Už milijonų kredito kortelių vagystę “FIN7 Supervisor” skirta 7 metų laisvės atėmimo bausmė

Ukrainos pilietis ir įsilaužėlių grupės, žinomos kaip FIN7, vidutinio lygio vadovas buvo nuteistas septynerius metus kalėti už tai, kad atliko “pen testerio” vaidmenį ir įgyvendino nusikalstamą schemą, kuri leido gaujai sukompromituoti milijonus klientų debeto ir kredito kortelių.

33 metų Andrijus Kolpakovas buvo suimtas Ispanijoje 2018 m. birželio 28 d., o vėliau, 2019 m. birželio 1 d., išduotas JAV. 2020 m. birželį A. Kolpakovas pripažino savo kaltę dėl vieno kaltinimo dėl sąmokslo vykdyti sukčiavimą naudojant laidus ir vieno kaltinimo dėl sąmokslo vykdyti kompiuterinį įsilaužimą.

Vašingtono vakarinė apygarda taip pat nurodė Kolpakovui sumokėti 2,5 mln. dolerių restituciją.

Kaltinamasis, kuris nuo 2016 m. balandžio mėn. iki suėmimo dalyvavo grupės veikloje, vadovavo kitiems įsilaužėliams, kuriems buvo pavesta įsilaužti į JAV ir kitų šalių įmonių prekybos vietų sistemas ir įdiegti kenkėjišką programinę įrangą, galinčią pavogti finansinę informaciją.

Teigiama, kad “FIN7”, dar vadinama “Anunak”, “Carbanak Group” ir “Navigator Group”, bent nuo 2015 m. vykdė sudėtingą kenkėjiškų programų kampaniją, nukreiptą į restoranų, azartinių lošimų ir viešbučių pramonę JAV, siekdama pagrobti kredito ir debeto kortelių numerius, kurie vėliau buvo naudojami arba parduodami siekiant pelno pogrindiniuose forumuose.

Teismo dokumentuose teigiama, kad “FIN7” naudojo įmonę “Combi Security” kaip priedangą įsilaužėliams (vienas iš jų – A. Kolpakovas) įdarbinti, kad “suteiktų neteisėtai įmonei teisėtumo šydą”, o pati save pristatė kaip “vieną iš pirmaujančių tarptautinių įmonių”, teikiančių įsiskverbimo testavimo paslaugas klientams visame pasaulyje.

“FIN7 kruopščiai rengė elektroninio pašto pranešimus, kurie įmonės darbuotojams atrodytų teisėti, ir prie jų pridėdavo telefono skambučius, kuriais buvo siekiama dar labiau įteisinti elektroninius laiškus”, – sakoma Teisingumo departamento (DoJ) pranešime. “Atidarius ir aktyvavus prisegtą failą, “FIN7” naudodavo adaptuotą kenkėjiškos programos “Carbanak” versiją, taip pat kitų priemonių arsenalą, kad gautų prieigą prie verslo klientų mokėjimo kortelių duomenų ir juos pavogtų.”

Bendra dėl šių įsilaužimų padaryta žala viršijo 1 mlrd. dolerių, teigė DoJ.

Kolpakovas yra antrasis FIN7 grupės narys, nuteistas JAV nuo metų pradžios. Balandžio mėn. kitam 35 metų Ukrainos piliečiui Fedirui Hladyrui buvo skirta 10 metų kalėjimo už tai, kad jis buvo aukšto lygio vadovas ir sistemų administratorius, atsakingas už serverių infrastruktūros, kurią “FIN7” naudojo aukų kompiuteriams atakuoti ir kontroliuoti, priežiūrą.