США предписали удалить софт Acronis из гражданских госведомств

Приказ, изданный в соответствии с Законом о безопасности цепочек поставок федеральных закупок (FASCSA), предписывает два действия: исключить продукты Acronis AG и всех аффилированных структур из будущих закупок гражданских ведомств, а также удалить уже установленное программное обеспечение из их информационных систем. Документ распространяется на системы, которые ведомства используют напрямую или через подрядчиков.

В приказе впервые публично раскрыты основания для беспокойства: инструменты резервного копирования и кибербезопасности Acronis имеют привилегированный или root-доступ к защищаемым системам, что даёт им широкие возможности контроля и наблюдения. Именно этот уровень доступа, по оценке DHS, создаёт значительный риск для государственных информационных систем США.

По данным Nextgov/FCW, ссылающегося на двух бывших чиновников, знакомых с ходом проверок, наблюдение за Acronis велось ещё с первой администрации Дональда Трампа в рамках руководящих принципов по иностранному владению, контролю и влиянию (FOCI). Ключевыми вопросами были: остаются ли российские разработчики вовлечёнными в кодовую базу продуктов Acronis и были ли адекватно смягчены связанные риски цепочки поставок.

При этом оба источника подчеркнули: конкретных доказательств наличия «бэкдоров», передающих данные в Москву, в ходе проверок получено не было. Расследование растянулось почти на десять лет — срок, который сами бывшие чиновники называют показательным для медлительности федеральных проверок цепочек поставок.

Acronis была основана в 2003 году выходцами из Московского физико-технического института, включая Сергея Белоусова (позже сменившего имя на Серж Белл). Компания исторически сильно зависела от инженерных и исследовательских кадров в Москве.

Для работы на российском рынке в условиях ограничений на закупку иностранного ПО Acronis заключила лицензионное соглашение с юридически независимой структурой Acronis Infoprotection (с 2021 года — «Киберпротект»). Эта компания брала основной код Acronis, модифицировала его под российские стандарты шифрования и перепродавала локализованный софт министерствам и госкомпаниям.

После начала СВО в 2022 году Acronis приостановила работу в России, осудила военные действия и перевела персонал в Болгарию, Сингапур и Израиль. В 2025 году шведский фонд EQT приобрел контрольный пакет компании, а Серж Белл отошёл от оперативного управления.

Приказ DHS стал кульминацией серии ограничений. В сентябре 2025 года Управление директора национальной разведки (ODNI) выпустило первый в истории ордер FASCSA, запретивший Acronis в сетях разведсообщества. Затем последовали ограничения от GSA и Пентагона.

Однако, в отличие от запрета Kaspersky, который в итоге был расширен до полного запрета коммерческих продаж в США, нынешняя мера не блокирует Acronis от работы с частным сектором — она касается только гражданских федеральных ведомств.

Acronis, комментируя ситуацию, указала на изменение структуры собственности: более 75% акций принадлежат западным инвесторам, включая CVC Capital Partners, Sprincoast Partners и BlackRock, а сделка с EQT получила одобрение CFIUS.