ארה״ב הגישה אישום נגד מפעילי אחסון רוסיים

משרד המשפטים האמריקאי הודיע על חשיפת כתב אישום נגד שלושה אזרחים רוסים, שלפי החשד ניהלו שתי חברות אחסון אתרים שסיפקו תשתית לפעילות סייבר פלילית נגד יעדים בארצות הברית. לפי האישום, החברות שימשו במשך תקופה כפלטפורמה נוחה לעברייני רשת, ובכלל זה לקבוצות כופרה ולגורמים שעסקו במתקפות מניעת שירות, דיוג ותקיפות נגד תשתיות חיוניות.

הנאשמים הם אלכסנדר וולוסוביק, קיריל זטולוקין ויוליה פנקובה, תושבי סנט פטרסבורג. לפי התביעה, הם היו הבעלים והמפעילים של Media Land ו-ML.Cloud — שתי חברות שתוארו בידי הרשויות בארה״ב כ"אחסון חסין", כלומר שירות שמבטיח ללקוחותיו מחסה מלחצי אכיפה, דרישות הסרה וסגירת שרתים.

כך, לפי האישום, נבנתה תשתית שמגינה על תוקפים

בלב הפרשה עומד המושג "bulletproof hosting" — שירות אחסון שנועד, על פי הרשויות, לא רק לספק שרתים וחיבוריות, אלא גם להקשות על רשויות האכיפה להגיע ללקוחות שמשתמשים בו. לפי משרד המשפטים, שתי החברות הרוסיות לא הסתפקו בשירות טכני רגיל, אלא כיוונו במודע לקהל של פושעי סייבר ונתנו להם מעטפת שמאפשרת להמשיך לפעול גם כאשר ספקים אחרים היו מנתקים את השירות.

לפי התביעה, תוקפים השתמשו בתשתיות של החברות כדי להשבית אתרים ושירותים באמצעות מתקפות DDoS, להפיץ קמפיינים של פישינג ולבצע חדירות נוספות נגד מטרות אמריקאיות. עוד נטען כי בין המשתמשים בתשתיות הללו היו גם כנופיות כופרה מוכרות, בהן LockBit, BlackSuit ו-Play — שמות שכבר נקשרו בשנים האחרונות לשורה ארוכה של תקיפות כופר נגד ארגונים ברחבי העולם.

היקף הנזק והמהלך האמריקאי הרחב יותר

על פי כתב האישום, התקיפות שבוצעו באמצעות שירותי האחסון פגעו בעשרות עסקים בארה״ב ביותר מ-20 מדינות, והניבו כ-62 מיליון דולר שמקורם בפעילות פלילית. מדובר בנתון משמעותי, משום שהוא ממחיש שלא מדובר רק באספקת שירות טכנולוגי לגיטימי שנוצל לרעה בידי לקוח בודד, אלא במודל עסקי שלם שלפי הרשויות נבנה סביב עולם הפשיעה המקוונת.

המהלך הפלילי משתלב גם בצעדים כלכליים שכבר ננקטו בעבר. משרד האוצר האמריקאי הטיל קודם לכן סנקציות על Media Land ועל ML.Cloud, בטענה שאפשרו לקבוצות כופרה להשתמש בתשתיות שלהן. המשמעות המעשית של הסנקציות היא איסור על אזרחים וחברות אמריקאיות לקיים קשרים עסקיים עם החברות או עם החשודים.

לצד ההליך הפלילי, זהו גם מסר מדיני ואסטרטגי: בארה״ב מבקשים להבהיר כי לא רק מי שמבצע את הפריצה עצמה יעמוד במוקד, אלא גם מי שמספק את התשתית, ההגנה והאנונימיות שמאפשרות למתקפות כאלה להתרחש לאורך זמן.

הסיכוי למעצר נמוך, אבל האישום ילווה את החשודים

אף שכתב האישום פורסם כעת, שלושת החשודים הואשמו כבר ב-2024, ורק השבוע הוסר החיסיון מעל המסמך. בפועל, מאחר שהם שוהים ברוסיה, הסיכוי שייעצרו בזמן הקרוב אינו גבוה. רוסיה ממעטת להסגיר את אזרחיה לארצות הברית, ובמקרים רבים חשודים מסוג זה נותרים מחוץ להישג יד כל עוד הם נשארים בתחומה.

עם זאת, לניסיון האמריקאי במאבק בפשיעת סייבר יש גם ממד ארוך טווח: כתבי אישום, צווי מעצר וסנקציות עלולים לצמצם מאוד את חופש התנועה של החשודים, במיוחד אם ייצאו למדינות שמקיימות שיתוף פעולה משפטי עם וושינגטון.

עוזר התובע הכללי בארה״ב, א' טייסן דובה, אמר בהודעה כי פעילותן של חברות האחסון "סיכנה את הציבור האמריקאי". לדבריו, הרשויות ימשיכו לפעול לפירוק הרשתות הללו ולהגנה על תשתיות חיוניות מפני עברייני סייבר הפועלים בתוך ארה״ב ומחוצה לה.

כתב האישום שנחשף כעת מציב במרכז לא רק את התוקפים עצמם, אלא את שכבת השירותים שמאחוריהם — שרתים, חברות אחסון ומפעילי תשתית — כחלק בלתי נפרד משרשרת הפשיעה המקוונת שפגעה בארגונים אמריקאיים ברחבי המדינה.