18-latek związany z prorosyjską grupą cyberprzestępczą. Są nowe dowody

Prokuratura Okręgowa w Płocku uzyskała z Niemiec nowe dowody w śledztwie w sprawie 18-latka podejrzanego o skoordynowane działania z prorosyjską grupą cyberprzestępczą NoName057(16). Według ustaleń PAP nie jest wykluczone, że pozwolą one rozszerzyć postępowanie, w tym o nowe zarzuty.

W połowie lipca 2025 r. w śledztwie Prokuratury Okręgowej w Płocku funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości z zarządu w Radomiu zatrzymali w woj. dolnośląskim 18-latka, któremu przedstawiono osiem zarzutów obejmujących skoordynowane działania z prorosyjską grupą cyberprzestępczą NoName057(16).

Na obecnym etapie tego postępowania 18-latek podejrzany jest m.in. o zakłócanie, a także uniemożliwianie automatycznego przetwarzania danych informatycznych Ministerstwa Finansów, Generalnej Dyrekcji Dróg Krajowych i Autostrad i Metra Warszawskiego.

Kryzys w PiS. Człowiek Morawieckiego odpowiada Kaczyńskiemu

Zgodnie ze słowami zastępcy prokuratora okręgowego w Płocku Marcina Bagińskiego, w ostatnim czasie wpłynęły nowe dowody "w postaci dokumentów w ramach pomocy prawnej z Niemiec, które są obecnie analizowane". - To bardzo dużo danych, przede wszystkim informatycznych. Po zakończeniu ich analizy nie jest wykluczone rozszerzenie tego postępowania - podkreślił Bagiński.

Jak podkreślił, prokuratura nie wyklucza, iż przegląd i weryfikacja nadesłanych z Niemiec danych, o które wnioskowała, pozwolą na przedstawienie 18-latkowi kolejnych zarzutów i umożliwią dotarcie do współsprawców procederu. Zastrzegł, powołując się na charakter sprawy i dobro toczącego się śledztwa, że nie może ujawnić powodów, które zdecydowały o wystąpieniu o pomoc prawną do strony niemieckiej i innych szczegółów z tym związanych.

18-latek jest jedynym podejrzanym w prowadzonym tam postępowaniu dotyczącym skoordynowanych działań z prorosyjską grupą cyberprzestępczą NoName057(16).

18-latek był członkiem prorosyjskiej grupy cyberprzestępczej na Telegramie

Śledztwo to zostało wszczęte w lutym 2025 r. z art. 268a par. 1 Kodeksu karnego, który mówi, że "kto, nie będąc do tego uprawnionym, niszczy, uszkadza, usuwa, zmienia lub utrudnia dostęp do danych informatycznych albo w istotnym stopniu zakłóca lub uniemożliwia automatyczne przetwarzanie, gromadzenie lub przekazywanie takich danych, podlega karze pozbawienia wolności do lat trzech".

Prowadzone przez Prokuraturę Okręgową w Płocku postępowanie jako jedyne w Polsce było elementem wspólnej międzynarodowej operacji pod kryptonimem "Eastwood", koordynowanej przez Europol i wymierzonej w grupę NoName057(16). W operacji tej wzięły udział organy ścigania z Polski, Czech, Francji, Finlandii i Holandii, a także z Niemiec, Litwy, Hiszpanii, Szwecji, Szwajcarii, Włoch i USA. Podjęte działania wspierane były przez Eurojust i Agencję Unii Europejskiej ds. Cyberbezpieczeństwa, a także Belgię, Kanadę, Estonię, Danię, Łotwę, Rumunię i Ukrainę.

Według Centralnego Biura Zwalczania Cyberprzestępczości operacja "Eastwood" trwała od 14 do 17 lipca 2025 r. Pomagały w niej również prywatne strony Shadowserver i abuse.ch. Podjęte środki "doprowadziły do zakłócenia infrastruktury ataku składającej się z ponad stu systemów komputerowych na całym świecie, podczas gdy znaczna część centralnej infrastruktury serwerowej grupy została wyłączona" - informowało Centralne Biuro Zwalczania Cyberprzestępczości.

Po zatrzymaniu w połowie lipca 2025 r. 18-latka, przedstawiono mu pięć zarzutów obejmujących działania skoordynowane z prorosyjską grupą cyberprzestępczą NoName057(16). Zarzuty te dotyczyły usiłowania oraz zakłócania automatycznego przetwarzania i gromadzenia danych informatycznych, jak również pozyskiwania oprogramowania służącego do popełniania tych przestępstw. Tego typu aktywność, jak ustaliły służby na ówczesnym etapie śledztwa płockiej prokuratury okręgowej, podejrzany podejmował od stycznia do maja 2024 r., przy czym dotyczyła ona różnych podmiotów.

Już w trakcie postępowania ujawniono m.in., że 18-latek był aktywnym członkiem prorosyjskiej grupy cyberprzestępczej na komunikatorze Telegram i "brał czynny udział w atakach m.in. na strony zakładów komunikacji miejskiej, sklepu internetowego i oficjalnych domen organów państwowych". Podczas ataków typu DDoS - Distributed Denial of Service - strony internetowe lub usługi online były zalewane ruchem sieciowym w celu ich przeciążenia i uczynienia niedostępnymi.

Jak przekazała PAP Prokuratura Okręgowa w Płocku w lutym tego roku, 18-latkowi przedstawione zostały trzy nowe zarzuty, w tym np. zakłócania i uniemożliwiania automatycznego przetwarzania danych informatycznych na szkodę Ministerstwa Finansów.

Dziennikarską przygodę zaczynała w studenckim radiu UJOT FM, później związana z Interią. Lubi patrzeć na świat przez obiektyw aparatu.

Czytaj cały artykuł u źródła — Wirtualna Polska — Wiadomości