Бывший участник RAIDforums “DataBox” приговорен к тюремному заключению

[Lord777]

25-летний мужчина, Эркан Сезгин, был известен на RAIDforums как “DataBox”, когда он выставлял на продажу данные миллионов австрийцев.

В листинге на RAIDforums от DataBox в мае 2020 года были указаны данные 9 миллионов австрийцев, выставленные на продажу.
Сезгин, который работал инженером по обработке данных в Matrixian Group, был арестован в ноябре 2022 года и содержался под стражей до тех пор, пока в январе не были произведены другие аресты. Другие арестованные еще не предстали перед судом. Суд над Сезгиным состоялся 19 мая, а приговор был оглашен сегодня.

Продажа данных в Австрии была не единственным преступлением, в совершении которого подозревался Сезгин. Ему предъявлено пять обвинений (машинный перевод с голландского оригинала).:

1. Восстановление нескольких баз данных непубличными (личными) данными в период с 6 мая 2020 года по 22 ноября 2022 года в Алмере и / или Амстердаме; [Примечание: внимательный читатель указывает, что голландское “heling” на самом деле означает “продажа” или, в данном случае, продажа украденных данных.]

2. Создание / возможность одного или нескольких фишинговых веб-сайтов и электронных писем, направленных на получение начальных фраз из трастового кошелька и 2782 файлов с начальными фразами, предназначенных для совершения мошенничества в период с 28 декабря 2021 года по 22 ноября 2022 года в Алмере и /или Амстердаме;

3. Наличие одного или нескольких серверов, фишинговых сайтов /панелей и программ/софта для автоматической передачи данных, полученных через вышеупомянутые фишинговые панели, с целью получения кодов входа / данных и/или паролей подтверждения и/или начальных фраз для перехвата / получения доступа к одному или нескольким криптовалютным кошелькам / счетам в период с 18 января 2022 года по 22 ноября 2022 года в Алмере и/или Амстердаме;

4. (Обычное) отмывание денег в криптовалютах на общую сумму 717 240,84 евро в период с 25 января 2022 года по 22 ноября 2022 года в Алмере и /или Амстердаме;

5. Кража криптовалют на общую сумму 428,221.15 евро и/или 7,328,68 евро у одного или нескольких неизвестных лиц с помощью ложного ключа, т.е. одной или нескольких незаконно полученных начальных фраз для входа в систему / получения доступа к содержимому принадлежащих им криптовалютных кошельков, в период с 25 января 2022 года по 22 ноября 2022 года в Амстердаме и/или Альмере.

Прежде чем объявить свои выводы и вердикт, суд указал, что он рассмотрел следующее:

На слушании обвиняемый признал, что он совершил обвинения по пунктам 1 и 2, но он заявил, что получил фишинговые веб-сайты, фишинговые электронные письма и файлы с исходными фразами, найденными на его цифровых носителях данных, от третьей стороны. Подозреваемый знаком с этим третьим лицом только онлайн и никогда не встречался с ним лично. Обвиняемый также заявил, что он ‘очистил’ исходные фразы для этой третьей стороны и что у него были все кошельки с криптовалютами, упомянутые в файле, за исключением его собственного кошелька с криптовалютами Cardano, на хранении для него. Подозреваемый категорически отрицает, что украл найденную на нем криптовалюту, а также то, что он отмывал криптовалюту
Суд находит заявление ответчика об этой ‘третьей стороне’ неправдоподобным и отклоняет его заявление в этой степени. Фактором здесь является то, что Обвиняемый выступил с этим заявлением только на слушании и никак не обосновал или конкретизировал его. Даже после дальнейшего допроса судом Обвиняемый не захотел предоставить какую-либо дополнительную информацию об этой третьей стороне, что означает, что его история не может быть проверена. Кроме того, в деле нет указаний на то, что помимо подозреваемого в этом замешана третья сторона. Подозреваемый работает инженером по обработке данных и является экспертом в области программного обеспечения и программирования. Следовательно, он обладает знаниями и навыками, позволяющими действовать самостоятельно, без помощи третьих сторон. Более того, Обвиняемый располагал строго конфиденциальной информацией, которая обычно распространяется только за плату. Обвиняемый также заявил, что он предлагал эти данные для продажи через RaidForums (см. Ниже в обсуждении пункта 1). Поэтому Суд считает неправдоподобным без дополнительных обоснований со стороны Ответчика, что третья сторона доверила эти данные Ответчику с целью их “очистки” и хранения. По мере необходимости этому будет уделено дополнительное внимание при обсуждении отдельных фактов.

Суд также обосновал оправдание Сезгина по третьему обвинению.

Оглашая свое решение, суд указал, что принял во внимание, в частности, следующее:

Подозреваемый виновен в компьютерном преступлении, в ходе которого он завладел большим количеством наборов данных с конфиденциальными личными данными и предложил их для продажи на нелегальном интернет-форуме. Эта информация категорически не предназначена для обнародования. Пользователи, от которых исходят данные, должны иметь возможность принимать на себя конфиденциальность личной информации, которую они предоставляют (онлайн) третьим лицам. Ответчик грубо нарушил это. Подозреваемый проигнорировал последствия своих действий и поставил свои собственные (финансовые) интересы превыше всего за счет большого числа жертв.
Кроме того, подозреваемый в фишинговых веб-сайтах, фишинговых электронных письмах и большом количестве исходных фраз, с помощью которых он совершил фишинг и с помощью которых он украл более 300 000,00 евро в криптовалютах. Подозреваемый прекратил это делать только после вмешательства полиции. Следовательно, ущерб мог быть намного больше. Подозреваемый также был виновен в отмывании более 700 000,00 евро в течение почти года.
Обвиняемый действовал со всем этим за счет других ради собственной финансовой выгоды. Мошенничество с криптовалютами подрывает доверие потребителей к торговле и хранению криптовалют с помощью технологии блокчейн. Подозреваемый также отмывал крупные суммы денег. Отмывание денег представляет серьезную угрозу для легальной экономики и влияет на целостность финансовых и экономических транзакций, поскольку таким образом доходы от преступлений скрываются от глаз судебных органов.
Последствия компьютерных преступлений значительны, а это означает, что приговоры, вынесенные по аналогичным делам, в принципе являются длительными сроками безусловного тюремного заключения. Суд также считает это уместным в данном случае. Суд принял к сведению судимость подозреваемого от 8 мая 2023 года, которая показывает, что он ранее не был осужден за уголовное преступление. Суд также рассматривает личность подозреваемого как смягчающие обстоятельства. В конце концов, подсудимый еще очень молод, и на слушании он сказал, что сожалеет о своих действиях, и теперь он также, кажется, имеет некоторое представление о последствиях своих действий. Суд считает, что подозреваемый, с одной стороны, должен заплатить за уголовные преступления, а с другой стороны, хочет придать ему дополнительную мотивацию предпринимать шаги в правильном направлении,
Учитывая все обстоятельства, суд находит тюремный срок в 36 месяцев, за вычетом предварительного заключения, из которых 12 месяцев условно с испытательным сроком в 3 года, уместным и необходимым.

С полным вердиктом Суда Амстердама можно ознакомиться по адресу https://uitspraken.rechtspraak.nl /#!/details?id=ECLI:NL:RBAMS:2023:3748

(c) https://www.databreaches.net/former-raidforums-member-databox-sentenced-to-prison/