Policjanci Centralnego Biura Zwalczania Cyberprzestępczości zatrzymali 4 osoby podejrzane o udział w zorganizowanej grupie przestępczej. Według śledczych grupa miała zajmować się zaawansowanymi cyberatakami, kradzieżą aktywów cyfrowych oraz praniem pieniędzy na dużą skalę.
W działaniach CBZC uczestniczyli także agenci amerykańskich służb federalnych: FBI oraz HSI. Śledztwo nadzoruje Prokuratura Regionalna w Krakowie.
Z ustaleń śledztwa wynika, że członkowie grupy przełamywali zabezpieczenia systemów teleinformatycznych. Do ataków mieli wykorzystywać specjalistyczne oprogramowanie oraz socjotechnikę.
Sprawcy uzyskiwali nieuprawniony dostęp do infrastruktury podmiotów współpracujących z operatorami telekomunikacyjnymi oraz do skrzynek pocztowych pracowników. Pozyskane dane miały umożliwiać przeprowadzanie ataków typu SIM swap, czyli nielegalne przejmowanie numerów telefonów pokrzywdzonych.
Dzięki kontroli nad SMS-ami i pocztą e-mail przestępcy mogli przejmować konta użytkowników, w tym konta na giełdach kryptowalutowych. Następnie z takich kont miały znikać aktywa cyfrowe.
| Sprawa | Zorganizowana grupa przestępcza zajmująca się cyberatakami i praniem pieniędzy |
| Liczba zatrzymanych | 4 osoby |
| Służby | CBZC, przy wsparciu FBI oraz HSI |
| Metoda działania | Przełamywanie zabezpieczeń, socjotechnika, ataki SIM swap |
| Cel ataków | m.in. konta użytkowników na giełdach kryptowalutowych |
| Szacowana skala prania pieniędzy | ponad kilkadziesiąt milionów złotych |
| Możliwa kara | do 25 lat pozbawienia wolności |
Według śledczych skradzione środki były szybko wprowadzane do legalnego obrotu. Do transferów wykorzystywano między innymi:
CBZC podaje, że podejrzani mieli uczynić z procederu stałe źródło dochodu. Łączna wartość zalegalizowanych w ten sposób środków ma przekraczać kilkadziesiąt milionów złotych.
Podejrzanym przedstawiono zarzuty dotyczące m.in. udziału w zorganizowanej grupie przestępczej, kradzieży z włamaniem do systemów informatycznych oraz prania pieniędzy.
Na wniosek prokuratury sąd zastosował wobec wszystkich 4 zatrzymanych osób tymczasowe aresztowanie.
Sprawa ma charakter rozwojowy. Ze względu na dobro śledztwa oraz jego międzynarodowy charakter służby nie ujawniają obecnie szczegółowych informacji o celach ataków ani zabezpieczonych rachunkach.