Один Blink — и вы в VK

«Зумерский» мессенджер Blink делает вид, что воюет с Max и Артемием Лебедевым. Но его серверы и команда — в том же холдинге, выяснила «Новая-Европа»

В последнюю неделю лета в тиктоке и инстаграме внезапно начался скандал между «зумерской» соцсетью Blink и Артемием Лебедевым. Блогер и директор по дизайну VK был недоволен тем, что Blink вышел в топ-3 приложений в AppStore в категории «Социальные сети», и зло раскритиковал их дизайн в эфире своей программы на VK.

Затем официальный аккаунт соцсети, а потом и другие блогеры почти одновременно стали нападать на Лебедева: первый видео-ответ Blink в TikTok собрал аж 140 тысяч лайков, следующий — еще почти 50. Другие ответы также собирали сотни тысяч просмотров и десятки тысяч лайков.

«Знаете, мы в такое время живем… [Blink —] одно из немногих приложений, в котором до сих пор можно переписываться без включения VPN. Артемий Лебедев, вы зумер? Мне кажется, нет. Вам до нас как до Луны, так что отстаньте от нас и от наших приложений. Бедный Blink оставьте в покое, пожалуйста, — он нам дорог, он нам нравится», — эмоционально защищает в своем видео соцсеть один из блогеров.

«Давно что-то приложения не срали, — злится другая блогерка. — Блокировка, блокировка, засирают и засирают молодежные сервисы. Блокируют и засирают взрослые. Вы выбираете самые безобидные приложения и именно их давите. Заблокировали один, люди перешли в другой, заблокировали другой — молодежь перешла в третий. Может, ваши проблемы всё-таки не решаются блокировками?»

Одновременно в своем тикток-аккаунте Blink «прыгает» на государственный мессенджер MAX, который принадлежит VK. Там, например, есть видео с VK Fest, где эсэмэмщик Blink подходит к якобы случайным людям с вопросом, какое имя хуже всех, а они всегда отвечают: «Максим». «Никогда не общайтесь с Максом, он вам не друг, а мы — друг», — так парень заканчивает видео на фоне стенда мессенджера MAX.

При этом кому принадлежат акции самого Blink, соцсеть скрывает. «Новая газета Европа» изучила состав команды приложения, его руководителей и техническое устройство. Оказалось, что оно постоянно отслеживает перемещения пользователей и передает данные в том числе VK без сквозного шифрования. Одновременно восемь старших сотрудников и даже один из бывших гендиректоров пришли из «Вконтакта» или работают там до сих пор, несмотря на публичное противостояние с другими его проектами.

Откуда взялся Blink

Соцсеть Blink начала работать после закрытия похожего французского приложения Zenly в 2023 году. Ее запустили менеджер из Aviasales Максим Климчук, совладелец паблика MDK Дмитрий Трачук и Мария Мышь. От обычного мессенджера Blink отличает то, что переписка здесь привязана к карте: можно увидеть, что друг рядом, а потом написать ему или позвонить.

Климчук и Трачук ранее делали похожую соцсеть CheckYou вместе с «ВКонтакте», но она не набрала большой аудитории и при этом получила много критики и обвинений, в том числе в «создании приложения для педофилов». Мария Мышь до августа 2022 года руководила работой с сообществом Zenly.

Сама команда описывала новое приложение Blink как сервис для близких, а не для переписки «со всеми подряд», ведь оно показывает точное местонахождение пользователя, а еще направление и скорость его движения, заряд телефона и время пребывания в конкретном месте. Также алгоритм распознает регулярно посещаемые места, а официальный сайт предлагает сценарий «знать, что она дома» и уведомления о перемещениях друга, высокой скорости или встрече двух пользователей.

Сразу после запуска из-за случайной публикации в крупном телеграм-канале аудитория приложения резко выросла, а серверы не выдержали нагрузки, рассказывали его создатели. Команда несколько дней оптимизировала инфраструктуру. Бета-версию для Android выпустили только весной 2023 года, почти сразу Google Play удалил ее из магазина из-за претензий по поводу политики конфиденциальности, после чего Blink выложили в RuStore. Позднее Google Play вернул приложение.

В августе 2025 года представители Blink сообщали о 10 млн ежемесячных пользователей по миру и более чем миллионе пользователей в Узбекистане. Большую часть из них всё еще составляли молодые люди. Также приложение стали продвигать в Китае, Бразилии и Мексике.

Изначально Blink запустился с ограниченным функционалом, но он заметно расширился после масштабных блокировок в России. Последние версии уже поддерживают личные и групповые чаты, голосовые сообщения, «кружочки», как в Telegram, фото и видео, группы, реакции на сообщения и даже игры.

Еще в приложении есть «чекины» — снимки, наподобие сторис в инстаграме или Snapchat, но привязанные к геолокации. Эту механику Blink заимствовал у другого приложения Foursquare — американского сервиса, который в 2009 году придумал «чекины» и звание «мэра» для того, кто отмечался в каком-либо месте чаще других.

В декабре 2025 года команда приложения обновила и карту: стороннюю картографическую основу заменили собственными Blink Maps на iOS и Android. Этим летом соцсеть запустила web-версию, а 3 сентября в приложение добавили официальные чаты школ, вузов и колледжей. Похожая функция есть и у мессенджера MAX, ее запустили еще в прошлом году.

На собственных ресурсах разработчики приложения пытаются использовать мемы и сленг: на сайте написано «гоу к нам» и «звони, когда влом печатать», официальные соцсети называют аудиторию «блинчиками», пишут только строчными буквами и используют много эмодзи. У Blink есть большой телеграм-канал (около 130 тысяч подписчиков) и тикток-аккаунт (около 270 тысяч подписчиков), где они не боятся материться и выкладывать «зумерские» мемы.

Какие данные Blink передает и куда

Во время собственных замеров «Новая-Европа» выяснила, что сервис обменивается данными сразу с несколькими пулами IP-адресов. Часть из них относится к публичному облаку VK, а часть — напрямую принадлежит выделенной инфраструктуре компании.

Среди хостов диапазона, доступных для сканирования, нет ни одного стороннего оператора: все принадлежат сети VK, носят имена в служебном домене и обслуживают собственные сервисы компании — от видеосети до корпоративных Confluence и Jira. С адреса в том же блоке отвечает и служебный домен Mail.ru.

Основной сервер приложения hexawall.ru стоит в другом диапазоне — 217.16.16.0/20, который в реестре описан как VK Cloud Solutions и оформлен на компанию M100 LLC.

 VK Cloud — публичная облачная платформа с поминутной оплатой, снять там сервер может любая компания, и это видно по составу диапазона: из 582 доступных для сканирования хостов больше четырехсот открывают удаленный доступ, а по обратным именам различимы посторонние арендаторы, например, почтовый сервер, принадлежащий разработчику офисного ПО «Р7». Через hexawall.ru проходит весь основной интерфейс приложения, а голосовые и видеозвонки — авторизация, начало и завершение разговора, канал сигнализации — идут туда напрямую.

Что и как мы измеряли?

Мы собрали данные двумя независимыми способами: через встроенный в iOS системный журнал и через прямой перехват трафика приложения. Оба метода использовались на одном устройстве iOS с установленным Blink с иностранной сим-картой и аккаунтом, привязанным к ней. Также для исследования звонков и переписок мы использовали второй аккаунт на российской сим-карте на телефоне Android.

У iPhone есть собственный отчет о конфиденциальности приложений, который фиксирует, когда каждое приложение обращалось к геолокации, камере или микрофону и с какими доменами связывалось. Мы включили отчет и выгрузили его в виде файла, где для обращений к геолокации указано точное время, а для сетевой активности — домен, число обращений и время первого и последнего контакта. Так мы узнали, как часто Blink обращается к координатам при заблокированном телефоне.

Чтобы увидеть не только адреса, но и содержимое запросов, мы загрузили на iPhone программу-перехватчик Proxyman. Она устанавливает локальное VPN-соединение и пропускает через себя весь исходящий трафик, подставляя собственный сертификат, — так можно раскрыть зашифрованные соединения и прочитать, что именно приложение отправляет. Записи сохраняются в стандартном формате HAR: домен, время, заголовки и тело каждого запроса. Мы делали замеры и при активном использовании приложения, и при заблокированном экране.

Домены основной инфраструктуры мы привели к IP-адресу, а адрес — к автономной системе, крупному блоку адресов под управлением одной организации. Владельцев мы устанавливали по публичным регистрационным базам: whois, ipinfo, bgp.he.net, viewdns.info. Дополнительно проверяли регистрационные данные самих доменов: кто и когда их зарегистрировал.

Часть запросов приложение передает не текстом, а в упакованном двоичном виде, где нет названий полей — видны только числа. Такие пакеты мы разбирали вручную при помощи Claude. Чтобы понять, что за числа мы нашли, мы сравнили их с координатами из обычных текстовых запросов приложения.

Замеры мы проводили на устройстве авторки материала. В публикуемых фрагментах запросов координаты, номера аккаунтов, идентификаторы устройства, тексты сообщений и имена собеседников были заменены или скрыты.

Все инструменты, которыми мы пользовались, находятся в открытом доступе, а проверки можно повторить на любом устройстве с установленным приложением.

Ни геолокация, ни сообщения, ни изображения не имеют сквозного шифрования. Инфраструктура приложения при этом работает на адресах VK и VK Cloud. 

Геолокация Blink передает не только основному серверу приложения, но и в аналитическую систему MyTracker. Полученные пакеты позволяют связать местоположение с конкретным аккаунтом и устройством, а в большинстве случаев также с действием пользователя в приложении. При этом более половины пакетов повторяли ранее переданные геолокационные данные.

При активном использовании приложение отправляет координаты. Помимо широты и долготы, передаются высота над уровнем моря, скорость, направление движения в градусах, погрешность определения в метрах, уровень заряда батареи и отдельный идентификатор запроса. Blink делает это раз в несколько секунд, что позволяет построить подробный маршрут: каким путем человек шел, с какой скоростью и где останавливался.

Мониторинг ошибок и счетчики посещаемости тоже работают на продуктах VK: помимо MyTracker, в приложении работают Tracer — продукт VK Tech — и счетчик top.mail.ru.

Почему это опасно?

VK внесен в реестр организаторов распространения информации (ОРИ). Соцсеть хранит всю информацию о пользователе, включая сообщения, если тот сам ее не удалил, и передает силовикам даты и IP-адреса всех входов в аккаунт, историю смены паролей, привязанные телефоны и переписку.

На самом деле у силовиков может быть еще больше доступа к данным: вероятно, у них есть отдельный личный кабинет. По подсчетам «Новой-Европа», в конце 2024 года на VK приходилось почти 80% административных протоколов и 46% уголовных дел за высказывания в интернете.

Доступ приложений к датчикам фиксирует и сама iOS: во встроенном отчете о конфиденциальности почти за сутки Blink обращался к геолокации 87 раз, суммарно на протяжении 47 минут. Даже ночью и при заблокированном устройстве, без действий пользователя, приложение «просыпалось» 17 раз подряд с интервалом примерно в полчаса.

Что еще указывает на связь с VK?

Кроме того, что главная часть приложения — карты — находится на собственных серверах VK, которые не сдаются в аренду, с момента запуска приложение сменило и юридическое лицо.

Домены apiblink.ru и blinkmap.com зарегистрировали еще в конце января 2023 года, в марте Blink вышел на первое место по скачиваниям в российском AppStore. Юридическое лицо (тогда — ООО «Блинк») создали только 1 сентября 2023 года, его единственным учредителем и генеральным директором был Дмитрий Трачук из MDK. Зарегистрирована компания была на Ленинградском проспекте, д. 70, в Москве — в том же бизнес-центре, что и VK Tech.

В конце июля 2024 года ООО подало в Роспатент две заявки на товарные знаки — на слово Blink и логотип приложения. Еще через месяц, 28 августа, появилось новое юридическое лицо — АО «Компания Сфера», затем переименованное в «Блинк». Свидетельства на товарные знаки Роспатент выдал только в июне и ноябре 2025 года — уже на акционерное общество.

Свидетельства на товарные знаки Роспатент выдал только в июне и ноябре 2025 года — уже на акционерное общество.

Основатель возглавил новое юрлицо не сразу. Первые два с половиной месяца им руководила Дарья Фирсина, которая, судя по утечкам, занимала должность генерального директора последовательно во многих компаниях из совершенно разных сфер. Затем на несколько месяцев, до января 2025-го, гендиректором стал Евгений Колков. Только после него пост занял создатель Blink Трачук.

Судя по утечкам, гендиректором компании была и Нателла Тимофеева, помощница Александра Айвазова. Сколько она занимала этот пост, неизвестно. Айвазов — многолетний деловой партнер сына Сергея Кириенко Владимира. Вместе они развивали премиальный кинотеатр «Романов Синема» и в 2013 году создали венчурный фонд Titanium Investments.

Позднее оба работали в «Ростелекоме»: Владимир Кириенко занимал пост первого вице-президента, Айвазов отвечал за развитие бизнеса. После перехода Кириенко-младшего на должность гендиректора VK в декабре 2021 года Айвазов также ушел из «Ростелекома» в VK, где занял должность старшего вице-президента по инвестициям и развитию бизнеса.

Евгений Колков с 2022 года числился специалистом службы безопасности в «Эпик Испортс Ивентс», «Киберспортивные технологии», «Еспорт Медиа», «Киберспорт.ру» и «Рухаб». В 2009 году он работал в УВД Москвы по ЦАО.

Blink — бесплатное приложение, но, согласно отчетности компании, почти не приносит прибыли: выручка за 2025 год составила всего 36,8 млн рублей, при чистом убытке почти в полмиллиарда рублей. При этом «Блинк» не привлекал кредитов и займов.

Деньги, судя по отчетности, приходят из единственного источника — вкладов акционеров. Всего в 2025 году они обязались вложить в компанию 1,53 млрд рублей: 680 млн уже внесены, а оставшиеся 850,3 млн числятся дебиторской задолженностью, то есть долгом собственников перед компанией. При этом узнать собственников нельзя, ведь компания зарегистрирована как непубличное акционерное общество.

Кроме Колкова, «Новая-Европа» установила еще как минимум восемь человек из руководящего состава Blink, которые в последние годы работали в структурах VK. Среди них — директор по информационным технологиям, ведущий инженер, ведущий менеджер продукта, два руководителя групп департамента разработки, старший инженер по разработке, старший продуктовый дизайнер и картограф.

Часть из них может до сих пор продолжать работать в VK. Редакция направила запросы о комментарии на пять корпоративных почт VK, указанных в утечках у некоторых сотрудников Blink. Четыре из пяти ящиков до сих пор активны; только в одном случае почтовый сервер сообщил, что адресат не найден. Одно из писем даже было прочитано — его открыл картограф, у которого в телеграм-профиле до сих пор указано, что он руководит картографической командой VK Maps.

Несмотря на это, публично «Блинк» и VK выступают как компании, совершенно не связанные между собой, а «зумерская» соцсеть делает вид, что защищает молодежь от цензуры: «Blink официально объявляет неделю хейта Артемия Лебедева и неделю отстаивания интересов российской молодежи. Друзья, мы хотим общаться, как мы хотим. И хватит лезть к нам в рэп. Ну серьезно, вы уже заебали».

При участии Алексея Степанова

Поделиться
Больше сюжетов
«Они думали, что просто убьют ее и будут жить дальше»

«Они думали, что просто убьют ее и будут жить дальше»

После насильственного возвращения в Чечню беглянка Седа Сулейманова исчезла. Но ее подруга и активисты по всему миру не дают о ней забыть

«Она не шла на компромиссы с совестью»

«Она не шла на компромиссы с совестью»

Кто такая Лида Мониава — обвиненная в «фейках» про армию основательница детского хосписа «Дом с маяком». Он ежегодно помогает более чем тысяче семей

«Подписывай контракт сейчас, не дожидаясь мобилизации»

«Подписывай контракт сейчас, не дожидаясь мобилизации»

В регионах — все больше случаев насильственной вербовки. Правозащитники рассказали об облавах, угрозах подбросить наркотики и фиктивных вакансиях

Производителей беспилотников начали сажать. Кому государство давало деньги на дроны?

Производителей беспилотников начали сажать. Кому государство давало деньги на дроны?

Среди получателей — компании, связанные с дочерью Путина, Рогозиным и АФК «Система»

Записаться в Красную армию без бензина

Записаться в Красную армию без бензина

Как российская пропаганда реагирует на топливный кризис и обстрелы Wildberries

«Тура — мертвая, и Тобол ниже — тоже»

«Тура — мертвая, и Тобол ниже — тоже»

В реках Тюменской области погибла почти вся рыба. Власти считают, что ей не хватило кислорода в воде

«Страх отъема всего»

«Страх отъема всего»

Путин разрешил брать под временный контроль предприятия за плохую защиту от украинских дронов. Чем этот указ может обернуться

Третье дело Никиты Уварова

Третье дело Никиты Уварова

Фигурант «дела канских подростков» должен был выйти на свободу в марте, но ждет суда по новому политическому делу

«Без детей остаться страшно. С детьми — еще страшнее»

«Без детей остаться страшно. С детьми — еще страшнее»

На «Госуслугах» спрашивают россиян, почему они не планируют заводить ребенка. Наши читатели честно рассказали о причинах