США потребовали удалить Acronis из госсистем из-за связи с Россией

Министерство внутренней безопасности США (DHS) запретило федеральным ведомствам закупать продукты Acronis. Приказ опубликован в Федеральном реестре.

Acronis — швейцарская компания, которая разрабатывает программы для резервного копирования, защиты и восстановления данных. Приказ о запрете подписал министр внутренней безопасности Маркуэйн Маллин 31 июля 2026 года, а опубликован он был только 30 октября. Документ касается гражданских органов исполнительной власти, кроме систем национальной безопасности.

Ведомства должны сразу исключить продукты Acronis и её аффилированных компаний из всех текущих и будущих закупок. Удалить их из своих систем нужно за 180 дней с даты приказа, то есть до 27 января 2027 года. Требование распространяется и на системы, которыми управляют подрядчики от имени ведомств. На запрос исключения у ведомств есть 60 дней. До полного удаления им советуют следить за трафиком, усилить журналирование и контроль утечки данных.

Россия в приказе не упоминается. В качестве риска в нём названы привилегированные права доступа продуктов Acronis:

«Инструменты Acronis для защиты и резервного копирования имеют привилегированный или root-доступ к системам безопасности клиентов», — говорится в приказе.

Решение принято по закону о безопасности цепочек поставок при федеральных закупках 2018 года, на основании рекомендации межведомственного Совета по безопасности федеральных закупок (FASC). Раньше ограничения против Acronis ввели разведывательное сообщество, Управление общих служб (GSA) и Министерство обороны.

По данным Nextgov/FCW, проверка компании шла почти десять лет, ещё с первого срока Дональда Трампа. Двое бывших чиновников рассказали изданию, что власти интересовались связями Acronis с Россией. Они проверяли, участвуют ли российские разработчики в работе над кодом продуктов. При этом, по словам собеседников, конкретных доказательств бэкдоров в продуктах Acronis не нашли.

Долгое время Acronis опиралась на инженеров и исследователей из Москвы. После начала конфликта на Украине в 2022 году компания приостановила работу в России и перевезла сотрудников в Болгарию, Сингапур и Израиль. В 2025 году контрольный пакет купил шведский фонд EQT, а сооснователь Сергей Белоусов покинул руководство.

В Acronis не сообщили, будет ли компания оспаривать приказ. Представитель компании напомнил, что сделку с EQT одобрил Комитет по иностранным инвестициям в США (CFIUS), а более 75% акций принадлежат западным инвесторам, включая CVC Capital Partners и BlackRock. Работать с частными компаниями в США приказ Acronis не запрещает.

Ранее Франция решила переводить госсистемы с Windows на Linux и отказываться от американского софта, рассказывал «Код.ру».