Задержаны виновные в массовом хищении данных родителей, учеников и учителей из Кастилии-Ла-Манчи

Во вторник полиция задержала в Валенсии и Торребланке (Кастельон) двух молодых людей в возрасте 24 и 28 лет по подозрению в причастности к массовой краже данных учащихся, родителей и учителей из Кастилии-Ла-Манчи в 2023 году. По данным источников, знакомых с ходом расследования, задержанные, имеющие судимости за аналогичные преступления, входили в состав преступной группировки, которой приписывается около тридцати крайне серьезных кибератак и хищение почти десяти миллионов конфиденциальных записей. В отношении молодых людей ведется расследование по подозрению в раскрытии секретной информации, нанесении ущерба компьютерным системам и отмывании денег, а также в принадлежности к преступной группировке. В прошлый четверг они были переданы в суд в зале № 11 следственного отдела суда первой инстанции Сарагосы. Расследование началось в 2023 году, когда была подана жалоба о массовой краже данных с платформы управления учащимися Департамента образования Кастилии-Ла-Манчи. Министр образования Кастилии-Ла-Манчи Амадор Пастор пояснил в аудиозаписи, переданной средствам массовой информации, что с тех пор ведется расследование и уже введена двухфакторная аутентификация «в качестве меры для еще большего усиления безопасности всех данных». После похищения данных арестованные, как предполагается, продавали украденную информацию другим преступникам, которые использовали её для совершения кибермошенничества, кражи личных данных и для незаконной продажи на форумах, размещённых в даркнете — той части Интернета, которая скрыта от традиционных поисковых систем. Лица, подозреваемые в совершении этих преступлений, как правило, являются молодыми людьми, которые начинают свою деятельность в возрасте 14–15 лет и обучаются, обмениваясь советами и хитростями на интернет-форумах. В рамках данного расследования они использовали высокотехнологичное оборудование и сложную технологическую инфраструктуру. По информации, предоставленной полицией в пятницу, они создали сеть для взлома систем безопасности, сокрытия своих следов и уклонения от правосудия. Они обладали «высочайшей специализацией» и «разделением оперативных, логистических и монетизационных задач», добавляет полиция. Операция, проведенная под руководством Главного управления по информации, привела к нейтрализации технологической инфраструктуры сети и ликвидации ее системы отмывания денег. Для введения в легальный оборот денег, полученных от продажи этой информации, они использовали криптовалюты и виртуальные обменные пункты, а также международную инфраструктуру в нескольких странах Европы. В расследовании участвовали провинциальные бригады по борьбе с киберпреступностью Валенсии, Кастельона и Мадрида. В последнем отчете о киберпреступности, содержащем данные за 2024 год, зафиксировано 160 кибератак на объекты критически важных операторов, под которыми понимаются организации (государственные или частные), ответственные за управление и функционирование жизненно важных инфраструктур, таких как электроэнергетика, водоснабжение, здравоохранение или транспорт. Большинство инцидентов представляли собой атаки на доступность, которые прерывают работу сервиса или блокируют доступ к нему (40,6%), за ними следуют атаки, классифицируемые как компрометация информации (38,7%), и, в меньшей степени, мошенничество и вторжения. В разбивке по секторам на транспорт пришлось 37,5 % кибератак, опередив финансово-налоговую систему (17,5 %) и энергетику (14,4 %).