Защитники основателя Group-IB Ильи Сачкова, который находится в СИЗО по обвинению в госизмене, представляют его, как ярого помощника МВД в борьбе с хакерами и прочим киберзлом. Спешим развеять эту байку. Сачков действительно тесно сотрудничал с МВД РФ, однако в очень специфическом качестве. Он по заказу разных богатых предпринимателей занимался фабрикацией материалов, которые ложились в основу уголовных дел в отношении недругов бизнесменов. Никакого хакерства вы там и не увидите. Так, ВЧК-ОГПУ обладает материалами о том, как Сачков и  Group-IB помогали фабриковать дела в интересах Рустама Тарико, Кенеса Ракишева и Алишера Усманова. Именно подчиненные Сачкова по его распоряжению делали нужные клиентам экспертизы, выводы, техническую документацию, которые давали основание отправлять людей за решетку, либо пытаться это сделать. Также Group-IB принимало участие в блокировке РКН десятков сайтов, размещавших неудобную бизнесменам информацию.
 
Так, например, долгое время Group-IB обслуживала интересы владельца Русского стандарта Рустама Тарико и по его заданию занимались DDOS-атаками и взломами сайтов, которые размещали информацию неудобную Тарико. Также Group-IB откровенно сфабриковали материалы о якобы незаконной деятельности  участников группы в соцсетях «Официальная группа проекта Антирусский стандарт», а также форума «Анти-Русский стандарт».
          
Именно Group-IB подготовило все материалы и документы, позволившие ГСУ ГУ МВД по Москве сфабриковать уголовное дело, с помощью которого Nginx пытались «отжать» у его создателей - Игоря Сысоева и Максима Коновалова. Привлечь Group-IB  к операции по «наезду» на Nginx решили адвокаты Максимилиан Гришин, Владимир Тимошин и казахский олигарх Кенес Ракишев. Именно Ракишев инициировал уголовное дело, фигурантами которого являются создатели Nginx. Именно Ракишев по итогам  хотел заполучить Nginx, были соответствующие договоренности с семьей Мамут. Владимир Тимошин, благодаря определенным очень личным отношениям, ногой открывает двери во многие кабинеты ГСУ ГУ МВД по Москве. Именно он договаривался о возбуждении дела, необходимого для захвата Nginx. Поскольку никаких оснований для возбуждения дела не было, его решили «слепить». Для этого адвокаты Тимошин и Гришин привлекли к своей работе Group-IB. Сотрудники компании работали с сервером, на котором была вся внутренняя переписка Rambler за многие годы, а также «специалисты» Group-IB организовали доступ к личным ящикам создателей Nginx Игоря Сысоева и Максима Коновалова. В частности Group-IB сумело организовать доступ к переписке Сысоева и Коновалова с представителями PwC, IDelyne Group, Greycroft LL.C., Greyeroft Partners II LP., BV Capital VCC , Greenberg, Whitcombe & Takeuchi LLP., Runa Capital I. LP ,GlobTechFund. Вся эта работа щедро финансировалась Кенесом Ракишевым. Заполучив всю эту переписку, специалисты Group-IB под диктовку Тимошина и Гришина исполнило некий анализ «доказательств», в котором Игорь Сысоев, Максим Коновалов, их партнеры обозначены, как «предполагаемые преступники». В результате этот плод творчества Group-IB и адвокатов Ракишева тоже стал одним из материалов, необходимых для возбуждения дела, «заказанного» Тимошиным в ГСУ ГУ МВД по Москве. Из-за большого международного скандала, сфабрикованное дело в результате пришлось прекратить. Ответственности никто не понес.
          
Для чего Илья Сачков все это делал? Он был уверен, что участвуя в фабрикации дел, он нарабатывает собственный иммунитет от силовиков. Действительно в случаях со стрельбой в центре Москвы под белым порошком, это срабатывало. Но при более серьезном случае Сачкова просто съели. Обычная судьба подобных персонажей.