Один Blink — и вы в VK
«Зумерский» мессенджер Blink делает вид, что воюет с Max и Артемием Лебедевым. Но его серверы и команда — в том же холдинге, выяснила «Новая-Европа»
В последнюю неделю лета в тиктоке и инстаграме внезапно начался скандал между «зумерской» соцсетью Blink и Артемием Лебедевым. Блогер и директор по дизайну VK был недоволен тем, что Blink вышел в топ-3 приложений в AppStore в категории «Социальные сети», и зло раскритиковал их дизайн в эфире своей программы на VK.
Затем официальный аккаунт соцсети, а потом и другие блогеры почти одновременно стали нападать на Лебедева: первый видео-ответ Blink в TikTok собрал аж 140 тысяч лайков, следующий — еще почти 50. Другие ответы также собирали сотни тысяч просмотров и десятки тысяч лайков.
«Знаете, мы в такое время живем… [Blink —] одно из немногих приложений, в котором до сих пор можно переписываться без включения VPN. Артемий Лебедев, вы зумер? Мне кажется, нет. Вам до нас как до Луны, так что отстаньте от нас и от наших приложений. Бедный Blink оставьте в покое, пожалуйста, — он нам дорог, он нам нравится», — эмоционально защищает в своем видео соцсеть один из блогеров.
«Давно что-то приложения не срали, — злится другая блогерка. — Блокировка, блокировка, засирают и засирают молодежные сервисы. Блокируют и засирают взрослые. Вы выбираете самые безобидные приложения и именно их давите. Заблокировали один, люди перешли в другой, заблокировали другой — молодежь перешла в третий. Может, ваши проблемы всё-таки не решаются блокировками?»
Одновременно в своем тикток-аккаунте Blink «прыгает» на государственный мессенджер MAX, который принадлежит VK. Там, например, есть видео с VK Fest, где эсэмэмщик Blink подходит к якобы случайным людям с вопросом, какое имя хуже всех, а они всегда отвечают: «Максим». «Никогда не общайтесь с Максом, он вам не друг, а мы — друг», — так парень заканчивает видео на фоне стенда мессенджера MAX.
При этом кому принадлежат акции самого Blink, соцсеть скрывает. «Новая газета Европа» изучила состав команды приложения, его руководителей и техническое устройство. Оказалось, что оно постоянно отслеживает перемещения пользователей и передает данные в том числе VK без сквозного шифрования. Одновременно восемь старших сотрудников и даже один из бывших гендиректоров пришли из «Вконтакта» или работают там до сих пор, несмотря на публичное противостояние с другими его проектами.
Откуда взялся Blink
Соцсеть Blink начала работать после закрытия похожего французского приложения Zenly в 2023 году. Ее запустили менеджер из Aviasales Максим Климчук, совладелец паблика MDK Дмитрий Трачук и Мария Мышь. От обычного мессенджера Blink отличает то, что переписка здесь привязана к карте: можно увидеть, что друг рядом, а потом написать ему или позвонить.
Климчук и Трачук ранее делали похожую соцсеть CheckYou вместе с «ВКонтакте», но она не набрала большой аудитории и при этом получила много критики и обвинений, в том числе в «создании приложения для педофилов». Мария Мышь до августа 2022 года руководила работой с сообществом Zenly.
Сама команда описывала новое приложение Blink как сервис для близких, а не для переписки «со всеми подряд», ведь оно показывает точное местонахождение пользователя, а еще направление и скорость его движения, заряд телефона и время пребывания в конкретном месте. Также алгоритм распознает регулярно посещаемые места, а официальный сайт предлагает сценарий «знать, что она дома» и уведомления о перемещениях друга, высокой скорости или встрече двух пользователей.
Сразу после запуска из-за случайной публикации в крупном телеграм-канале аудитория приложения резко выросла, а серверы не выдержали нагрузки, рассказывали его создатели. Команда несколько дней оптимизировала инфраструктуру. Бета-версию для Android выпустили только весной 2023 года, почти сразу Google Play удалил ее из магазина из-за претензий по поводу политики конфиденциальности, после чего Blink выложили в RuStore. Позднее Google Play вернул приложение.
В августе 2025 года представители Blink сообщали о 10 млн ежемесячных пользователей по миру и более чем миллионе пользователей в Узбекистане. Большую часть из них всё еще составляли молодые люди. Также приложение стали продвигать в Китае, Бразилии и Мексике.
Изначально Blink запустился с ограниченным функционалом, но он заметно расширился после масштабных блокировок в России. Последние версии уже поддерживают личные и групповые чаты, голосовые сообщения, «кружочки», как в Telegram, фото и видео, группы, реакции на сообщения и даже игры.
Еще в приложении есть «чекины» — снимки, наподобие сторис в инстаграме или Snapchat, но привязанные к геолокации. Эту механику Blink заимствовал у другого приложения Foursquare — американского сервиса, который в 2009 году придумал «чекины» и звание «мэра» для того, кто отмечался в каком-либо месте чаще других.
В декабре 2025 года команда приложения обновила и карту: стороннюю картографическую основу заменили собственными Blink Maps на iOS и Android. Этим летом соцсеть запустила web-версию, а 3 сентября в приложение добавили официальные чаты школ, вузов и колледжей. Похожая функция есть и у мессенджера MAX, ее запустили еще в прошлом году.
На собственных ресурсах разработчики приложения пытаются использовать мемы и сленг: на сайте написано «гоу к нам» и «звони, когда влом печатать», официальные соцсети называют аудиторию «блинчиками», пишут только строчными буквами и используют много эмодзи. У Blink есть большой телеграм-канал (около 130 тысяч подписчиков) и тикток-аккаунт (около 270 тысяч подписчиков), где они не боятся материться и выкладывать «зумерские» мемы.
Какие данные Blink передает и куда
Во время собственных замеров «Новая-Европа» выяснила, что сервис обменивается данными сразу с несколькими пулами IP-адресов. Часть из них относится к публичному облаку VK, а часть — напрямую принадлежит выделенной инфраструктуре компании.
Среди хостов диапазона, доступных для сканирования, нет ни одного стороннего оператора: все принадлежат сети VK, носят имена в служебном домене и обслуживают собственные сервисы компании — от видеосети до корпоративных Confluence и Jira. С адреса в том же блоке отвечает и служебный домен Mail.ru.
Основной сервер приложения hexawall.ru стоит в другом диапазоне — 217.16.16.0/20, который в реестре описан как VK Cloud Solutions и оформлен на компанию M100 LLC.
VK Cloud — публичная облачная платформа с поминутной оплатой, снять там сервер может любая компания, и это видно по составу диапазона: из 582 доступных для сканирования хостов больше четырехсот открывают удаленный доступ, а по обратным именам различимы посторонние арендаторы, например, почтовый сервер, принадлежащий разработчику офисного ПО «Р7». Через hexawall.ru проходит весь основной интерфейс приложения, а голосовые и видеозвонки — авторизация, начало и завершение разговора, канал сигнализации — идут туда напрямую.
Что и как мы измеряли?
Мы собрали данные двумя независимыми способами: через встроенный в iOS системный журнал и через прямой перехват трафика приложения. Оба метода использовались на одном устройстве iOS с установленным Blink с иностранной сим-картой и аккаунтом, привязанным к ней. Также для исследования звонков и переписок мы использовали второй аккаунт на российской сим-карте на телефоне Android.
У iPhone есть собственный отчет о конфиденциальности приложений, который фиксирует, когда каждое приложение обращалось к геолокации, камере или микрофону и с какими доменами связывалось. Мы включили отчет и выгрузили его в виде файла, где для обращений к геолокации указано точное время, а для сетевой активности — домен, число обращений и время первого и последнего контакта. Так мы узнали, как часто Blink обращается к координатам при заблокированном телефоне.
Чтобы увидеть не только адреса, но и содержимое запросов, мы загрузили на iPhone программу-перехватчик Proxyman. Она устанавливает локальное VPN-соединение и пропускает через себя весь исходящий трафик, подставляя собственный сертификат, — так можно раскрыть зашифрованные соединения и прочитать, что именно приложение отправляет. Записи сохраняются в стандартном формате HAR: домен, время, заголовки и тело каждого запроса. Мы делали замеры и при активном использовании приложения, и при заблокированном экране.
Домены основной инфраструктуры мы привели к IP-адресу, а адрес — к автономной системе, крупному блоку адресов под управлением одной организации. Владельцев мы устанавливали по публичным регистрационным базам: whois, ipinfo, bgp.he.net, viewdns.info. Дополнительно проверяли регистрационные данные самих доменов: кто и когда их зарегистрировал.
Часть запросов приложение передает не текстом, а в упакованном двоичном виде, где нет названий полей — видны только числа. Такие пакеты мы разбирали вручную при помощи Claude. Чтобы понять, что за числа мы нашли, мы сравнили их с координатами из обычных текстовых запросов приложения.
Замеры мы проводили на устройстве авторки материала. В публикуемых фрагментах запросов координаты, номера аккаунтов, идентификаторы устройства, тексты сообщений и имена собеседников были заменены или скрыты.
Все инструменты, которыми мы пользовались, находятся в открытом доступе, а проверки можно повторить на любом устройстве с установленным приложением.
Ни геолокация, ни сообщения, ни изображения не имеют сквозного шифрования. Инфраструктура приложения при этом работает на адресах VK и VK Cloud.
Геолокация Blink передает не только основному серверу приложения, но и в аналитическую систему MyTracker. Полученные пакеты позволяют связать местоположение с конкретным аккаунтом и устройством, а в большинстве случаев также с действием пользователя в приложении. При этом более половины пакетов повторяли ранее переданные геолокационные данные.
При активном использовании приложение отправляет координаты. Помимо широты и долготы, передаются высота над уровнем моря, скорость, направление движения в градусах, погрешность определения в метрах, уровень заряда батареи и отдельный идентификатор запроса. Blink делает это раз в несколько секунд, что позволяет построить подробный маршрут: каким путем человек шел, с какой скоростью и где останавливался.
Мониторинг ошибок и счетчики посещаемости тоже работают на продуктах VK: помимо MyTracker, в приложении работают Tracer — продукт VK Tech — и счетчик top.mail.ru.
Почему это опасно?
VK внесен в реестр организаторов распространения информации (ОРИ). Соцсеть хранит всю информацию о пользователе, включая сообщения, если тот сам ее не удалил, и передает силовикам даты и IP-адреса всех входов в аккаунт, историю смены паролей, привязанные телефоны и переписку.
На самом деле у силовиков может быть еще больше доступа к данным: вероятно, у них есть отдельный личный кабинет. По подсчетам «Новой-Европа», в конце 2024 года на VK приходилось почти 80% административных протоколов и 46% уголовных дел за высказывания в интернете.
Доступ приложений к датчикам фиксирует и сама iOS: во встроенном отчете о конфиденциальности почти за сутки Blink обращался к геолокации 87 раз, суммарно на протяжении 47 минут. Даже ночью и при заблокированном устройстве, без действий пользователя, приложение «просыпалось» 17 раз подряд с интервалом примерно в полчаса.
Что еще указывает на связь с VK?
Кроме того, что главная часть приложения — карты — находится на собственных серверах VK, которые не сдаются в аренду, с момента запуска приложение сменило и юридическое лицо.
Домены apiblink.ru и blinkmap.com зарегистрировали еще в конце января 2023 года, в марте Blink вышел на первое место по скачиваниям в российском AppStore. Юридическое лицо (тогда — ООО «Блинк») создали только 1 сентября 2023 года, его единственным учредителем и генеральным директором был Дмитрий Трачук из MDK. Зарегистрирована компания была на Ленинградском проспекте, д. 70, в Москве — в том же бизнес-центре, что и VK Tech.
В конце июля 2024 года ООО подало в Роспатент две заявки на товарные знаки — на слово Blink и логотип приложения. Еще через месяц, 28 августа, появилось новое юридическое лицо — АО «Компания Сфера», затем переименованное в «Блинк». Свидетельства на товарные знаки Роспатент выдал только в июне и ноябре 2025 года — уже на акционерное общество.
Свидетельства на товарные знаки Роспатент выдал только в июне и ноябре 2025 года — уже на акционерное общество.
Основатель возглавил новое юрлицо не сразу. Первые два с половиной месяца им руководила Дарья Фирсина, которая, судя по утечкам, занимала должность генерального директора последовательно во многих компаниях из совершенно разных сфер. Затем на несколько месяцев, до января 2025-го, гендиректором стал Евгений Колков. Только после него пост занял создатель Blink Трачук.
Судя по утечкам, гендиректором компании была и Нателла Тимофеева, помощница Александра Айвазова. Сколько она занимала этот пост, неизвестно. Айвазов — многолетний деловой партнер сына Сергея Кириенко Владимира. Вместе они развивали премиальный кинотеатр «Романов Синема» и в 2013 году создали венчурный фонд Titanium Investments.
Позднее оба работали в «Ростелекоме»: Владимир Кириенко занимал пост первого вице-президента, Айвазов отвечал за развитие бизнеса. После перехода Кириенко-младшего на должность гендиректора VK в декабре 2021 года Айвазов также ушел из «Ростелекома» в VK, где занял должность старшего вице-президента по инвестициям и развитию бизнеса.
Евгений Колков с 2022 года числился специалистом службы безопасности в «Эпик Испортс Ивентс», «Киберспортивные технологии», «Еспорт Медиа», «Киберспорт.ру» и «Рухаб». В 2009 году он работал в УВД Москвы по ЦАО.
Blink — бесплатное приложение, но, согласно отчетности компании, почти не приносит прибыли: выручка за 2025 год составила всего 36,8 млн рублей, при чистом убытке почти в полмиллиарда рублей. При этом «Блинк» не привлекал кредитов и займов.
Деньги, судя по отчетности, приходят из единственного источника — вкладов акционеров. Всего в 2025 году они обязались вложить в компанию 1,53 млрд рублей: 680 млн уже внесены, а оставшиеся 850,3 млн числятся дебиторской задолженностью, то есть долгом собственников перед компанией. При этом узнать собственников нельзя, ведь компания зарегистрирована как непубличное акционерное общество.
Кроме Колкова, «Новая-Европа» установила еще как минимум восемь человек из руководящего состава Blink, которые в последние годы работали в структурах VK. Среди них — директор по информационным технологиям, ведущий инженер, ведущий менеджер продукта, два руководителя групп департамента разработки, старший инженер по разработке, старший продуктовый дизайнер и картограф.
Часть из них может до сих пор продолжать работать в VK. Редакция направила запросы о комментарии на пять корпоративных почт VK, указанных в утечках у некоторых сотрудников Blink. Четыре из пяти ящиков до сих пор активны; только в одном случае почтовый сервер сообщил, что адресат не найден. Одно из писем даже было прочитано — его открыл картограф, у которого в телеграм-профиле до сих пор указано, что он руководит картографической командой VK Maps.
Несмотря на это, публично «Блинк» и VK выступают как компании, совершенно не связанные между собой, а «зумерская» соцсеть делает вид, что защищает молодежь от цензуры: «Blink официально объявляет неделю хейта Артемия Лебедева и неделю отстаивания интересов российской молодежи. Друзья, мы хотим общаться, как мы хотим. И хватит лезть к нам в рэп. Ну серьезно, вы уже заебали».
При участии Алексея Степанова