ФБР ищет в Украине своего «контрагента»

Прокуратура США по Восточному округу штата Висконсин, Федеральное бюро расследований и Налоговая служба США проводят расследование относительно пользователя под псевдонимом «раrkerprоо». Хакера (или группу хакеров – Ред.) из Украины подозревают в нарушении уголовного законодательства США, а именно – в незаконном получении через компьютер персональных данных 1 тысячи человек, которые «раrkerprоо» рекламировал и продавал другим.

Об этом говорится в постановлении Шевченковского райсуда Киева, передает InternetUA.

Как стало известно, в рамках проводимого американцами расследования 8 февраля 2017 секретный агент ФБР приобрел похищенные федеральные налоговые формы W-2, что подаются в НС США, за 2016 фискальный год, которые рекламировал для продажи в сети «раrkerproo». «Раrkerproo» продал агенту ФБР за биткоины формы W-2 с персональными данными 7 человек. Позже, 21 и 22 февраля 2017, ФБР приобрело у «раrkerproo» похищенные федеральные налоговые формы W-2 за 2016 фискальный год, содержащие персональные данные более 270 человек.

Во всех этих операциях агент ФБР передавал биткоины на «биткоин-адрес» предполагаемого злоумышленника. Когда криптовалюта поступала на его счет, «раrkerprоо» доставлял формы W-2 агенту ФБР через сайт sendspace.com. Точнее, «раrkerprоо» сообщал агенту ФБР, когда именно можно скачать формы с вебсайта, пользуясь несколькими унифицированными локаторами ресурса.

– Данные с вебсайта sendspace.com свидетельствуют, что похищенные налоговые формы, полученные ФБР от "раrkerprоо", были загружены на унифицированные локаторы ресурсов sendspace.com с компьютера, который использовал IP-адрес 188.163.81.167, – говорится в постановлении украинского суда.

Следственные органы США установили, что формы W-2, полученные от «раrkerprоо» секретным агентом, являются аутентичными налоговыми формами и содержат персональные данные граждан Соединенных Штатов. Примерно десяток форм W-2, полученных от «раrkerprоо», были похищены с предприятия, которое находится в Восточном округе штата Висконсин. Данные, полученные американским следствием, свидетельствуют, что с компьютера с IP-адресом 188.163.81.167 был осуществлен противоправный доступ к защищенному аккаунту, которым пользовалось это предприятие для составления налоговых деклараций.

Онлайновые источники свидетельствуют о том, что этот IP-адрес 188.163.81.167 зарегистрирован на ЧАО «Киевстар», в связи с чем у американцев возникла необходимость следственных действий на территории Украины. Прокурор Киевской местной прокуратуры № 10 г. Киева Адский В.А. подал в суд ходатайство о временном доступе к вещам и документам, находящимися в собственности «Киевстар», по ходатайству компетентных органов Соединенных Штатов Америки об оказании международной правовой помощи по уголовному делу по факту незаконного доступа к персональным данным неустановленным лицом с псевдонимом «parkerproo».

– Информация, которую мы запрашиваем, поможет Органам США установить местонахождение и личные данные лица или лиц, причастных к совершению данного правонарушения, а также задокументировать их противоправные действия, – говорится в ходатайстве прокурора.

Суд ходатайство удовлетворил. На данный момент дальнейшая судьба «parkerproo» неизвестна.