США обвинили российского хакера во взломе LinkedIn, Dropbox и Formspring
Федеральная прокуратура Северного округа Калифорнии обнародовала обвинительное заключение по делу 29-летнего москвича Евгения Никулина, арестованного в Чехии по ордеру Интерпола, известному как "красный циркуляр".
Пароли социальной сети LinkedIn были украдены несколько лет назад Россиянин сейчас находится, по данным ТАСС, в пражской тюрьме "Панкрац". Представитель российского МИД Мария Захарова заявила ранее, что Москва постарается воспрепятствовать экстрадиции Никулина в США, где его обвиняют во взломе компьютеров социальных сетей LinkedIn и Formspring и облачного хранилища файлов Dropbox. Никулин, пользовавшийся, по данным калифорнийской прокуратуры, никами Chinabig01, dex.007, valery.krutov3 и itBlackHat, также обвиняется в порче взломанных им компьютеров, принадлежавших сотрудникам пострадавших компаний, хищении личных данных и преступном сговоре. Теоретически россиянину грозят до 30 лет лишения свободы и штраф в сумме до миллиона долларов. Миллионы паролей LinkedIn Как говорится в обвинительном документе, утвержденном в прошлый четверг заседавшим в Сан-Франциско федеральным большим жюри, 3-4 марта 2012 года Никулин взломал компьютеры деловой социальной сети LinkedIn. Он начал с того, что "сознательно послал программу, информацию, код и команду компьютеру, принадлежащему сотруднику LindkedIn", чье имя закодировано в судебных документах как N. B. Эта операция, по словам прокуроров, нанесла вред компьютеру N. B. и позволила Никулину узнать его имя пользователя и пароль, которые дали ему возможность проникнуть в электронные закрома компании и похитить данные ее клиентов. Как сообщил в начале июня 2012 года сайт CNN Money, российские хакеры поместили на своем сетевом форуме "гигантский список" чьих-то паролей, насчитывавший 6,5 млн позиций. Через день эксперты по кибербезопасности идентифицировали часть опубликованных паролей и пришли к выводу, что их вероятным источником был LinkedIn. Многие пароли, например, содержали слово LinkedIn. Социальная сеть, которая используется в том числе для поиска работы, подтвердила их происхождение в своем блоге, но не высказала никаких предположений о том, как были похищены пароли, и каковы масштабы хищения. По данным Си-эн-эн, число похищенных паролей далеко не ограничивалось 6,5 миллионами. В мае этого года сайт Си-эн-эн сообщил, что он был прав: LinkedIn объявила, что было похищено 117 млн паролей, то есть примерно четверть общего их количества, и что хакеры оптом торгуют ими на черном рынке. По сведениям сайта Motherboard, торговля ими шла в теневом интернете на сайте Real Deal. Гораздо менее известен был взлом компьютеров хранилища Dropbox, который Никулин якобы совершил в период с 14 мая по 25 июля 2012 года. Сообщник №1 и Сообщник №3 Подготовка к взлому сети Formspring началась в неустановленный момент и продолжалась до 31 мая 2012 года, утверждает прокуратура. Проникнуть в сеть удалось с помощью похищенной информации: имен пользователей, адресов электронной почты и паролей, - которую выставило на продажу лицо, обозначенное в судебных документах как Сообщник №1. Эти данные приобрел у него Сообщник №3. Упоминается также Сообщник №2. Никулин обвиняется в преступном сговоре с этой троицей. Между 13 и 29 июня 2012 года Никулин якобы проник в компьютеры Formspring. 16 июля 2012 года Сообщник № 1 послал №3 имейл с предложением продать похищенную информацию о пользователях этой социальной сети за 5 тысяч евро. Взлому Formspring способствовала кража имени пользователя и служебного пароля сотрудника компании, закодированного как J. S. Никулин обвиняется в сознательной порче его компьютора. Хакеры рискуют быть арестованными Сейчас минюст США лихорадочно готовит прошение о его экстрадиции из Чехии, где россиянин был задержан еще 5 октября. Как многозначительно подчеркивает New York Times, два дня спустя правительство США официально обвинило Россию во взломе электронных закромов Национального комитета Демократической партии, в котором Никулин не подозревается. По словам газеты, "хакеры могут действовать в России, не особенно опасаясь ареста, пока они не нападают на объекты в пределах российских границ. Но они рискуют быть арестованными, когда покидают страну". Целый ряд американских газет напомнили в этой связи об аресте на Мальдивах Романа Селезнева, сына члена госдумы от ЛДПР Валерия Селезнева. Селезнев-младший был незамедлительно экстрадирован в США и в августе был признан виновным в компьютерном взломе и мошенничестве. Приговор ему будет вынесен 2 декабря. История взаимных экстрадиций Чешско-американский договор об экстрадиции ведет начало от 1926 года и выполняется обеими сторонами, хотя и не всегда. В прошлом году, например, США выдали Чехии своего гражданина Кевина Далгрена, который обвинялся в том, что в мае 2013 года зарезал под Брно своего дядю, его жену и двух сыновей. Убийца был осужден и приговорен в июле этого года к пожизненному заключению, которое в Чехии обычно составляет 20 лет. Чехия же экстрадировала в США в 2014 году бывшего морпеха, иранского эмигранта Хоссейна Найери, обвинявшегося в похищении и пытках хозяина калифорнийского пункта по продаже медицинской марихуаны. По словам прокуроров, Найери и трое его сообщников ошибочно считали, что их жертва спрятала деньги в пустыне Мохаве и безуспешно выбивали из него место тайника, а напоследок отрезали у него пенис и увезли с собой. Потерпевший выжил, а Найери бежал в родной Иран и был арестован в пражском аэропорту на пути к родным в Испании. В начале этого года он совершил сенсационный побег из калифорнийской тюрьмы, но был скоро пойман и до сих пор ждет суда. В феврале этого года Чехия экстрадировала в США гражданина Кот-д'Ивуар Фаузи Жабера, арестованного в Праге в 2014 году в результате точно такой же американской операции, какая привела к аресту россиянина Виктора Бута в Таиланде. По словам прокуроров, Жабер прибыл в столицу Чехии с двумя коллегами для того, чтобы заключить сделку о продаже партии ПЗРК эмиссарам колумбийской группировки ФАРК, которые на самом деле были агентами DEA, американского управления по борьбе с наркотиками. Министр юстиции Чехии Роберт Пеликан распорядился выдать Жабера в США, но отказался экстрадировать его спутников, гражданина Ливана и Украины Али Таана Файяда и гражданина Кот-д'Ивуар Халеда Мереби, которые были выпущены на свободу. Одновременно в Ливане были освобождены 5 граждан Чехии, похищенных в июле прошлого года. Чешские власти отвергли предположения о том, что имел место обмен ее граждан на людей, обвиняющихся в попытке продать оружие группировке, которую США и ЕС квалифицируют как террористическую. Такой оборот вызвал резкую отповедь со стороны американского посла в Праге Эндрю Шапиро. Пеликан заявил, что встретился с послом и "все прояснил", но подробностей не сообщил.