В Северном Рейне-Вестфалии выданы ордеры на арест трех предполагаемых участников хакерской группировки Double-Spider — 41-летнего Игоря Т., 36-летнюю Ирину З. и 32-летнего Игоря Г. Все они также внесены в список «самых разыскиваемых преступников Европы», пишет Badische Zeitung со ссылкой на Государственное управление уголовной полиции и прокуратуру Дюссельдорфа.
По версии следствия, подозреваемые атаковали компьютерные системы с помощью программы-вымогателя DoppelPaymer и требовали за разблокирование выкуп «на миллионы».
В Дюссельдорфе фигурантам вменяют, в частности, хакерские атаки на местную университетскую клинику, медиа-группу Funke и администрацию района Анхальт-Биттерфельд. В целом, по данным следствия, хакеры совершили более 600 атак на учреждения по всему миру (включая минимум 37 в Германии) и нанесли значительный материальный ущерб. Следователи предполагают, что пострадавших может быть больше, поскольку, по их мнению, некоторые компании могли выплачивать выкуп, не обращаясь в правоохранительные органы.
Помимо перечисленных фигурантов под следствием находятся еще восемь человек — граждане Германии, России, Украины и Молдовы. Представители прокуратуры утверждают, что речь идет о «международной сети киберпреступников, которые несут ответственность за впечатляющие хакерские атаки по всему миру». Поиском доказательств против них занимаются также Европол и ФБР. Федеральное бюро расследований США объявило вознаграждение за содействие в поимке одного из подозреваемых, 41-летнего россиянина, — в размере $5 млн.
Немецкая пресса пишет, что Double-Spider предположительно «имеет связи с Россией», однако «доказательств участия государственных структур в хакерских махинациях нет».
Как отметил министр внутренних дел Северного Рейна-Вестфалии Герберт Реул, «нельзя исключать, что обезличенные данные и средства, [полученные в качестве выкупа] будут использованы в государственных целях».
«Атаки на объекты критической инфраструктуры — это игра не на жизнь, а на смерть», — заявил в свою очередь представитель Европола в Дюссельдорфе. Он напомнил, что в случае с хакерской атакой на университетскую клинику Дюссельдорфа возникло подозрение, что злоумышленники могли быть ответственны за смерть одного из пациентов (эта информация была проверена и в итоге не подтвердилась).
Международное расследование в отношении хакерской группы было начато в земле Северный Рейн-Вестфалия в 20231 году. По словам прокурора Хартманна, на данный момент можно говорить о том, что собранные улики позволяют «доказать конкретные действия конкретных людей».
По словам официального представителя Главного управления полиции Дюссельдорфа Дирка Кунце, «хакерская атака» — это всего лишь «упрощенное определение того, что произошло», поскольку речь идет о «хорошо структурированной организованной преступной группе». Он добавил, что объявление в международный розыск лишит участников Double-Spider возможности свободно тратить средства.