Хакер из Минска завладел личной информацией нескольких компаний

Новость по теме

В Минске зафиксирован новый для Беларуси вид киберпреступления

Об этом сегодня журналистам сообщил следователь по особо важным делам управления по расследованию преступлений против информационной безопасности и интеллектуальной собственности главного следственного управления Следственного комитета Беларуси Александр СЕМЕНИК, передает корреспондент БЕЛТА.

Следственный комитет завершил расследование уголовного дела в отношении 21-летнего жителя Минска, который на протяжении 2011-2012 годов умышленно и систематически совершал преступления против информационной безопасности ряда государственных и коммерческих предприятий и организаций, расположенных на территории столицы, в том числе преступления, предметом которых являлась конфиденциальная информация граждан.

Обвиняемый самостоятельно разработал вредоносные компьютерные программы типа "кейлоггер" (клавиатурный шпион). Эти программы обвиняемый скрыто, в том числе путем удаленного доступа к компьютерам через Интернет, устанавливал на персональных компьютерах, объединенных в компьютерных системах учреждений и организаций. В результате злоумышленник завладевал информацией об именах компьютеров и их пользователей, полученных и отправленных пользователями электронных сообщениях, реквизитах доступа к личным и служебных электронным почтовым ящикам, аккаунтам в популярных социальных сетях, системах интернет-банкинга и других ресурсах Сети, в том числе к реквизитам доступа к корпоративным ресурсам и иной служебной и коммерческой информации. Компьютерные программы-шпионы было практически невозможно отследить рядовому пользователю, так как они маскировались под системные процессы и их работа была незаметна. 

Всего в результате такой хакерской атаки обвиняемый завладел личной информацией и персональными данными более 400 человек. Свыше 110 обратились с заявлениями о причинении им морального вреда. У них была украдена информация, составляющая тайну их личной жизни, а также служебная информация, что повлекло существенный вред для предприятий. 

Действия обвиняемого квалифицированы по ч. 1 ст. 354 (разработка, использование и распространение вредоносных программ), ч. 2 ст. 349 (несанкционированный доступ к компьютерной информации), ст. 352 (неправомерное завладение компьютерной информацией) УК Беларуси. Уголовное дело передано прокурору для направления в суд. Обвиняемому грозит до двух лет лишения свободы.

Кроме того, по итогам расследования Следственный комитет направил представления относительно несвоевременного обновления в пострадавших учреждениях и предприятиях аппаратно-технических и программных средств защиты компьютерной информации, недостаточного принятия мер по качественному обеспечению информационной безопасности, необходимости своевременного принятия мер, направленных на ликвидацию потенциальных угроз, с целью проведения соответствующей профилактики преступлений, выявления и удаления вредоносного программного обеспечения, функционирующего в компьютерных системах, в том числе на машинных-носителях серверов учреждений и организаций.

Также следователи настоятельно рекомендуют пользователям быть крайне осмотрительными при размещении личной и конфиденциальной информации в Интернете. В особенности это касается тех случаев, когда доступ в Интернет осуществляется через корпоративные сети, Wi-Fi, с компьютеров, защищенность которых может вызывать сомнения.