeepSeek и созданные на её основе сторонние сервисы из IT-инфраструктуры федеральных гражданских ведомств. Государственным организациям также запретили приобретать продукты компании и программные решения, использующие её модели. По данным Reuters, американские власти связывают эти ограничения с опасениями утечки служебной информации в Китай и наличия скрытых уязвимостей в самих нейросетях.