Розширене розслідування охопило вісім країн, що змусило владу заарештувати десятки підозрюваних в Україні та Швейцарії наприкінці жовтня.
Зростання частоти та охоплення атак програм-вимагачів спонукало Сполучені Штати та їхніх союзників пообіцяти тісну співпрацю для відстеження та припинення груп програм-вимагачів та обговорення правил відповідності криптовалют, які хакери використовують для отримання платежів від своїх жертв.
Однак часовий графік справи Norsk Hydro підкреслює складний і часто повільний характер міжнародних правоохоронних розслідувань, які мають відповідати суворим вимогам законодавства. Крім Норвегії, України та Швейцарії, розслідування Norsk Hydro включало представники Франції, Нідерландів, Німеччини, Великобританії та США.
Тепер прокурори Норвегії, Франції, Великобританії та України оцінять зібрані докази та вирішать, як діяти далі.
“Міжнародне співробітництво поліції займає дуже багато часу”, – сказав Кнут Джастін Сейтнан, норвезький прокурор, який бере участь у справі.
Коли у 2019 році Norsk Hydro потрапив під удар, його діяльність у всьому світі припинилася, оскільки компанія перейшла на стримування програм-вимагачів. Норвезькі слідчі прибули до її офісу, щоб зібрати інформацію про злому.
Джо Де Влігер, тодішній інформаційний директор Norsk Hydro, сказав, що слідчі виявили, що хакери прикидалися легальними користувачами в мережі компанії, щоб запустити програму-вимагач.
Хакери проникли в систему компанії в грудні 2018 року через заражену електронну пошту, яка надійшла від бізнес-партнера. Зловмисники виключають співробітників із систем компанії, унеможливлюючи їх роботу. У березні Norsk Hydro заявила, що аварія коштувала їй від 800 мільйонів до 1 мільярда норвезьких крон, що наразі еквівалентно від 90 до 112 мільйонів доларів.
Після атаки співробітники технічної та кібербезпеки Norsk Hydro розділилися на три групи. Один з них працював над вирішенням проблем, викликаних хакерством, інший проводив криміналістичну роботу, щоб з’ясувати, як це сталося, а третій зосередився на відновленні технології, сказав речник Халвора Моланда.
Пан Моланд сказав, що Norsk Hydro охоче поділилася висновками свого внутрішнього розслідування з норвезькими слідчими. Пан Сайтнан, норвезький генеральний прокурор, зазначив, що владі Норвегії довелося чекати, поки Norsk Hydro відновить свої системи, перш ніж вони зможуть отримати багато доказів від компанії.
Він додав, що стало зрозуміло, що справа може тривати роками.
Тим часом французькі слідчі зрозуміли, що справа про вимагання, над якою вони працювали, пов’язана з інцидентом Norsk Hydro, і попросили об’єднати розслідування, сказав Бодуен Теувено, суддя, який представляє Францію в Євроюсті, європейському агентстві, що координує транскордонну судову роботу. . .
Зрештою, більше національних органів надали докази зі своєї юрисдикції.
Пан Сайтнан сказав, що в певні моменти норвезькій владі сказали, що їм довелося чекати, щоб отримати докази, оскільки кримінальне законодавство деяких залучених країн вимагає рішення суду для обміну доказами. За його словами, це часто трапляється в міжнародних справах.
«Коли справа доходить до кіберзлочинності, ми насправді сліпі без співпраці та інформації [other] Країни».
Обмежені можливості для подорожей на тлі пандемії Covid-19 також сповільнили ситуацію. Чиновники часто зустрічалися через відеоконференції, але обговорювали лише деяку конфіденційну інформацію особисто.
Співпраця врешті призвела до рейдів поліції. Рано вранці 26 жовтня українські правоохоронці увірвалися в будинки підозрюваних, заарештувавши 11 осіб. Того дня влада Швейцарії здійснила один арешт.
У Гаазі, де базується Євроюст, французький суддя Тувено був на виклику з 6:00 до 19:00, щоб допомогти з будь-якими юридичними питаннями. Пан Тувено сказав, що в інших міжнародних справах поліція з’являлася в будинку підозрюваного лише для того, щоб виявити, що особа покинула країну. У цих випадках посадовцям слід швидко звернутися за ордерами на арешт та отримати допомогу в іншій юрисдикції. Він сказав, що цього разу нічого подібного не було.
Пан Сайтнан, норвезький прокурор, сказав, що провів день у штабі української поліції з боротьби з кіберзлочинністю в Києві, працюючи по 13 або 14 годин, чекаючи на конфіскацію доказів. Європейське поліцейське агентство Європол повідомило, що поліція конфіскувала понад 52 тисячі доларів готівкою, п’ять розкішних автомобілів і кілька електронних пристроїв. На відео, опублікованому через кілька днів після рейдів української поліції, видно, що влада вилучає ноутбуки, планшети, мобільні телефони та готівку в доларах США та євро.
Наразі пан Сатнан сказав, що його офіс отримав лише деякі докази, отримані від пристроїв. Позивачі повинні подавати запити на докази відповідно до так званих договорів про взаємну правову допомогу з іншими країнами. Процес може тривати місяцями, а іноді й довше, оскільки управління юстиції чи міліції, які розглядають такі запити, часто мають відставання.
Пан Де Влігер, колишній керівник відділу інформації Norsk Hydro, сказав, що йому полегшало, що підозрюваних було заарештовано. Він сказав, що поліція та компанії повинні «скористатися цією можливістю, щоб краще зрозуміти, як працюють ці люди, зрозуміти їхні слабкі сторони та як можна знайти подібні групи». Пан Де Влігер, який покинув Norske Hydro в серпні, є виконавчим консультантом з кібербезпеки в компанії Istari Global Ltd. , що має офіси в Сінгапурі, Великобританії та США
“Дуже важливо, щоб це призвело до засуджень і було стримуючим фактором для інших, – сказав він. – Ми повинні дійти до того моменту, коли кіберзлочинність карається”.
Цей матеріал опубліковано зі стрічки інформаційного агентства без змін до тексту
Не пропустіть жодну історію! Залишайтеся на зв’язку та в курсі з Mint. Завантажте наш додаток зараз!!
“Професійний вирішувач проблем. Тонко чарівний любитель бекону. Геймер. Завзятий алкогольний ботанік. Музичний трейлер”
