Федеральная прокуратура Северного округа Калифорнии обнародовала обвинительное заключение по делу 29-летнего москвича Евгения Никулина, арестованного в Чехии на основании «красного циркуляра» Интерпола и содержащегося в пражской тюрьме «Панкрац».
Представитель МИД России Мария Захарова заявила, что Москва постарается воспрепятствовать экстрадиции Никулина в США, где его обвиняют во взломе компьютеров социальных сетей Lindkedin и Formspring и облачного хранилища файлов Dropbox.
Никулин, пользовавшийся никами Chinabig01, dex.007, valery.krutov3 и itBlackHat, также обвиняется в порче взломанных им компьютеров, принадлежавших сотрудникам пострадавших компаний, продаже похищенных полномочий пользователей сети Formspring, хищении личных данных и преступном сговоре.
Теоретически россиянину грозят до 30 лет лишения свободы и штраф в сумме до миллиона долларов.
Как говорится в обвинительном документе, утвержденном в прошлый четверг заседавшим в Сан-Франциско федеральным большим жюри, 3-4 марта 2012 года Никулин взломал компьютеры деловой сети Linkedin. Он начал с того, что «сознательно послал программу, информацию, код и команду компьютеру, принадлежащему сотруднику Lindkedin», чье имя закодировано в судебных документах как N. B.
Эта операция, по словам прокуроров, нанесла вред компьютеру N. B. и позволила Никулину узнать его имя пользователя и пароль, которые дали ему возможность проникнуть в электронные закрома компании и похитить данные ее клиентов.
Как сообщил в начале июня 2012 года сайт CNN Money, российские хакеры поместили на своем сетевом форуме «гигантский список» чьих-то паролей, насчитывавший 6,5 млн позиций.
Через день эксперты по кибербезопасности идентифицировали часть опубликованных паролей и пришли к выводу, что их вероятным источником был Linkedin. Многие пароли, например, содержали слово Linkedin.
Социальная сеть подтвердила их происхождение в своем блоге, но не высказала никаких предположений о том, как были похищены пароли, и каковы масштабы хищения.
По данным CNN, число похищенных паролей далеко не ограничивалось 6,5 миллионами.
В мае этого года сайт CNN сообщил, что он был тогда прав: Linkedin объявила, что было похищено 117 млн паролей, то есть примерно четверть общего их количества, и что хакеры оптом торгуют ими на черном рынке. По сведениям сайта Motherboard, торговля ими шла в теневом интернете на сайте Real Deal.
Гораздо менее известен был взлом компьютеров хранилища Dropbox, который Никулин якобы совершил в период с 14 мая по 25 июля 2012 года.
Подготовка к взлому сети Formspring началась в неустановленный момент и продолжалась до 31 мая 2012 года, утверждает прокуратура. Между 13 и 29 июня 2012 года Никулин якобы проник в компьютеры Formspring. 16 июля 2012 года Сообщник № 1 послал № 3 имейл с предложением продать похищенную информацию о пользователях этой социальной сети за 5 тысяч евро.
Сейчас минюст США лихорадочно готовит прошение о его экстрадиции из Чехии, где россиянин был задержан еще 5 октября. Как многозначительно подчеркивает «Нью-Йорк таймс», два дня спустя правительство США официально обвинило Россию во взломе электронных закромов Национального комитета Демократической партии, в котором Никулин не подозревается.
По словам газеты, «хакеры могут действовать в России, не особенно опасаясь ареста, пока они не нападают на объекты в пределах российских границ. Но они рискуют быть арестованными, когда покидают страну». Чешско-американский договор об экстрадиции ведет начало от 1926 года и выполняется обеими сторонами, хотя и не всегда.
В прошлом году, например, США выдали Чехии своего гражданина Кевина Далгрена, который обвинялся в том, что в мае 2013 года зарезал под Брно своего дядю, его жену и двух сыновей.
Чехия, со своей стороны, экстрадировала в США в 2014 году бывшего морпеха, иранского эмигранта Хоссейна Найери, обвинявшегося в похищении и пытках хозяина калифорнийского пункта по продаже медицинской марихуаны.
В феврале этого года Чехия экстрадировала в США гражданина Кот-д’Ивуар (бывшего Берега Слоновой Кости) Фаузи Жабера, арестованного в Праге в 2014 году в результате точно такой же американской операции, какая привела к аресту россиянина Виктора Бута в Таиланде.
Одновременно в Ливане были освобождены 5 чешских граждан, похищенных в июле прошлого года. Власти Чехии неубедительно отвергали предположения о том, что имел место обмен ее граждан на людей, обвиняющихся в попытке продать оружие группировке, которую США и ЕС квалифицируют как террористическую.
