В деле о скачивании клиентских данных Apotheka появился второй подозреваемый-марокканец
Центральная криминальная полиция и Государственная прокуратура Эстонии установили личность и объявили в международный розыск 30-летнего гражданина Марокко Адрара Джамаля. Он подозревается в том, что в феврале 2024 года незаконно проник в систему клиентских карт Apotheka, находившуюся под управлением компании Allium UPI, и скачал личные данные пользователей. Таким образом, в деле о масштабной утечке данных появился второй официальный подозреваемый.
В прошлом году в рамках этого же уголовного производства полиция объявила в международный розыск младшего брата Джамаля - 25-летнего Адрара Халида. На сегодняшний день правоохранительные органы не зафиксировали фактов того, чтобы украденные данные клиентов были как-либо использованы в корыстных целях, сообщили в четверг, 25 июня, эстонские правоохранители.
Руководитель бюро по борьбе с киберпреступлениями Центральной криминальной полиции Йете Луйк пояснила, что оба брата действовали из-за рубежа. Она подчеркнула, что для киберпреступников не существует государственных границ, а эстонские предприятия и данные жителей страны являются постоянной целью для злоумышленников по всему миру. По словам Луйк, установление личностей подозреваемых - это важный шаг, доказывающий, что преступления против Эстонии не остаются безнаказанными.
Государственный прокурор Вахур Верте отметил, что за последние годы правоохранительные органы выявили организаторов нескольких крупных кибератак против Эстонии. В международный розыск уже были объявлены граждане России, причастные к атакам на эстонские госучреждения и к краже данных из Asper Biogene, а теперь список пополнили двое граждан Марокко. Верте добавил, что предприятия, которые обрабатывают медицинские или другие конфиденциальные данные людей, должны относиться к кибербезопасности с максимальной ответственностью, так как на кону стоит доверие граждан.
По запросу прокуратуры Харьюский уездный суд выдал ордер на арест Адрара Джамаля. В случае его задержания в любой другой стране, Эстония будет добиваться его экстрадиции для привлечения к ответственности.
Утечка из базы данных Allium UPI произошла в начале 2024 года и затронула личную информацию, а также историю покупок порядка 750 000 клиентов аптечной сети Apotheka. Инспекция по защите данных оштрафовала компанию Allium UPI на 3 миллиона евро за несоблюдение элементарных мер безопасности, что стало крупнейшим штрафом в истории ведомства. Фирма с решением инспекции была не согласна, объявив о намерении обжаловать его в суде, заявляя, что не проявляла небрежности, а утекшие данные не содержали банковских реквизитов или паролей.
Редактор: Сергей Михайлов
