Obywatel Rosji Vladislav Klyushin został uznany za winnego udziału w globalnym cyberataku, który polegał na włamywaniu się do amerykańskich sieci komputerowych w celu wykradania poufnych raportów o zarobkach, dzięki czemu przestępcy uzyskali 90 000 000 USD.
Klyushin został poddany ekstradycji do USA w grudniu 2021 roku, aby stawić czoła zarzutom włamania się do systemów dwóch amerykańskich agentów rozliczeniowych, których amerykańskie firmy używały do składania raportów o zarobkach za pośrednictwem systemu Securities and Exchange Commissions (SEC).
Oskarżony był właścicielem moskiewskiej firmy M-13 zajmującej się cyberbezpieczeństwem, oferującej usługi w zakresie testów penetracyjnych i emulacji APT, twierdząc nawet, że ma w swojej puli klientów państwo rosyjskie. Oprócz tych usług, dowody przedstawione przez FBI wskazują, że Klyushin prowadził również biznes oparty na schemacie hack-to-trade, otrzymując pieniądze od podejrzanych inwestorów i wykorzystując je do handlu papierami wartościowymi firm w USA, zwracając inwestorom 40% zysków.
Firmy korzystające z usług zhakowanych systemów to między innymi Capstead Mortgage Corp., Tesla, Inc, SS&C Technologies, Roku i Snap Inc.
Te poufne raporty finansowe zawierają kluczowe informacje o wynikach największych korporacji i mogą stanowić spostrzeżenia dla dokładnych prognoz handlowych.
“Uzbrojony w te informacje przed ich publicznym ujawnieniem, Klyushin i jego wspólnicy wiedzieli z wyprzedzeniem, między innymi, czy wyniki finansowe danej spółki spełnią, przekroczą lub nie spełnią oczekiwań rynku – a tym samym, czy cena jej akcji prawdopodobnie wzrośnie lub spadnie po publicznym ogłoszeniu wyników” – wyjaśnia komunikat prasowy Departamentu Sprawiedliwości.
Te nielegalne transakcje miały miejsce na NASDAQ i NYSE w okresie od stycznia 2018 r. do września 2020 r., przy czym ponad 97% zarejestrowanych transakcji dotyczyło podmiotów, które złożyły swoje raporty SEC za pośrednictwem skompromitowanych agentów.
Według aktu oskarżenia, Klyushin i jego współkonspiratorzy, Ivan Ermakov (były oficer rosyjskiej agencji wywiadu wojskowego GRU) i Nikolai Rumiantcev, zarobili 100 milionów dolarów, a następnie stracili blisko 10 milionów dolarów, ciesząc się zwrotem 900% w okresie, w którym rynek akcji zwracał mniej więcej 25%.
Ława przysięgłych uznała Klyushina za winnego spiskowania w celu uzyskania nieautoryzowanego dostępu do komputerów lub popełnienia oszustwa finansowego, a także pomocnictwa w oszustwie finansowym, nieautoryzowanym dostępie do komputerów oraz oszustwie dotyczącym papierów wartościowych.
Za powyższe grozi kara pozbawienia wolności do 30 lat oraz grzywny w wysokości do 250 tys. dolarów lub dwukrotności zysku lub (nałożonej) straty brutto. Klyushin zostanie skazany 4 maja 2023 roku.
