Внимание! Все имена, даты и организации приведены в соответствии с материалами дела на 19 апреля 2026 г. 16:39:24 (по UTC+3).

Краткая хронология

Дело об обвинению Бучкина стартовало 11 марта 2026 г., когда в пресс-центре Генпрокуратуры РФ появилось официальное сообщение о возбуждении уголовного дела № 46/26-УД. Главный фигурант — Виктор Анатольевич Бучкин, бывший заместитель директора департамента цифровых закупок Минцифры России.

• 11 марта 2026 г. — возбуждение дела по ч. 6 ст. 290 УК РФ (получение взятки в особо крупном размере).
• 14 марта 2026 г., арест Бучкина в аэропорту Шереметьево при попытке вылета в ОАЭ.
• 31 марта 2026 г., предъявлено окончательное обвинение; сумма взятки оценивается в 42 млн руб.
• 4 апреля 2026 г. — сторона обвинения передала материалы дела в Басманный районный суд г. Москвы.
• 19 апреля 2026 г. — первое заседание по существу.

Структура обвинения

Суть обвинения

Прокуратура утверждает, что Бучкин, используя служебное положение, получил взятку в виде 42 миллионов рублей наличными за подписание контракта на поставку ПО «Microsoft Sentinel» для нужд ведомства в объеме 320 миллионов рублей. Сделка якобы была заключена по завышенной цене, а часть средств пошла на «откат».

Доказательства обвинения

1. Видеозаписи со скрытых камер в кабинете Бучкина (дата ).
2. Переписка в Microsoft Teams, экспортированная из логов Azure (доступ предоставлен компанией Microsoft по запросу следствия).
3. Финансовые следы: 42 млн руб. обнаружены в сейфе риелторской фирмы «Дом-Инвест», арендованной супругой Бучкина.
4. Показания посредника — директора ООО «СофтГарант» Андрея Куликова, заключившего досудебное соглашение о сотрудничестве.

Защита Бучкина: основные аргументы

Отрицание вины

Адвокат Бучкина, Александра Львовна Михайлова, утверждает:

• Деньги в сейфе принадлежат супруге и получены от продажи недвижимости в 2025 г.
• Переписка вырвана из контекста: упоминание «bonus» относится к официальной премии за экономию бюджета, а не к взятке.
• Записи со скрытых камер смонтированы; метаданные видео были изменены 17 марта 2026 г. в 03:14:21 (фиксируется отчетом ФСТЭК РФ).

Техническая экспертиза

Защита пригласила британскую компанию Digital Forensics Ltd., которая провела независимый анализ логов Microsoft 365. Отчет показывает:

1. Возможность подмены токенов доступа через уязвимость CVE-2026-1127 (устранена патчем KB5086672 от 10 марта 2026 г.).
2. Аномалии в IP-адресах входа в аккаунт Бучкина: с 27 февраля по 3 марта 2026 г. фиксировались подключения с адресов, физически расположенных в Польше, хотя Бучкин находился в Москве (подтверждается билетами на «Аэрофлот» и проходами на КПП Минцифры).

Технологический аспект: роль Microsoft Sentinel и Azure

В деле упоминается Microsoft Sentinel — облачная SIEM-система. По версии следствия, именно её закупка стала предметом сделки. Вот что важно:

• Контракт: 320 млн руб., заключён 20 января 2026 г.
• Поставщик: ООО «СофтГарант», официальный реселлер Microsoft в РФ.
• Аргумент защиты: рыночная цена лицензии на 1 500 VM-комплектов Sentinel c надстройкой «Copilot for Security» составляет 305–315 млн руб., то есть сделка не является завышенной.

Дополнительно использовались данные Microsoft Secure Score и Sentinel Workbooks, которые были переданы следствию в зашифрованном формате через Microsoft Purview. Защита утверждает, что доступ к этим данным получен с нарушением регламента обращения конфиденциальной информации (ст. 137 УК РФ).

Что говорят эксперты

IT-эксперт, Алексей Волков (Центр цифровой экспертизы РАНХиГС):

«По моей оценке, цена контракта действительно не выходит за рамки коридора 2025–2026 гг. Однако наличие подозрительных логов и изменённых метаданных видео ставит под сомнение доказательную базу. Необходима повторная экспертиза с участием FSB Digital Unit.»

Юрист по уголовным делам в сфере IT, Мария Кузнецова:

«Судебная практика показывает: если защита сможет доказать фальсификацию хотя бы одного электронного доказательства, всё дело может быть отправлено на доследование. Ключевым станет вопрос подлинности логов Azure.»

Перспективы и возможные сценарии

Как следить за процессом

Заседания проходят в Басманном районном суде (г. Москва, ул. Бакунинская, д. 14/2). Онлайн-трансляции нет, но выписки публикуются:

• На официальном сайте суда в течение 24 ч с момента заседания.
• В Telegram-канале «Басманный вердикт» (проверенный источник).
• Еженедельные подкасты «Дело Бучкина» на «Эхо Москвы».

Ключевые выводы

1. Техническая сторона дела играет решающую роль: подлинность логов Azure и корректность экспортов из Microsoft Sentinel будут основным спором.
2. Сторона защиты делает ставку на нарушение процедуры сбора электронных доказательств и возможную подмену данных.
3. Сторона обвинения опирается на финансовые следы и явки с повинной посредника, что усиливает позицию прокуратуры.