Acuzațiile au fost formulate pentru prima dată în 2024, dar rechizitoriul a fost desecretizat abia în această săptămână. Anterior, Departamentul Trezoreriei SUA a sancționat Medialand și ML.Cloud pentru că au permis grupurilor de ransomware, inclusiv LockBit, BlackSuit și Play, să le folosească infrastructura. Sancțiunile economice interzic americanilor și companiilor americane să tranzacționeze cu rușii sau cu firmele lor.
Potrivit procurorilor, hackerii au folosit aceste gazde web pentru a lansa atacuri distribuite de refuz de serviciu (DDoS), menite să scoată site-urile și serviciile offline, să lanseze atacuri de phishing și să lovească infrastructura critică din Statele Unite. Atacurile s-au îndreptat împotriva a zeci de companii americane din peste 20 de state, generând venituri de aproximativ 62 de milioane de dolari din activități cibernetice ilegale.
Departamentul de Justiție al SUA a subliniat că, oferindu-se drept gazdă web „antiglonț”, aceste companii au urmărit în mod deliberat să își protejeze clienții de cererile autorităților și de măsurile de eliminare a conținutului ilegal. Termenul „antiglonț” se referă la servicii de găzduire care ignoră în mod activ solicitările legale de închidere a site-urilor implicate în activități infracționale.
Este puțin probabil ca suspecții să fie capturați, deoarece se află în Rusia, iar extrădările către SUA sunt rare. Rusia este cunoscută pentru că își protejează cetățenii de cererile de extrădare din străinătate, dar autoritățile au arestat anterior suspecți de mare valoare atunci când aceștia călătoreau în țări cu acorduri diplomatice cu Statele Unite.
Într-o declarație, asistentul procurorului general al SUA, A. Tysen Duva, a spus că acțiunile gazdelor web „au pus publicul american în pericol”, adăugând: „Vom continua să dezmembrăm aceste rețele și să ne protejăm infrastructura critică de infractorii cibernetici de acasă și din străinătate”.
Acest caz evidențiază o problemă mai amplă: existența unor gazde web care operează în afara legii, oferind refugiu infractorilor cibernetici. Deși autoritățile americane fac eforturi pentru a destructura astfel de rețele, provocările legate de jurisdicție și cooperarea internațională rămân semnificative. Atacurile cibernetice nu cunosc granițe, iar combaterea lor necesită o colaborare strânsă între state.
Pe lângă acuzațiile de hacking și conspirație, cei trei ruși sunt acuzați și de spălare de bani, după ce ar fi facilitat transferul fondurilor obținute ilegal. Procurorii susțin că aceștia au creat un ecosistem în care infractorii puteau opera nestingheriți, plătind pentru servicii de găzduire care nu respectau legile americane.
Impactul acestor atacuri a fost resimțit în multiple sectoare, de la sănătate la energie, iar unele companii au fost nevoite să plătească răscumpărări uriașe pentru a-și recupera datele. Deși autoritățile au reușit să recupereze o parte din fonduri, majoritatea rămân în mâinile infractorilor.
De ce este important:
Acest caz demonstrează cât de vulnerabile sunt companiile și infrastructura critică din SUA în fața atacurilor cibernetice orchestrate din străinătate. De asemenea, scoate în evidență dificultățile de a aduce în fața justiției infractorii care beneficiază de protecția unor state precum Rusia. Fără o cooperare internațională mai puternică și fără măsuri mai dure împotriva gazdelor web „antiglonț”, astfel de atacuri vor continua să provoace pagube financiare și să pună în pericol securitatea națională.
