Paskelbta viena svarbiausių Europos teisėsaugos paieškų per pastaruosius metus. Įtarimai dėl plataus masto kibernetinių atakų, milijardinių nuostolių ir tarptautinio bendradarbiavimo, siekiant sulaikyti vieną pavojingiausių kibernetinių nusikaltėlių – visa tai dabar veda prie vieno asmens.
Europolas paskelbė, kad Volodymyras Tymoščiukas, 28 metų ukrainietis, pateko į labiausiai ieškomų asmenų sąrašą visoje Europos Sąjungoje. Tymoščiukas įtariamas vadovavęs itin pavojingai kibernetinių nusikaltimų grupuotei, atsakingai už vieną destruktyviausių išpirkos reikalaujančių virusų istorijoje.
Pavadinimu „LockerGoga” žinomas kenkėjiškas kodas apkrėtė šimtus organizacijų visame pasaulyje, paralyžiavo įmonių veiklą ir padarė žalos, kurios vertė siekia daugiau nei 15 mlrd. eurų.
Daugiau nei šešios valstybės prisidėjo prie ilgalaikio tyrimo, padėjusio išaiškinti pagrindinius šio tinklo veikėjus. Įkalčiai, sulaikymai, paskelbti įtarimai ir milžiniškas JAV Teisingumo departamento paskelbtas atlygis – visi šie veiksniai rodo, kokio masto operacija buvo vykdoma norint sustabdyti Tymoščiuko veiklą.
„LockerGoga” – žalingas kodas, kuris sustabdė verslus
„LockerGoga” yra ypač pavojinga išpirkos reikalaujanti programa. Ji užkoduoja duomenis, esančius kompiuteriuose, o tada reikalauja išpirkos, kad būtų atsiųstas raktas, leidžiantis atkurti prieigą prie failų. Ši programa pirmą kartą aptikta dar 2019 metų pradžioje, kai ji buvo panaudota prieš Prancūzijos inžinerijos bendrovę „Altran Technologies“.
Po šios atakos virusas greitai paplito kitose šalyse, pažeisdamas dešimtis didelių įmonių IT infrastruktūras. Užšifruoti duomenys, sustabdyti gamybos procesai, darbuotojų negalėjimas naudotis sistemomis – tai tik keli padariniai, kuriuos patyrė nukentėjusios įmonės. Dėl to kilo būtinybė mokėti didžiules išpirkas vien tam, kad būtų galima atkurti veiklą.
Europolas nurodo, kad nusikaltėlių tinklas veikė itin koordinuotai. Jame buvo ne tik programišiai ir kodo rašytojai, bet ir žmonės, atsakingi už neteisėtai gautų pinigų plovimą. Tokių grupuočių veikla dažnai apima ne vieną šalį, todėl tarptautinis bendradarbiavimas tampa vieninteliu būdu išardyti nusikalstamą struktūrą.
Tyrimo detalės ir tarptautinis bendradarbiavimas
Volodymyro Tymoščiuko identifikavimas – tai sudėtingo tyrimo, kuriame dalyvavo Prancūzijos, Vokietijos, Norvegijos, Šveicarijos, Jungtinės Karalystės, Ukrainos ir Jungtinių Valstijų teisėsaugos institucijos, rezultatas. Šios šalys keitėsi informacija, koordinavo veiksmus ir kartu siekė išardyti tarptautinį kibernetinių nusikaltimų tinklą.
Tyrimo metu buvo sulaikyti keli pagrindiniai Tymoščiuko bendrai. Ukrainos teritorijoje buvo atlikta keletas kratų, surinkta kompiuterinės įrangos, dokumentų ir kitų įkalčių, kurie prisidėjo prie tolesnio tyrimo. Europolas pripažįsta, kad ši byla yra viena sudėtingiausių kibernetinio pobūdžio operacijų per pastaruosius metus.
Policijos pareigūnai jau atskleidė, kad Tymoščiukas ne tik vadovavo visai nusikalstamai struktūrai, bet ir pats tiesiogiai prisidėjo prie programinio kodo kūrimo, komunikacijos kanalų koordinavimo ir gautų pinigų skirstymo. Jo veikla buvo kruopščiai maskuojama, o virtualus pėdsakas nuolat trukdė tyrėjams nustatyti tikslią buvimo vietą.
Ieškomas visame pasaulyje
Volodymyras Tymoščiukas šiuo metu yra įtrauktas į labiausiai ieškomų asmenų sąrašą ne tik Europoje, bet ir JAV. Interpolo paskelbtas „raudonasis perspėjimas“ reiškia, kad visos Interpolo narės privalo sulaikyti šį asmenį, jei jis būtų atpažintas jų teritorijoje. Lenkijos pasieniečiai jau paskelbė, kad vyksta nuolatinė stebėsena ir bet kokie mėginimai kirsti sieną bus akylai stebimi.
JAV Teisingumo departamentas pažadėjo iki 10 mln. dolerių (8,5 mln. eurų) atlygį kiekvienam, kuris pateiks patikimą informaciją, padėsiančią sulaikyti šį programišių. Toks žingsnis liudija apie neeilinį šio asmens pavojingumo lygį. Tymoščiukas laikomas prioritetiniu taikiniu tarptautinėje kovoje su kibernetiniais nusikaltimais.
Šiuo metu vyksta intensyvūs tyrimo veiksmai, siekiant surasti, kur slepiasi pagrindinis „LockerGoga” viruso kūrėjas ir organizatorius. Neatmetama, kad jis naudojasi padirbtais dokumentais ir gali būti prisidengęs svetima tapatybe.
Ką tai reiškia verslui ir visuomenei
Kibernetinių atakų žala dažnai būna sunkiai išmatuojama. Tai ne tik finansiniai nuostoliai, bet ir reputacinė žala, duomenų nutekėjimas, sutrikusi veikla ir klientų pasitikėjimo praradimas. „LockerGoga” atveju pasekmės palietė įvairias pramonės šakas – nuo inžinerijos ir gamybos iki viešojo sektoriaus paslaugų.
Europolas pabrėžia, kad kova su tokio masto nusikaltimais reikalauja ne tik techninių žinių, bet ir ilgalaikės strategijos. Būtina investuoti į kibernetinį saugumą, šviesti darbuotojus apie rizikas ir nuolat atnaujinti saugumo priemones. Tokie incidentai primena, kad net viena silpna grandis gali atverti kelią destruktyvioms atakoms.
Tymoščiuko byla tampa priminimu, kaip svarbu tarptautiniam saugumui bendradarbiauti tarp šalių ir dalytis informacija. Kibernetiniai nusikaltimai nepaiso sienų, todėl jų sustabdymas įmanomas tik bendromis pastangomis.
Šis įvykis taip pat yra pavyzdys, kad net slapčiausi nusikaltėliai anksčiau ar vėliau susiduria su teisingumu. Volodymyro Tymoščiuko paieškos dar nebaigtos, tačiau tarptautinės teisėsaugos struktūros rodo aiškų ryžtą: niekas nėra nepasiekiamas.
