Взломал базу и потребовал деньги. Полиция вышла на предполагаемого хакера

Одну из атак полиция расследует с февраля: тогда неизвестный взломал сайт одной из компаний. В начале сентября был зафиксирован похожий эпизод в компании TSC, которая занимается ремонтом бытовой техники и умных устройств и входит в группу LMT.

Следователи считают, что подозреваемый не выбирал жертв заранее, а с помощью автоматизированных инструментов сканировал сайты в поисках уязвимостей. Обнаружив слабое место, он проникал в базу данных, экспортировал в том числе информацию ограниченного доступа, а затем писал компании с анонимного почтового ящика и требовал заплатить.

Атакующий, по данным полиции, использовал виртуальные средства маскировки, чтобы скрыть свое реальное местонахождение. Сотрудникам Управления по борьбе с киберпреступностью удалось сопоставить характер двух атак. В расследовании эпизода с TSC им помогали служба безопасности LMT и CERT.LV.

15 сентября полиция задержала подозреваемого и провела обыск по одному из адресов в Риге. Были получены доказательства и сведения о других возможных кибератаках на компании в Латвии и за рубежом. Эти эпизоды еще расследуются.

По имеющейся у полиции информации, похищенные персональные данные не были переданы третьим лицам. Мужчина признан подозреваемым в обоих уголовных процессах — по статьям о несанкционированном доступе к автоматизированной системе обработки данных из корыстных побуждений, вымогательстве, а также незаконных действиях с информацией в такой системе.

Вина подозреваемого должна быть доказана в установленном законом порядке.