Co wspólnego ma bydgoska prokuratura, spece od cyberprzestępczości i sąd w Kalifornii? Zatrzymano hakerów

- Jak ustalono w toku postępowania, sprawcy oferowali zainteresowanym nabywcom nielegalną usługę w latach 2016-2023 - mówi prok. Agnieszka Adamska-Okońska, rzeczniczka prasowa Prokuratury Okręgowej w Bydgoszczy.

Działania bydgoskich śledczych i specjalistów z Wydziału Centralnego Biura Zwalczania Cyberprzestępczości są częścią międzynarodowego postępowania. W ramach międzynarodowej operacji „Power Off” witryna, którą mieli administrować Mateusz B. i Damian Sz., została zablokowana, a następnie - na podstawie postanowienia amerykańskiego Sądu Okręgowego Centralnego Okręgu Kalifornii - w związku z nielegalnymi usługami DDoS - zamknięta. Przy czym zatrzymani to mieszkańcy miejscowości na południu Polski, a w postępowaniu uzyskano dane z serwera sprawców znajdującego się w Szwajcarii.

- Ustalono, m.in. ponad 35 tysięcy kont wraz z nazwą i adresem email administratora, użytkownika, ponad 76 tys. zapisów logowań i ponad 320 tys. unikalnych adresów IP zaatakowanych serwerów wraz z nazwą użytkownika, który zainicjował atak - wylicza prokurator Adamska-Okońska.

Ujawniono także ponad 11 tys. zapisów dotyczących wykupionych planów ataku wraz z adresem email kupującego usługę, na łączną sumę około 400 tys. dolarów.

Działalność hakerów miała polegać na oferowaniu w internecie, w zamian za płatności w kryptowalutach, specjalnych urządzeń i programów wykorzystywanych do przeprowadzania ataków na sieci informatyczne. Metoda ataków została określona jako DDoS, czyli rozproszona odmowa dostępu. W dużym uproszczeniu polega ona, m.in. na zasypywaniu kanałów łączności, np. skrzynek mailowych olbrzymimi ilościami spamu.

Przed zatrzymaniem obu mężczyzn policjanci przeszukali dziesięć różnych miejsc. Oględziny zawartości komputera jednego z podejrzanych doprowadziły do ujawnienia i zabezpieczenia kolejnych dowody prowadzenia i administrowania przestępczą domeną. Zatrzymanym mężczyznom przedstawiono zarzuty popełnienia przestępstwa z art. 269b par. 1 kodeksu karnego, zagrożonego karą do 5 lat pozbawienia wolności.

- Po wykonaniu z nimi czynności procesowych prokurator zastosował wobec nich środki zapobiegawcze w postaci poręczenia majątkowego, a także dozoru policji połączonego m.in. z zakazem zarządzania kwestionowaną domeną i jej modyfikacjami, a także prowadzenia opisanej wyżej działalności - informuje prokuratura.

Zabezpieczono sprzęt elektroniczny, w tym 15 twardych dysków, kilkanaście komputerów, 10 telefonów, elektroniczne nośniki pamięci oraz trzy karty SIM, a także kryptowalutę i pieniądze w łącznej kwocie niemal 260 000 zł. Sprawa ma charakter rozwojowy.