В США посадили россиянина, укравшего данные более 100 млн человек

В четверг манхэттенская федеральная судья Лора Тэйлор Суэйн приговорила российского хакера Андрея Тюрина к 12 годам лишения свободы, пишет ВВС.

Его признали виновным в краже данных почти 140 млн человек и причастности к созданию целой преступной империи, в которую входили подпольные казино и нелегальные платежные фирмы.

Тюрин также согласился выплатить потерпевшим компенсацию, окончательная сумма которой будет определена на отдельном судебном слушании 6 апреля.

Как заметила на заседании прокурор Иун Чой, на данный момент четыре пострадавшие американские компании заявили, что их совокупные убытки от преступлений, в которых Тюрин играл ключевую роль, превысили $19 млн.

37-летний москвич проходил по возбужденному еще в 2015 году делу, по которому также привлечены гражданин Израиля, Грузии и России Гери Шалон, он же Гарри Шалелашвили, он же Габриэль, он же Габи, он же Филлип Муссе, он же Кристофер Энгехэм; американец Джошуа Аарон, он же Майк Шилдс, проживавший то в Израиле, то в США, то в России, и израильтянин Зев Оренстайн, он же Авив Стайн, он же Джон Авери.

Шалон, которого прокуроры называют основателем и руководителем преступной группы, и Оренстайн были арестованы в Израиле в июле 2015 года и экстрадированы в Америку.

Аарон поначалу скрылся в России, но потом явился в США с повинной. Все в конечном итоге признали себя виновными.

До Тюрина приговор услышал лишь Оренстайн, плодотворно сотрудничавший со следствием и поэтому получивший от прокуратуры Южного округа Нью-Йорка заветное письмо, которое известно, как К1.1 и содержит рекомендацию проявить к осужденному снисхождение. Письмо возымело искомое действие, и Оренстайн был приговорен в октябре к уже отбытому сроку, составившему всего 13 месяцев.

Агентство Bloomberg утверждало, что сотрудничают и все другие обвиняемые. Пока единственным подтверждением этой гипотезы было большое количество засекреченных документов в их делах. Их множество и в деле Тюрина, хотя в открытых судебных документах нет и намека на его сотрудничество с прокуратурой.

По словам его адвоката Флориана Мидела, Тюрин получил в Москве диплом инженера-электрика, а разбираться в компьютерах научился сам и сделался по бедности хакером-самоучкой.

Они познакомились с Шалоном в 2007 году на одном из киберкриминальных форумов, где тот искал себе хакеров. Тюрин, который к тому времени превратился в искусного хакера, предложил продать Шалону примерно 50 тысяч адресов электронной почты для рекламирования его сетевых казино. Москвич похитил их у крупных компаний, которые предоставляют маркетинговые услуги.

Эти адреса оказались весьма полезными, и год спустя Шалон посетил Москву, где они с Тюриным договорились о регулярном сотрудничестве. Хакерские услуги Тюрина пользовались изрядным спросом, но со временем он решил работать с одним Шалоном, потому что это сулило самые большие барыши.

Прокуратура сейчас называет москвича партнером Шалона, но защитник Мидел убеждал судью перед приговором, что Тюрин был не партнером, а всего-навсего наемным работником Шалона.

В доказательство адвокат напоминал, что в первоначальном варианте обвинительного документа Тюрин даже не назывался по имени, а фигурировал просто как СС-1 (co-conspirator, сообщник №1).

Из прокурорских документов, впрочем, явствует, что поначалу следствие просто не знало имени Тюрина и идентифицировало его лишь после июля 2015 года, когда Шалон был арестован у себя дома в Израиле, и американцы смогли ознакомиться с изъятыми у него компьютерами и накопителями.

1 декабря прокуратура выложила в открытый доступ 37-страничный итоговый документ, в котором она просила судью приговорить Тюрина именно к тому сроку, который предусматривает за его преступления федеральное "Уложение о наказаниях", то есть к 188-235 месяцам тюрьмы.

Прокуроры характеризовали москвича как "дерзкого и плодовитого хакера", который, "работая с 2007 по 2015 год со своим партнером и сообщником Гери Шалоном, вломился в компьютерные сети более дюжины компаний, включая финансовые учреждения США, брокерские конторы и производителей финансовых новостей".

Прокуратура особо выделяет взлом компьютерных закромов огромного банка J.P. Morgan Chase и отмечает, что речь идет об "одном из крупнейших в истории хищений личных данных клиентов у американского финансового учреждения".

Тюрину удалось украсть у банка данные более 80 млн человек. Всего же ему инкриминировалось хищение данных 138 млн потерпевших, заявила в четверг прокурор Чой.

Притом Тюрин не только вламывался в компьютеры потерпевших, но и поддерживал постоянный доступ к ним с тем, чтобы продолжать регулярно воровать из них данные. Шалон платил ему комиссионные, общая сумма которых составила более $19 млн долларов. Тюрин получил из них около 5 млн, а остальное хранилось у Шалона, который пускал его деньги в рост.

По словам прокуроров, узнав, что J. P. Morgan Chase обнаружил кражу, которой занялись следственные органы, партнеры принялись заметать следы, уничтожая созданную Тюриным инфраструктуру для атак на базы банка.

Киберпреступная империя, на вершине которой восседал Шалон, включала подпольные сетевые казино, фармацевтические компании, нелегальные платежные фирмы, принимавшие кредитные и дебетовые карты, и нелицензированную флоридскую криптобиржу Coin.mx.

Как пишут прокуроры, секретом успеха каждого из этих начинаний Шалона и его сообщников был человек, которого Шалон знал лишь по имени Андрей. Фамилию его - Тюрин - он узнал много позже.

Последний, по словам прокуроров, играл ключевую роль во всех операциях преступной группы и давал ей преимущество перед конкурентами, в частности, другими владельцами подпольных казино, чьи базы данных он взламывал.

Мошенники не оставляли без внимания и базы финансовых аудиторов, которые могли засечь их проделки.

Тюринские взломы обслуживала инфраструктура, включавшая серверы в Египте, Чехии, Бразилии и Южной Африке. Сам хакер, по словам прокуроров, восседал у себя в Москве в тысячах километров от потерпевших и выкачивал их секреты.

Его адвокат строил защиту отчасти на том обстоятельстве, что Тюрин по моральным соображениям ограничивался хищением личных данных, но не торговал ими на черном рынке и не опустошал банковские счета их обладателей.

Прокуроры в ответ приводили отрывки из переписки Шалона с Тюриным, из которой, по их словам, явствовало, что россиянин выступал против обкрадывания людей не по зову совести, а из нежелания попасться: потерпевшие бы быстро заметили недостачу и забили в набат.

Безопаснее было пользоваться похищенными данными, скажем, для того, чтобы вычислить, как и кому легче всучить акции при совершении операций из области "pump and dump", в рамках которых аферисты разными способами взвинчивают цену заурядных акций, а потом дружно скидывают их, оставляя других акционеров у разбитого корыта.

Тюрин серьезно обогатил империю Шалона за счет информации, похищенной им у других подпольных интернет-казино и у одного производителя ПО для азартных игр. Благодаря москвичу, Шалон знакомился с постановкой дела у конкурентов, читал их электронную переписку и был в курсе их планов. В результате его доходы от сетевых игорных домов значительно выросли.

За период с января 2008 по июнь 2015 года в его казино истратили более $437 млн долларов, в том числе $386 млн из США. Его доход за этот период составил более 80 млн.

Прокуроры приводили отрывки из переписки Шалона и Тюрина, в которой те обсуждают опасность разоблачения и говорят об уголовных делах и приговорах своих коллег по цеху.

Тюрин считал, что в России, которая не выдает своих граждан, ему ничего не грозит. Он как-то сказал Шалону, что если к нему заявятся российские полицейские, то пожмут ему руку. Тюрин, однако, рискнул съездить в Грузию и был арестован там 12 декабря 2017 года.

Желая разжалобить судью, адвокат Мидел в мрачных тонах описывал условия в тбилисской тюрьме, где его подзащитный провел 9 месяцев до экстрадиции в США, куда его доставили 7 сентября 2018 года.

По словам защитника, в бруклинском федеральном централе MDC, где москвич содержится ныне, ему тоже приходится несладко, в том числе из-за карантина, который делает режим еще строже.

Церемония вынесения Тюрину приговора было началась 3 декабря, проходила по удаленке и быстро закончилась в связи с техническими трудностями. Россиянин к тому же сообщил судье, что у него диагностировали Covid-19, и его приговор был в очередной раз отложен. Сейчас судья поинтересовалась состоянием Тюрина. "Я чувствую себя хорошо", - четко ответил тот по видеосвязи через судебную переводчицу.

В своем заключительном слове защитник Мидел снова подчеркнул, что Тюрин принципиально не воровал деньги у частных лиц, а ограничивался лишь их личными данными, что его мучили угрызения совести, что он сам порвал с преступным промыслом за два года до ареста и стал заниматься уже разоблачением хакеров.

"Я искренне раскаиваюсь за то, что я совершил, - заявил Тюрин в своем последнем слове. - Однажды поддавшись соблазну и нарушив закон, я продолжал все дальше заходить за черту. Я совершил преступление, и мне за него отвечать. Я знаю, что принес очень много вреда людям, и прошу у них прощения".

Он заранее дал согласие на депортацию в Россию после отбытия срока, из которого следует вычесть примерно 3 года, отбытых им в предварительном заключении, а также еще около 15% за минимально примерное поведение.

Предполагаемая дата его освобождения будет вывешена на сайте Тюремного управления США.