Государственная полиция Латвии задержала мужчину 2003 года рождения, подозреваемого в серии кибератак на латвийские компании. Следствие установило, что злоумышленник получал несанкционированный доступ к базам данных, копировал информацию и вымагал деньги, угрожая её публикацией. Задержание произошло 15 сентября.
Первое преступление, которое расследует полиция, было совершено в феврале текущего года. Вторую кибератаку, имеющую похожую схему, зафиксировали в начале сентября; её целью стало предприятие TSC, входящее в группу LMT и занимающееся ремонтом бытовой техники и смарт-устройств. В результате последней атаки злоумышленник получил доступ к некоторым персональным данным клиентов и пытался вымогать деньги за их неразглашение. Следствие располагает данными, что украденная информация не была передана третьим лицам.
Расследование, ведущееся 1-м отделом Управления по борьбе с киберпреступностью, установило, что подозреваемый использовал автоматизированный инструмент для поиска уязвимостей на различных сайтах. После нахождения слабых мест он получал доступ к базам данных, извлекал информацию и связывался с компаниями через анонимные электронные почтовые адреса, требуя деньги за неразглашение похищенных данных. Для сокрытия своего местоположения, по данным полиции, мужчина применял средства виртуальной анонимизации.
Выявить подозреваемого удалось благодаря совместному анализу атаки на сайт TSC, в котором участвовали служба безопасности LMT и специалисты CERT.LV. Полученные данные помогли следователям связать оба инцидента, установить личность подозреваемого и определить его местонахождение. Во время задержания полиция провела обыск по одному из адресов в Риге.
В ходе следственных действий были изъяты доказательства, которые могут свидетельствовать о причастности задержанного к другим кибератакам как в Латвии, так и за её пределами. Далее проверяются новые эпизоды. Следствие пришло к выводу, что подозреваемый не выбирал конкретные цели, а активно сканировал интернет на предмет уязвимостей.
С учетом продолжающихся расследований Государственная полиция призвала бизнес-структуры проверить безопасность своих информационных систем, устранить возможные уязвимости и принять необходимые меры защиты от кибератак. В отношении задержанного могут быть возбуждены уголовные дела за неправомерный доступ к автоматизированным системам обработки данных, вымогательство и незаконные действия с информацией, совершенные из корыстных побуждений. Государственная полиция напоминает, что никто не считается виновным, пока его вина не будет доказана в установленном законом порядке. Следствие продолжается, и не исключено, что число инцидентов, связанных с деятельностью задержанного, увеличится.
