Когда следователи комиссии Мадланги, южноафриканского судебного антикоррупционного расследования, вывели на экраны в зале суда переписки WhatsApp, извлеченные из изъятых мобильных телефонов, они делали больше, чем просто читали частные сообщения. Они пытались восстановить предполагаемые преступные сети.

Каждое сообщение, временная метка, список контактов и журнал звонков становились еще одной нитью в том, что следователи описывают как разветвленную сеть, связывающую высокопоставленных полицейских, политиков, бизнесменов и предполагаемых представителей криминального мира Vusi “Cat” Matlala и Katiso “KT” Molefe.

Среди людей, чьи имена всплыли в ходе работы комиссии, — министр полиции Senzo Mchunu, национальный комиссар полиции генерал Fannie Masemola, заместитель национального комиссара генерал-лейтенант Shadrack Sibiya и глава Crime Intelligence генерал-майор Feroz Khan; все они были отстранены от должностей. Также упоминались лидер Economic Freedom Fighters (EFF) Julius Malema, бизнесмен Brown Mogotsi и предполагаемый криминальный авторитет Vusimuzi “Cat” Matlala, который остается под стражей.

Некоторые из названных лиц публично отрицали нарушения, оспаривали интерпретацию или подлинность доказательств, представленных комиссии, либо утверждали, что раскрытые материалы не доказывают противоправного поведения. Malema пошел дальше в аффидевите, поданном в комиссию July 7.

Отвечая на обвинения, возникшие из сообщений WhatsApp, предположительно которыми обменивались Khan и табачный предприниматель Mohammed Sayed, лидер EFF заявил, что не может подтвердить подлинность выдержек из сообщений, представленных комиссии.

“I do not have knowledge of the exchanges between Mr Sayed and General Khan. I deny any influence… to the extent they infer any unlawful conduct on my part. To the best of my knowledge, I deny any Bertobrite bribery of the EFF,” Malema said in his affidavit.

Работа комиссии продолжается. Она еще не пришла к окончательным выводам и не вынесла неблагоприятных заключений в отношении кого-либо из названных лиц.

За пределами политического спора эти слушания показывают более широкий сдвиг в уголовных расследованиях. Смартфоны стали центральным элементом современных антикоррупционных проверок, дополнив свидетельские показания, финансовые документы и традиционные бумажные следы как критически важные источники доказательств. Переписки WhatsApp, сигналы местоположения, облачные резервные копии и метаданные могут помогать следователям восстанавливать связи, которые раньше могли оставаться скрытыми.

Комиссия Мадланги была учреждена президентом Cyril Ramaphosa в 2025 году после заявлений генерал-лейтенанта Nhlanhla Mkhwanazi, комиссара полиции KwaZulu-Natal, о том, что высокопоставленные политики и руководители полиции вмешивались в расследования организованной преступности и политических убийств. Она стала одним из самых наглядных примеров крупного изменения в современной полицейской работе в ЮАР: смартфон превратился в один из самых мощных следственных инструментов страны.

Этот сдвиг признают не только специалисты по цифровой криминалистике, такие как Chad Thomas, и эксперт по кибербезопасности Thama Jedidiah Mamphaga. Бригадир Athlenda Mathe, представитель South African Police Service (SAPS), сказала, что синдикаты организованной преступности все чаще используют цифровые платформы для общения, перевода денег и координации незаконной деятельности, что требует от следователей развиваться вместе с ними.

“Digital evidence has strengthened our ability to establish links between suspects, identify criminal networks and corroborate witness testimony, thereby enhancing the overall quality of investigations,” Mathe told TechCabal in a telephone interview on Thursday.

Как для комиссий по расследованию, так и для уголовных следователей растущая зависимость от телефонов также повышает требования к доказательной базе. Цифровые записи могут быть подробными и иметь временные метки, но их полезность зависит от того, как они собраны, подтверждены и сопоставлены с другими доказательствами.

От переписок к доказательствам

Для Chad Thomas, главного исполнительного директора (CEO) IRS Forensic Investigations, важность смартфонов заключается не только в содержащихся в них сообщениях, но и в более широкой цифровой экосистеме, которую они создают.

“Investigators have been able, through the subpoena process, to obtain records from various service providers that show geodata, metadata and, in some instances, if they have access to the devices, download all the related messages,” Thomas told TechCabal. “Cell phones come as a great convenience, but at the same time criminals have become very complacent.”

По его словам, такая беспечность может оставлять необычайно богатый след доказательств. Изъятый телефон способен раскрыть гораздо больше, чем сообщения в чатах. Списки контактов, фотографии, общие геолокации, временные метки, облачная синхронизация, удаленный контент и журналы звонков — все это может помочь восстановить предполагаемое преступное предприятие при условии, что материалы получены законно.

Thomas сказал, что одной технологии самой по себе никогда недостаточно.

“There has to be a chain of custody,” he said. “It has to show that the chain of evidence followed the letter of the law from the outset, or the presiding officer will chuck it out.”

Этот процесс может включать ордера на обыск, повестки Section 205 в соответствии с Criminal Procedure Act, ордера по делам о киберпреступлениях и, в исключительных обстоятельствах, судебное разрешение в рамках Regulation of Interception of Communications and Provision of Communication-related Information Act (RICA). Ценность цифровых доказательств зависит от сохранения их юридической целостности не меньше, чем от технологии, использованной для их сбора.

Mathe сказала, что это коренным образом изменило то, как полиция расследует организованную преступность. По ее словам, следователи теперь анализируют данные мобильной связи, электронные письма, финансовые транзакции, записи CCTV, геолокационные данные и активность в социальных сетях наряду с традиционными доказательствами, чтобы выявлять преступные сети и раскрывать коррупцию.

WhatsApp — лишь часть дела

Хотя заголовки о комиссии Мадланги часто были сосредоточены на утекших переписках WhatsApp, Mamphaga сказала, что следователи не строят дела только на сообщениях в чатах.

“Chat messages alone rarely win a case,” Mamphaga told TechCabal in a telephone interview on Thursday. “Investigators like to have the money trail, bank records, phone call logs, surveillance and witnesses all pointing in the same direction. WhatsApp messages are one piece of a bigger puzzle, not the whole picture.”

Вместо этого следователи ищут закономерности. “A conversation about a ‘delivery’ means little by itself,” she said. “But if it is immediately followed by financial transactions, location data placing suspects together and surveillance footage confirming a meeting, the digital footprint becomes significantly more compelling.”

“It’s not about one suspicious message,” Mamphaga said. “It’s about whether the conversation matches up with something that actually happened.”

Mathe поддержала эту оценку, отметив, что электронные коммуникации наиболее ценны, когда они подтверждаются обычной следственной работой.

“It is important to note that digital evidence is most effective when supported by a broader body of evidence gathered through lawful investigative processes,” she said.

По словам Mathe, следователи объединяют цифровые доказательства с документальными материалами, финансовым анализом и показаниями свидетелей, чтобы строить дела, способные выдержать проверку в суде.

Рост роли цифрового детектива

Полковник Herby, следователь в отставке из Hawks, элитного подразделения ЮАР по борьбе с преступностью, сказал, что видел эту эволюцию собственными глазами.

“When I was working, you could subpoena the service providers and seize cell phones,” he told TechCabal in a telephone interview on Thursday. “What seems to have developed since then is the ability to recover information.”

Главное изменение в полицейской работе, по его словам, состоит не просто в восстановлении сообщений, а в способности осмысливать большие объемы цифровой информации. Следователи теперь могут сравнивать телефонные номера, извлеченные из изъятых устройств, с разведывательными базами данных, выявляя связи, которые иначе могли бы остаться невидимыми.

“They download your phone, and then they run those numbers through the database,” Heap explained. “That’s where you start making your links and your connections. The investigators seem to be able to join the dots much more easily than when I was working.”

Способность картировать связи, а не просто читать переписки, стала центральной для расследований организованной преступности, коррупции и злоупотреблений в государственных институтах. В сложных делах с участием нескольких подозреваемых, компаний и посредников анализ связей может помочь следователям проверить, являются ли видимые контакты случайными или подтверждаются независимыми записями.

Mathe сказала, что цифровые доказательства стали незаменимыми, поскольку помогают следователям выявлять преступные сети и подтверждать информацию, полученную из других источников.

“Rather than replacing traditional detective work, technology has strengthened it by allowing investigators to establish connections that would once have been almost impossible to detect,” she said.

Thomas сказал, что одно из крупнейших заблуждений о платформах зашифрованного обмена сообщениями заключается в том, будто сквозное шифрование делает коммуникации невидимыми для следователей. По его словам, это не так.

“People need to realise that although there’s a large degree of privacy granted in terms of international and local legislation, it doesn’t cover criminality,” he stated. “If you are the focus of an investigation, the state has got power, and with its international partners it may be able to obtain the information it needs.”

По словам Thomas, шифрование защищает сообщения, пока они передаются между устройствами. После того как следователи законно получают устройство или доступ через другие санкционированные юридические процедуры, цифровые доказательства все еще могут быть восстановлены из самого телефона, связанных облачных резервных копий или других законных источников.

Конституция ЮАР, Protection of Personal Information Act (POPIA), Cybercrimes Act и RICA предусматривают правовые гарантии, которые балансируют право на частную жизнь с требованиями законных уголовных расследований. “Evidence obtained unlawfully risks exclusion from court proceedings,” Thomas said.

Следовать за телефонами, а не только за деньгами

Комиссия Мадланги в конечном счете может запомниться не только высокопоставленными политическими и полицейскими фигурами, чьи имена всплыли на ее слушаниях, но и тем, что показала, как цифровые доказательства меняют расследования организованной преступности.

Следователи больше не следуют только за деньгами. Они также следуют за смартфонами. Для SAPS уроки выходят за рамки одной комиссии.

“Technology leaves a trail,” Mathe said. “Electronic communications and transactions can become important pieces of evidence.”

Она сказала, что комиссия подчеркивает необходимость дальнейших инвестиций в возможности цифровой криминалистики, специализированную экспертизу и более тесное сотрудничество между правоохранительными органами, поскольку преступники внедряют все более сложные технологии.

Heap сказал, что гонка между следователями и преступниками далека от завершения. “Law enforcement and intelligence agencies always seem to be two steps behind the criminals,” he said. “It’s about time we started enhancing our technology to at least get close to them or be on a par with them.”

Thomas также сказал, что криминалистические технологии значительно продвинулись за последнее десятилетие, но инвестиции в следственные возможности должны не отставать от сложных преступных синдикатов.

Смартфоны, оказавшиеся в центре комиссии Мадланги, больше не являются просто устройствами связи. Они стали цифровыми архивами, содержащими дневники, адресные книги, карты, финансовые записи и сети отношений, которые могут показать, как пересекаются власть, влияние и предполагаемая преступность.

Если комиссия выявила одну определяющую реальность современной полицейской работы, то она заключается в том, что в цифровую эпоху организованная преступность редко исчезает, не оставляя следа. Чаще всего этот след начинается с устройства в чьем-то кармане.