Стали известны подробности уголовного дела против лиц, незаконно проникших в базы данных Министерства здравоохранения e-health.gov.az, Министерства науки и образования miq.edu.az и других государственных органов Азербайджана. Преступники завладели персональными данными граждан страны и пытались организовать их продажу.

Как сообщает Axar.az со ссылкой на musavat.com, подозреваемые были задержаны в результате спецоперации, проведенной Службой государственной безопасности (СГБ) Азербайджана.

Обвиняемыми по делу проходят 21-летний Джавид Дуньямалиев и 18-летний Джалил Джалилов. Им предъявлены обвинения по статьям 271.3 (неправомерный доступ к компьютерной системе, совершенный в отношении компьютерной системы инфраструктурного объекта общественного значения или какой-либо ее части), 272.3 (неправомерное завладение компьютерной информацией, совершенное в отношении компьютерной системы инфраструктурного объекта общественного значения или какой-либо ее части) и 273-1.4.2 (оборот средств, изготовленных для совершения киберпреступлений, совершенный группой лиц по предварительному сговору, организованной группой или преступным сообществом) Уголовного кодекса АР.

Согласно обвинению, молодые люди незаконно проникли в информационные системы e-health.gov.az, miq.edu.az и другие базы данных путем кибератаки. После получения доступа к персональным данным граждан Азербайджанской Республики, они передавали эту информацию на собственные серверы.

Впоследствии хакеры создали анонимные страницы в Telegram и других социальных сетях, где предлагали купить похищенные данные. Для привлечения внимания потенциальных клиентов они публиковали в рекламных роликах персональные данные известных в стране лиц, демонстрируя, что могут продать информацию о любом гражданине за определенную плату.

После разоблачения преступной деятельности доступ к собранным персональным данным и незаконным каналам проникновения в информационные системы был заблокирован.

В ходе судебного разбирательства выяснилось, что помимо Джавида и Джалила к ответственности привлечены и другие лица. Среди них пользователи группы DARK MONEY CHAT в Telegram, известные под псевдонимами @Kraker, @w1se5 и @Mosad2x, а также другие соучастники. В отношении этих лиц возбуждено отдельное уголовное дело.

Следствием установлено, что Джавид, взломав систему e-health.gov.az Минздрава, получил доступ к персональным данным более 450 000 граждан Азербайджана.

Позднее Джавид познакомился с Джалилом. По их договоренности, Джалил начал размещать объявления в социальной сети TikTok, рекламируя возможность приобретения персональных данных любого гражданина.

В показаниях Джавида есть интересные детали. Он подробно рассказал, как осуществил взлом электронной системы Министерства здравоохранения:

"Для доступа к системе e-health.gov.az я разработал компьютерный скрипт. Проник в систему, используя уязвимость в базе данных Covid-19 directory, обнаруженную в системе компьютерной безопасности e-health.gov.az. Я собрал на виртуальном сервере компании Kamatera такие данные граждан, как серийный номер удостоверения личности, адрес, код города, возраст, страна рождения, группа крови, гражданство, дата рождения, статус документа, фактический адрес, полный адрес, семейное положение, уникальный персональный номер, FIN и другую информацию. Всего были собраны данные 450 294 человек.

Я познакомился с человеком под псевдонимом Last на платформе Discord. Позже узнал, что его зовут Джалил. Мы подружились и решили заработать денег. Я рассказал Джалилу о найденных мной уязвимостях в системе Минздрава. Джалил разместил объявления в TikTok о продаже данных граждан. Позже я попросил его удалить объявления, опасаясь, что нас обнаружат правоохранительные органы. Я не передавал эту информацию никому другому".

В своих показаниях Джавид также признался, что использовал уязвимости в функциях пользовательского входа на сайте miq.edu.az Министерства науки и образования. Он заявил, что хотя и получал доступ к этой системе неоднократно, но не загружал персональные данные граждан на свой сервер.

Джалил дал аналогичные показания. Оба обвиняемых выразили раскаяние в содеянном и заявили, что совершили преступление впервые.

По решению суда Джавид Дуньямалиев приговорен к 5 годам лишения свободы, а Джалил Джалилов - к 4 годам и 6 месяцам лишения свободы.

В ходе следствия Джавид находился под стражей, а в отношении Джалила была избрана мера пресечения в виде полицейского надзора. Суд вынес решение о заключении Джалила под стражу. Он был арестован в зале суда и отправлен в исправительное учреждение.