+1. Работал у мелкого провайдера и занимался этим делом. СОРМ -- это, в лучшем случае, хранение Netflow за три года плюс возможность делать детальный анализ трафика с какого-то конкретного IP. Слухи о технических возможностях гебни явно преувеличены и распускаются гебней для поддержания атмосферы всеобщего страха или демшизой для нагнетания нестабильности и "управляемого хаоса".