Плохие КиберПарни

🇬🇧 Великобритания: двое участников группировки Scattered Spider осуждены за атаку на Transport for London с ущербом в £38 млн

📑 В среду Королевский суд Снаресбрука (Лондон) признал 21-летнего Ансу Асифу и 28-летнего Ишвара Пателя виновными в сговоре с целью мошенничества и совершении компьютерных преступлений. Суд заслушал, что они были участниками группы Scattered Spider (также известной как 0ktapus, Star Fraud, Scatter Swine, UNC3944 и Octo Tempest), которая терроризировала крупные корпорации в США и Великобритании с 2022 по 2025 год.

🗂️ Согласно материалам, в сентябре 2024 года участники киберпреступной группы совершили масштабную атаку на Transport for London (TfL) - государственное агентство, которое ответственное за планирование, развитие и управление транспортной инфраструктурой Лондона.
Как установил суд, Асиф и Патель выдали себя за сотрудников IT-поддержки, чтобы взломать сеть транспортного оператора. В результате их действий произошли массовые сбои в работе общественного транспорта города. Ущерб от атаки оценивается в £38 млн.

👥 Хакеры звонили сотрудникам TfL, представляясь работниками IT-отдела, и убеждали их установить программы удалённого доступа. Используя этот доступ, они смогли проникнуть в сеть TfL и украсть личные данные 5 000 клиентов, включая имена, адреса и банковские реквизиты.

👮‍♂️ Расследование атаки на TfL стало результатом международного сотрудничества. В операции участвовали:
· Национальное агентство по борьбе с преступностью Великобритании (NCA);
· ФБР США;
· Европол;
· Полиция Лондона (Metropolitan Police).
Следователи установили, что группа Scattered Spider действовала из нескольких стран и использовала шифрованные каналы связи, включая Telegram и Tox, для координации атак.

🧑‍💻 Один из ключевых участников группы — Тайлер Бьюкенен (известный как Tylerb) — ранее был экстрадирован в США и признал себя виновным в 2025 году. Его приговор пока не вынесен.

⚖️Что касается Асифы и Пателя, то окончательное решение суда будет вынесено 15 августа 2026 года. Им грозит до 10 лет лишения свободы по британскому законодательству.

🔗 Источник: CSOonline — Scattered Spider duo convicted over £38m Transport for London attack

🇺🇸 США: суд отказался прекратить дело против IT-подрядчика, обвиняемого в халатности при кибератаке

📄 Вчера Окружной суд Нью-Джерси отклонил ходатайство IT-компании Virtual IT о прекращении дела, возбуждённого её клиентом. Компанию обвиняют в халатности, которая привела к успешной кибератаке и краже конфиденциальных данных. Теперь по делу предстоит полноценное судебное разбирательство.

👤 Клиент Virtual IT подал иск, утверждая, что IT-провайдер не смог обеспечить разумный уровень кибербезопасности, что позволило хакерам похитить данные.

Истец ссылается на то, что IT-подрядчик:
· Не смог настроить межсетевой экран для блокировки атак с известных вредоносных IP-адресов;
· Не обеспечил многофакторную аутентификацию для удалённого доступа;
· Не установил своевременно обновления безопасности на серверах.

🏢 Virtual IT попытались прекратить дело на ранней стадии, подав ходатайство о его закрытии без рассмотрения по существу.
В своих доводах компания утверждала, что её действия не были непосредственной причиной кражи конфиденциальных данных, а сам ущерб стал результатом действий третьих лиц — хакеров. Однако суд эти аргументы не убедили.

⚖️ Судья оставил без удовлетворения данную просьбу, признав, что в иске содержатся достаточные основания для судебного разбирательства.

📘 Дело рассматривается в рамках деликтного права США — negligence (халатность). Для привлечения к ответственности истец должен доказать четыре элемента:

· Наличие обязанности (duty of care) — IT-провайдер был обязан обеспечивать безопасность;
· Нарушение этой обязанности (breach of duty) — компания не выполнила обязательства;
· Причинно-следственная связь (causation) — именно нарушение привело к ущербу;
· Наличие ущерба (damages) — кража данных и связанные с ней потери.

🔗 Источник: Bloomberg Law — Virtual IT Loses Bid to End Client's Data Hack Negligence Claim

🇷🇺 👨‍⚖️ Верховный суд оставил в силе приговор медсестре и её пособнику за фиктивные COVID-сертификаты через взлом информационной системы

👩‍⚕️ 1 ноября 2024 года медсестра нижегородской поликлиники и её знакомый были признаны виновными в неправомерном доступе к критической информационной инфраструктуре России (ч. 2 и ч. 4 ст. 274.1 УК РФ).

С 2021 по 2022 год работница лечебного учреждения, используя учётную запись врача, вносила в Единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ) фиктивные данные о вакцинации от COVID-19 и оформляла поддельные сертификаты для друзей, родственников и знакомых. Её помощник передавал логины и пароли, а также находил «клиентов» за денежное вознаграждение.

🏛️Советский районный суд Нижнего Новгорода назначил медсестре 6,5 лет условно + штраф 600 000 ₽.
Пособнику — 4 года условно + штраф 550 000 ₽.

✅ Апелляция и первая кассация оставили приговор без изменений.

👥 В своих кассационных жалобах в Верховный Суд осужденные ссылались на следующие обстоятельства:

· Их действия должны квалифицироваться по ст. 272 УК РФ (неправомерный доступ к компьютерной информации), а не по ст. 274.1, поскольку ЕГИСЗ, по их мнению, не является объектом критической информационной инфраструктуры (КИИ).
· Суд не учёл ответы Минздрава, в которых якобы говорится об отсутствии у системы статуса КИИ.
· Доказательства (показания специалистов, протоколы осмотра) признаны недопустимыми.
· Нарушен принцип состязательности, не все ходатайства защиты разрешены.
· Пособник утверждал, что не знал о преступной деятельности медсестры, а его показания искажены в протоколе.
· Наказание чрезмерно суровое.

⚖️ Позиция Верховного Суда:

· Статус ЕГИСЗ — система принадлежит Минздраву России и является объектом КИИ согласно Федеральному закону № 187-ФЗ. Внесение недостоверных данных нарушает целостность и достоверность системы, что и есть вред КИИ.
· Квалификация по ст. 274.1 УК РФ правильная, оснований для переквалификации на ст. 272 нет.
· Все доказательства получены с соблюдением УПК, оценены судом в совокупности. Противоречия в показаниях устранены.
· Наказание назначено с учётом смягчающих обстоятельств (наличие детей, состояние здоровья, признание вины) и не является несправедливым.
· Апелляционная и кассационная инстанции не допустили нарушений.

⚡️Итог: приговор, апелляционное и кассационное определения оставлены без изменения, жалобы осуждённых — без удовлетворения.

Кассационное определение от 14 апреля 2026 г., опубликовано 15 апреля.

🇦🇺 Австралия: суд впервые оштрафовал компанию за комплексное необеспечение защиты информации (при отсутствии фактов утечки данных)

📄 30 мая Федеральный суд Австралии вынес прецедентное решение, обязав неназванную компанию — держателя лицензии на предоставление финансовых услуг (AFS licensee) — выплатить 25 миллионов австралийских долларов за системные провалы в организации кибербезопасности. Это первый в стране случай, когда крупный штраф наложен не за состоявшийся случай передачи/ модификации/уничтожения информации, а за само отсутствие адекватных мер защиты.

📋 Компания была признана виновной в нарушении обязательств по обеспечению кибербезопасности, предусмотренных Законом о корпорациях 2001 года (Corporations Act 2001). Суд установил, что организация не смогла обеспечить защиту, «разумную в данных обстоятельствах». Конкретные технические детали провалов в открытом решении не раскрываются, однако сумма штрафа указывает на их системный и длительный характер.

AFS-лицензиаты — это строго регулируемые организации в финансовом секторе Австралии (банки, страховые компании, инвестиционные фонды), которые обязаны соблюдать высокие стандарты безопасности, включая защиту клиентских данных и устойчивость IT-инфраструктуры.

🔗 Источник: The National Law Review — AFS Licensee First Receiving Order to Pay AU$25 Million for Cybersecurity Failures

🌍 Почему 99% киберпреступников уходят от наказания?

📄 Компания TechTarget SearchSecurity опубликовала аналитический отчет, в котором подробно описаны системные причины киберправосудия. Всего лишь 1–3% мировых преступлений в сфере компьютерной информации заканчиваются арестом и обвинительным приговором. Этот феномен эксперты называют «пробелом в судебном преследовании» (prosecution gap).

📋 Причины безнаказанности

1. Анонимность и скорость. Киберпреступники используют Tor, прокси, шифрование, искусственный интеллект и стирают цифровые следы за секунды. Правоохранительные органы просто не успевают за такой скоростью.

2. Кадровый голод и квалификация специалистов. Полиции катастрофически не хватает цифровых криминалистов. Частный сектор предлагает зарплаты в разы выше, поэтому большинство специалистов уходит в корпоративную кибербезопасность. Судьи и прокуроры часто не понимают технических аспектов дел, что ведёт к затягиванию процессов и оправдательным приговорам.

3. Трансграничный характер преступлений. Хакер может находиться в России, атаковать сервер в Германии и украсть данные компании из США, а деньги вывести через биржу на Каймановых островах. Чтобы довести такое дело до суда, нужно взаимодействие спецслужб нескольких стран, а это требует дипломатических усилий, договоров о правовой помощи и готовности страны-убежища сотрудничать. Если у страны нет договора об экстрадиции — шансы на арест равны нулю.

4. Нехватка ресурсов. Большинство полицейских управлений в США не имеют в штате ни одного следователя по киберпреступлениям. При ограниченном бюджете приоритет отдаётся делам о физическом насилии — кражам, нападениям, убийствам. Киберпреступления отходят на второй план.

⚖️ Статистика
· По данным ФБР, из 880 000 жалоб о киберпреступлениях в прошлом году лишь около 7 000 закончились федеральным обвинительным приговором — менее 1% .
· В Англии и Уэльсе этот показатель также составляет менее 2% .

💡 Несмотря на мрачную картину, есть и позитивные сдвиги:

· Успешные международные операции. В 2025 году прошла оперативный рейд «Power Off», в ходе которой задержаны десятки операторов программ-вымогателей и отключены серверы крупнейших кибергруппировок.

· Технологическая помощь частных организаций. Компании Chainalysis и CipherTrace стали незаменимыми партнёрами ФБР и Европола, помогая отслеживать криптотранзакции и деанонимизировать хакеров.

· Изменения в законодательстве. Например, в 2025 году Великобритания ужесточила Computer Misuse Act. В этот же период в США вступили в силу поправки к Закону о компьютерном мошенничестве и злоупотреблениях (CFAA), которые облегчили экстрадицию хакеров из стран, ранее считавшихся «безопасными гаванями».

🔗 Источник: TechTarget SearchSecurity — The prosecution gap: Why cybercrimes go unpunished

🇷🇺 Краснодар: экс-полицейский получил 8 лет строгого режима за торговлю данными из баз МВД и ФСБ

📄 Советский районный суд Краснодара вынес приговор Александру Звереву, признав его виновным в организации преступной группы, которая годами торговала персональными данными граждан из закрытых государственных баз. Звереву назначено наказание в виде 8 лет лишения свободы с отбыванием в колонии строгого режима, а также штраф в размере 150 000 рублей.

📋 В период с 2018 по 2021 год подсудимый создал преступную группу, которая действовала под видом детективного агентства. Используя новейшие формы конспирации и обеспечения анонимности, участники сообщества оказывали противоправные услуги по предоставлению персональных данных граждан, не дававших на это согласия. Информация извлекалась из баз МВД РФ, ФСБ РФ и операторов мобильной связи.

Также группа занималась изготовлением поддельных документов — дипломов о высшем образовании, водительских прав, удостоверений журналистов, ветеранов боевых действий и других.

Как работала схема:
Заказчики за денежное вознаграждение получали информацию о поездках интересующего лица, покупке билетов, телефонных соединениях, сведения об имуществе и другую личную информацию. Стоимость услуг варьировалась от 10 000 до 100 000 рублей. Для расчётов использовалась криптовалюта, а для вывода денег — электронные кошельки, оформленные на подставных лиц.

👤 После возбуждения уголовного дела Зверев скрылся и был объявлен в международный розыск. Летом 2022 года его задержали на территории Республики Индонезия, а в 2025 году экстрадировали в Краснодар. С осуждённого также взыскана сумма в размере 2 205 339,63 рублей, израсходованная на его экстрадицию.

👥 В отношении остальных участников группы в 2023 году Краснодарским гарнизонным военным судом также был постановлен обвинительный приговор с назначением реальных сроков лишения свободы.

🔗 Источник: Объединённая пресс-служба судов Краснодарского края (публикация на BezFormata от 11 июня 2026 года).

🇬🇧 Великобритания: хакер приговорён к 6 годам и 5 месяцам за «самое серьёзное киберпреступление» в истории страны

📄 7 июня Королевский суд Кингстона вынес приговор 24-летнему Зейну Кайзеру, назначив ему 6 лет и 5 месяцев тюремного заключения.

📋 Кайзер, называвший себя «королём интернета», организовал международную схему вымогательства. Его жертвами становились пользователи порнографических сайтов. Подсудимый заражал их устройства вредоносным ПО, блокировал доступ и требовал выкуп. Полученные деньги Кайзер тратил на роскошный образ жизни — казино, люксовые отели и дорогие автомобили.

Расследование Национального агентства по борьбе с преступностью (NCA) установило, что «король интернета» действовал в составе международной группы, а его противоправная деятельность охватывала несколько стран. Судья отметил, что Кайзер не проявил раскаяния, а своими действиями нанес значительный ущерб сотням потерпевших. NCA назвали это дело «самым серьёзным делом о киберпреступности» в истории расследований агентства.

⚖️ Кайзер осуждён по закону Великобритании о неправомерном использовании компьютеров, а также по статьям о вымогательстве и отмывании денег. Совокупность обвинений позволила суду назначить длительный срок заключения.

🔗 Источник: The Record — публикация о приговоре по делу Зейна Кайзера, 7 июня 2026 года

🇺🇸🇬🇭 США: американец ганского происхождения получил 17 лет тюрьмы за легализацию миллионов, похищенных у пожилых людей

📄 Федеральный суд Соединенных Штатов Америки вынес приговор гражданину Ганы и США, признав его виновным за участие в международной схеме по отмыванию денег путем кибермошенничества. Ему назначено 17 лет тюремного заключения.

📋 Согласно материалам дела осужденный входил в транснациональную преступную группу, которая специализировалась на двух видах хищения средств:

· Компрометация деловой переписки — мошенники выдавали себя за деловых партнёров или руководителей компаний и убеждали жертв переводить крупные суммы на подконтрольные счета.
· Мошенничество с ложными романтическими отношениями (romance scams) — злоумышленники входили в доверие к одиноким людям (чаще всего пожилым) и под различными предлогами выманивали у них деньги.

Роль осуждённого заключалась в отмывании похищенных средств: он организовывал цепочки финансовых транзакций, которые скрывали происхождение денег и выводили их на счета в разных странах. Общий ущерб от деятельности группы исчисляется миллионами долларов.

⚖️ Подсудимый был признан виновным по следующим статьям законодательства США:

· Сговор с целью отмывания денег (18 U.S.C. § 1956(h)).
· Мошенничество с использованием электронных средств связи (18 U.S.C. § 1343).

⚡ При вынесении приговора учтены масштаб преступной деятельности и количество пострадавших, многие из которых — пожилые люди, потерявшие все свои сбережения.

🔗 Источник: Modern Ghana — Ghanaian-American jailed 17 years in US over...

🇳🇱 Нидерланды: два года тюрьмы и €2,7 млн компенсации за взлом учётной записи Microsoft

📄 Окружной суд Роттердама вынес приговор экс сотруднику IT-компании Centralpoint, признав его виновным в несанкционированном доступе и хищении данных у бывшего работодателя. Суд назначил наказание в виде 2 лет тюремного заключения (из которых 1 год условно) и обязал выплатить компенсацию ущерба в размере €2 718 854 .

📋 В 2024 году осуждённый был уволен из компании Centralpoint. После прекращения трудовых отношений он использовал ранее известные ему учётные данные для несанкционированного доступа к административной учётной записи Microsoft организации. Так как пароль от аккаунта сменен не был, то злоумышленник без особого труда в него вошёл. Далее он украл конфиденциальную информацию о клиентах и заблокировал работу критически важных систем.

👤 Свои действия подсудимый объяснял местью за увольнение. В ходе расследования было установлено, что ущерб от атаки составил почти €2,7 млн, включая затраты на восстановление систем, расследование инцидента, а также репутационные потери.

⚖️ Осуждённый признан виновным по следующим нормам Уголовного кодекса Нидерландов:

· Статья 138ab(1) — умышленный несанкционированный доступ к автоматизированной системе с помощью взлома средств защиты.
· Статья 138b — перехват или запись данных, передаваемых через автоматизированную систему.

⚡ При назначении наказания суд учёл смягчающие обстоятельства: подсудимый частично признал вину, ранее не привлекался к уголовной ответственности и выразил готовность возместить ущерб. Однако было отмечено, что тяжесть преступления и значительный ущерб не позволяют ограничиться полностью условным сроком.

🔗 Источник: Судебный портал Нидерландов — ECLI:NL:RBROT:2026:2697

🇫🇮 Финляндия: город Коккола получил порицание за утечку данных 1 800 учащихся через незащищённый удалённый доступ

📄 28 мая заместитель уполномоченного по защите данных Финляндии вынес порицание городу Коккола. Причина — инцидент, в ходе которого киберпреступники получили доступ к серверу, содержавшему персональные данные 1 800 школьников и студентов.

📋 В секторе образования города Коккола эксплуатировался сервер, на котором хранилась конфиденциальная информация несовершеннолетних учащихся. Киберпреступники проникли на этот сервер и зашифровали данные. Им удалось получить доступ к системе через незащищённый протокол удалённого рабочего стола RDP.

📌 В ходе разбирательства было установлено, что городские власти не приняли достаточных технических и организационных мер для защиты обрабатываемой информации, чем нарушили требования Общего регламента по защите данных (GDPR).

📘Порицание (reprimand) — это официальный правовой инструмент, предусмотренный статьёй 58(2)(b) GDPR. В отличие от административного штрафа, порицание не накладывает на организацию прямых финансовых обязательств. Однако, его получение может быть использовано против нарушителя в будущих судебных разбирательствах как доказательство систематического пренебрежения обязанностями оператора данных. В некоторых странах ЕС повторное назначение порицания уже является основанием для назначения полновесного административного штрафа.

🔗 Источник: Офис уполномоченного по защите данных Финляндии — Kokkolan kaupungille huomautus oppilaiden ja opiskelijoiden henkilötietojen suojaamisesta