Doi rusi care spargeau ATM-uri in Romania se cazasera la un hotel din Ploiesti. Modul de operare – premiera in Europa

La data de 25.07.2016  procurorii  Direcţiei de Investigare a Infracţiunilor de Criminalitate Organizată şi Terorism – Structura Centrală  au dispus reţinerea pentru o perioadă de 24 de ore a inculpaţilor Shcherbina Artur şi Kuznetsov Artem, cetăţeni ruşi,  pentru săvârşirea infracțiunilor de acces ilegal la un sistem informatic, furt calificat şi distrugere.

În cauză, există suspiciunea rezonabilă că în noaptea de 02.07.2016, inculpaţii Artem Kuznetsov şi Artur Shcherbina au pătruns în incinta zonei de 24h banking a unei unităţi bancar de pe raza sectorului 2, Bucureşti, unde, în timp ce inculpatul  Kuznetsov Artem asigura paza, inculpatul Shcherbina Artur a decupat un segment din partea frontală a ATM-ului, s-a conectat ilegal la sistemul informatic şi a generat  comenzi care au determinat eliberarea sumei de 10 995 RON din dispenserul bancomatului.

De asemenea, s-a reţinut că în aceeaşi noapte, inculpaţii au procedat similar la o altă unitate bancară situată pe raza sectorului 6, Bucureşti, determinând eliberarea sumei de 236 800 RON din dispenserul bancomatului.

În fapt, atacul face parte din categoria de atacuri „Jackpotting”, fiind de tipul „Black Box”, în care autorii decupează o porţiune din masca ATM-ului pentru a avea acces la infrastructura acestuia. Dispenserul de bancnote este deconectat de la sistemul bancomatului şi un dispozitiv extern deţinut de către autori („Black Box”) este conectat la dispenser. Dispozitivul lansează comenzi către dispenser, având ca rezultat eliberarea neautorizată a banilor din ATM.

În urma cercetărilor efectuate în cauză s-a constatat că astfel de atacuri au fost înregistrate recent şi în alte ţări europene (e.g. Germania, Italia).

Cu ocazia percheziţiei efectuate la data de 25.07.2016, în camera  unui hotel de pe raza municipiului Ploieşti, unde erau cazați suspecții, au fost găsite şi ridicate dispozitive pentru tăiere caldă, dispozitive de conectare la sistemul informatic, accesorii folosite în împrejurările comiterii celor două atacuri.

Surse judiciare au declarat, în exclusivitate pentru max-media.ro, că cei doi ruși au fost filați și prinși de polițiștii de la Biroul de Combatere a Criminalității Organizate (BCCO) Ploiești, care i-au urmărit pe infractori timp de 96 de ore, non-stop. Aceleași surse au precizat că modul de operare al acestora reprezintă o premieră în Europa. Rușii au trimis mai întâi un virus, care a infectat rețelele mai multor bănci, apoi au acționat direct la ATM-uri. Procurorii cred că ei au așteptat un mesaj din Rusia, înainte de a da lovitura, și acum încearcă să afle cum anume s-a acționat, pentru că se pregătea o lovitură de anvergură.

La data de 26.07.2016  Tribunalului Bucureşti a dispus arestarea preventivă a inculpaţilor pentru o perioadă de 30 de zile.

Acţiunea a fost efectuată împreună cu ofiţeri de poliţie judiciară din cadrul structurilor de combatere a criminalităţii organizate din Bucureşti şi Ploieşti.

Activităţile au fost desfăşurate cu sprijinul de specialitate al Direcţiei Operaţiuni Speciale  Europol şi UCAI. La activităţi au participat şi luptători de acţiuni speciale din Ploieşti.

Facem precizarea că pe întreg parcursul procesului penal, suspecţii şi inculpaţii beneficiază de drepturile şi garanţiile procesuale prevăzute de Codul de procedură penală, precum şi de prezumţia de nevinovăţie.