Приговор смягчен за изобретательность

В Новосибирске сегодня вынесли приговор участнику международной группы хакеров, похитивших у Королевского банка Шотландии (Royal Bank of Scotland) миллионы долларов. Суд установил, что программисты незаконно получили доступ к электронным ресурсам платежной системы банка. Они скопировали данные клиентов, изготовили банковские карточки, по которым затем за 12 часов по всему миру обналичили почти десять миллионов долларов.

Эксперты, которые вели это дело, оценили, насколько технически сложной была эта операция и как виртуозно она была исполнена. Оценила это и пострадавшая сторона, которая, изучив способности хакеров, решила не настаивать на их тюремном заключении.

Корреспондент НТВ Владимир Кобяков узнал, почему.

За несколько часов под его руководством украли десять миллионов долларов. И на этом Евгений Аникин решил остановиться. Тратить причитающиеся ему проценты пришлось дольше. Сначала он купил одну квартиру, потом вторую, приобрел автомобиль и на черный день в банковской ячейке оставил еще 100 тысяч долларов и 50 тысяч евро. Все это благодаря тому, что натиска российских хакеров не выдержала система безопасности Royal Bank of Scotland, а вернее, одного из подразделений шотландского банка. Но свою тайну российский хакер так и не смог сохранить от следователей ФБР и ФСБ.

Марина Асеева, помощник прокурора Заельцовского района г. Новосибирска: «В рамках производства по уголовному делу заключено досудебное соглашение о сотрудничестве. Данное уголовное дело рассмотрено в порядке особого судопроизводства. Аникин вину в предъявленном обвинении признал в полном объеме, в содеянном раскаялся».

Представители банка Royal Bank of Scotland заявили в суде, что не возражают против условного срока. Во-первых, Аникин возмещает банку ущерб и уже продал все свое имущество. А во-вторых, группа российского хакера нашла ту брешь в банке, о которой даже не догадывались. А ведь такие корпорации платят огромные суммы за исследование защиты своих систем.

Александр Матросов, руководитель Центра вирусных исследований и аналитики компании-производителя антивирусного программного обеспечения: «Зачастую такие люди называются пин-тестерами (pin tester). Это люди, которые осуществляют тест на проникновение, то есть тестируют систему со стороны хакеров, осуществляют реальный взлом и потом описывают те уязвимости, которые они нашли уже непосредственно заказчику вот этого вот теста на проникновение».

Такой тест на проникновение, признаются в американской спецслужбы, было сложно расследовать технически, но вот примерная цепочка. По данным следствия, хакер из Петербурга Виктор Плищук — его в прошлом году уже осудили на шесть лет условно — через Интернет получил доступ к электронным ресурсам «Процессинговой компании Королевского банка Шотландии» (RBS World Pay), которая зарегистрирована в штате Джорджия. Затем банковские пин-коды клиентов петербуржцев передал Евгению Аникину.

Были изготовлены поддельные банковские карты, по ним группа соратников российских хакеров в течение двух дней сняла со счетов околодесяти миллионов долларов. Обналичивали через банкомат в десяти странах — в России, Японии, Китае, Турции, Великобритании, США, Голландии, Новой Зеландии, на Филиппинах и Украине. После этого иностранные соратники отправляли в Россию половину снятой суммы. В следственном изоляторе Аникин провел около года. Как посчитал суд, цитата: «это оказало положительное влияние на перевоспитание подсудимого». Адвокат остался доволен наказанием хакера.

Яков Пашковский, адвокат Евгения Аникина: «Назначено, я считаю, справедливое наказание, в виде пяти лет лишения свободы условно с испытательным сроком три года».

В российских компаниях, специализирующихся на защите информационных систем считают, что это мягкое наказание.

Александр Матросов: «За прошедший 2010 год отметили тренд явно увеличившегося роста количества инцидентов с системами дистанционного банковского обслуживания. У нас действительно, очень много высококлассных технарей выпускается из российских вузов, но, тем не менее, не все эти люди могут найти применение, особенно в регионах своим знаниям и адекватную, так сказать, выплату денежных средств».

Расследование дела группы Аникина продолжается. Пытаются найти еще одного выпускника технического вуза, который так же порылся в активах этого шотландского банка.