Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości, przy współpracy policjantów z zarządów w Kielcach i Katowicach, zatrzymali 47-letniego mężczyznę podejrzanego o działalność związaną z nielegalnym pozyskiwaniem danych z systemów informatycznych. Do realizacji doszło na terenie województwa małopolskiego.
Podczas przeszukania mieszkania zabezpieczono komputer oraz telefony komórkowe. Analiza sprzętu wykazała obecność plików zawierających m.in. loginy, hasła, numery kart płatniczych oraz adresy IP serwerów. Według ustaleń śledczych dane te mogły zostać wykorzystane do przełamywania zabezpieczeń elektronicznych oraz prowadzenia ataków hakerskich, w tym z użyciem oprogramowania typu ransomware.
Z informacji zgromadzonych w toku postępowania wynika, że podejrzany miał kontaktować się – za pośrednictwem szyfrowanych komunikatorów – z osobami powiązanymi z grupą Phobos. To zorganizowana struktura cyberprzestępcza działająca w modelu tzw. Ransomware-as-a-Service, w którym twórcy złośliwego oprogramowania udostępniają je partnerom przeprowadzającym ataki, dzieląc się następnie zyskami z okupów.
Zatrzymanie jest elementem międzynarodowej operacji „Aether”, koordynowanej przez Europol. W jej ramach służby z różnych państw prowadzą działania wymierzone zarówno w osoby tworzące zaplecze techniczne przestępczych operacji, jak i w bezpośrednich wykonawców włamań i szyfrowania danych.
Grupa Phobos miała na swoim koncie ponad tysiąc ofiar na całym świecie – wśród nich szkoły, placówki medyczne, instytucje publiczne oraz przedsiębiorstwa prywatne. Według dostępnych analiz łączna wartość okupów powiązanych z jej działalnością sięga kilkunastu milionów dolarów.
Śledztwo nadzoruje Prokuratura Okręgowa w Gliwicach. Zatrzymany usłyszał zarzut dotyczący wytwarzania i udostępniania narzędzi służących do nieuprawnionego dostępu do danych przechowywanych w systemach informatycznych.
Grozi mu kara do pięciu lat pozbawienia wolności.
