USA oskarżają podejrzanego rosyjskiego hakera o ułatwianie kampanii cybernetycznej

BOSTON, USA – Podejrzany rosyjski haker jest obecnie w areszcie w USA po jego zatrzymaniu w Tajlandii w ubiegłym roku i został oskarżony o ułatwianie kampanii cyberataków przeprowadzonych przez grupę powiązaną z Rosją, która skrzywdziła wiele amerykańskich firm.

Denis Obrezko, lat 36, po raz pierwszy stawił się przed sądem federalnym w Bostonie we wtorek, 9 czerwca, w związku ze sprawą, w której amerykańskie władze twierdzą, że dotyczyła ona zakrojzonej na szeroką skalę kampanii cyberszpiegowskiej prowadzonej przez grupę znaną jako Void Blizzard.

Został oskarżony o spisek mający na celu uzyskanie nieuprawnionego dostępu do chronionego komputera i jest obecnie przetrzymywany bez możliwości zwolnienia za kaucją w sprawie prowadzonej przez Wydział Bezpieczeństwa Narodowego Departamentu Sprawiedliwości USA.

Departament Sprawiedliwości USA i wyznaczony przez sąd prawnik Obrezki nie odpowiedzieli natychmiast na prośby o komentarz w środę.

Void Blizzard został oznaczony przez Microsoft w raporcie z maja 2025 roku jako nowa grupa, którą zaobserwowano podczas prowadzenia działalności cyberszpiegowskiej przeciwko organizacjom ważnym dla celów rosyjskiego rządu.

Aktywny co najmniej od kwietnia 2024 roku, Void Blizzard skupiał swoją działalność przede wszystkim na organizacjach w państwach członkowskich NATO i Ukrainie w wielu sektorach, w tym rządowym, obronnym, transportowym, medialnym, ochrony zdrowia i organizacjach pozarządowych – podał Microsoft.

Agent FBI w oświadczeniu złożonym w związku ze sprawą przeciwko Obrezkowi stwierdził, że działalność Void Blizzard skupiała się przede wszystkim na masowym zbieraniu wiadomości e-mail w szerokim zakresie sektorów i branż biznesowych w USA.

FBI zidentyfikowało co najmniej 11 amerykańskich firm, które zostały zhakowane – liczba ta stanowi jedynie ułamek ofiar Void Blizzard – podało pismo sądowe.

Zgodnie z dokumentami oskarżenia FBI powiązało Obrezkę z transakcjami kryptowalutowymi, które zostały przeprowadzone w celu zakupu wirtualnego serwera prywatnego i nazwy domeny, wykorzystywanych do przeprowadzania ataków na firmy w Stanach Zjednoczonych i innych krajach. – Rappler.com