Хакер з Одеси допомагав красти акаунти американців: збитки перевищили $250 тисяч

Кіберполіція Одещини та слідчі Нацполіції у співпраці з правоохоронцями США викрили 18-річного мешканця Одеси, якого підозрюють у причетності до масштабної міжнародної хакерської схеми. Зловмисники отримали доступ до десятків тисяч акаунтів клієнтів онлайн-крамниці у Каліфорнії та використовували їх для незаконних покупок.

Українські правоохоронці у межах міжнародної співпраці зі США викрили учасника масштабної кіберзлочинної схеми, пов’язаної з викраденням персональних даних користувачів американської онлайн-крамниці.

Операцію проводили кіберполіцейські Одещини спільно зі слідчими Головного слідчого управління Національної поліції під процесуальним керівництвом Офісу Генерального прокурора. Розслідування здійснювалося на запит американських правоохоронців у межах міжнародної правової допомоги.

За даними слідства, упродовж 2024–2025 років хакери отримали несанкціонований доступ до понад 28 тисяч акаунтів клієнтів онлайн-магазину в Каліфорнії. Щонайменше 5,8 тисячі облікових записів були використані для незаконних покупок на суму близько 721 тисячі доларів.

Унаслідок шахрайських дій компанія зазнала значних збитків, зокрема через механізм повернення коштів chargeback. Загальна сума втрат перевищила 250 тисяч доларів, що становить понад 11 мільйонів гривень в еквіваленті.

Для реалізації схеми зловмисники використовували шкідливе програмне забезпечення типу infostealer. Воно непомітно заражало пристрої користувачів, збирало логіни, паролі та сесійні дані, після чого передавало інформацію на сервери хакерів. Надалі викрадені дані продавали через спеціалізовані сайти та Telegram-боти.

Правоохоронці встановили, що 18-річний одесит адміністрував інтернет-інфраструктуру для обробки та продажу викрадених даних, а для фінансових розрахунків використовував криптовалютні сервіси.

Під час обшуків у нього вилучили мобільні телефони, комп’ютерну техніку, банківські картки, електронні носії інформації та інші цифрові докази. Серед знайденого — доступи до ресурсів із продажу викрадених даних, журнали серверної активності та акаунти криптовалютних бірж.

Нагадаємо, що кіберполіція викрила трьох мешканців Львівщини, які зламали понад 610 тисяч ігрових акаунтів та перепродавали їх за криптовалюту.