Правоохранительные органы Испании сообщили в середине июля, что ведут следствие по делу ранее арестованного в городе Паленсия 34-летнего хакера, действовавшего под ником Марко. В сообщении отмечается, что хакер, подлинные фамилия и имя которого не приводятся, не является гражданином России. Однако он был тесно связан с хакерскими группами, работающими под эгидой российских спецслужб. В интересах последних, как считают испанцы, арестованный нанес материальный ущерб многим учреждениям и промышленным предприятиям страны. Он также занимался дезинформацией и пророссийской пропагандой в интернете.
Отмечается, что полиции Испании удалось арестовать Марко с помощью ФБР США и что следствие в виду важности дела, отнесенного в разряд кибертерроризма, ведется под надзором Национальной судебной палаты Испании (НСПИ).
Атаки на предприятия и учреждения
В информации, опубликованной на сайте министерства внутренних дел Испании, отмечается, что основной специализацией Марко были «хакерские атаки на критическую информационную инфраструктуру, государственные и частные предприятия и учреждения страны». Так, помимо всего прочего, ему удалось временно вывести из строя систему водоснабжения на одном из Канарских островов, оставив без воды десятки тысяч местных жителей и туристов.
Действуя в одиночку, хакер отключил холодильные установки на предприятии в Сарагосе, нанеся при этом ущерб в 170 тыс. евро. Он также заблокировал в жару систему полива парка в культурно-просветительном центре Валенсии — так называмом Городе искусств и наук. Марко даже умудрился приостановить производство вина на одной из винокурен в провинции Хаен и погасить печи в крематории на восточном побережье Испании.
Цель — Украина
Следствие отметило, что Марко проявлял «особую активность в ходе четырех визитов в Испанию президента Владимира Зеленского», состоявшихся в период с октября 2023 по март 2026 года. Активно действовал он и всякий раз после принятия испанским правительством пакетов военной и гуманитарной помощи Украине. После атак хакер непременно записывал видеосюжеты, повествуя о нанесенном вреде и протестном характере своих деяний. Сюжеты распространялись в интернете.
МВД Испании утверждает, что Марко оказал помощь некоему украинскому коллеге из прокремлевской хакерской группировки CyberArmy of Russia Reborn. Ему он якобы помог сбежать из Украины, организовав и оплатив проезд через Польшу и Беларусь в Россию. Активно проявлял себя хакер в соцсетях — защищал, как отмечает МВД, политику президента Путина в отношении Украины и вербовал активистов. Не брезговал он и воровать деньги с чужих банковских счетов.
Член международной хакерской сети
Между тем у испанского следствия есть данные о связах арестованного не только с уже упомянутой CyberArmy of Russian Reborn, но и с неменее печально известными Z-Pentest и NoName057(16), совершающими акты кибертерроризма, как считают в Испании, по заданию российских спецслужб. Будучи активистом NoName057(16), Марко участвовал в кибератаках на сайты госучреждений, СМИ и частных компаний разных стран Европы и Америки. Речь идет, к примеру, об атаках на интернет-инфраструктуру Литвы, сайт польского сейма и финского парламента, на банковский сектор Дании, на сайты Италии и т.д.
В сообщении МВД упоминается, что Марко являлся ближайшим соратником другого испанца-активиста NoName057(16) — Энрике Ариаса Хиля. Последний «прославился» тем, что опубликовал в интернете похищенные персональные данные испанских министров и видных политиков с их домашними адресами и телефонами, а также «наводил» хакеров на сайты испанских учреждений и предприятий в ходе массированной атаки на Испанию в июле 2023 года — в день парламентских выборов в стране. За свои деяния он попал в розыск по линии Интерпола и сейчас скрывается в России.
Тайком от жены
Марко, как пояснил представитель НСПИ, куда корреспондент DW обратился за дополнительной информацией, использовал несколько фальшивых паспортов. «Свои действия он скрывал даже от жены, которая считала, что ее супруг учится в университете и пишет статьи для иностранной прессы». Хакер тщательно прятал и обматывал экранирующим скотчем Фарадея свою электронную технику, постоянно опасаясь слежки со стороны полиции. В 2021 году Марко надолго исчез — следствие выявило, что он отправлялся в Россию, где учил русский язык и «совершенствовал свои навыки по части киберпреступности».
Деньги хакер хранил в хорошо защищенных от взломов так называемых «холодных криптокошельках». В НСПИ утверждают, что он «располагал неограниченными финансовыми ресурсами». В ходе следствия его криптокошельки были заблокированы. Сейчас Марко привлекается к ответу сразу по трем статьям Уголовного кодекса Испании: за «сотрудничество с террористическими организациями, публичное восхваление и пропаганду кибертерроризма, а также за ущерб, нанесенный хакерской деятельностью«.
Цель — причинить вред, посеять недовольство и хаос
DW попросила высказать мнение о деятельности пророссийских хакеров профессора политологии мадридского университета Грегорио Вилья Мартинеса. По словам эксперта, речь идет о «составной части гибридной войны», которую ведет против стран Запада Россия. Цель хакеров — «продемонстрировать некие возможности Москвы вмешиваться в жизнь людей, живущих за тысячи километров от России, запугать их, посеять панику, хаос и одновременно недовольство и недоверие населения к собственным властям, якобы неспособных справиться с возникающими проблемами».
«Ну, и, разумеется, во всем этом просматривается желание пресечь помощь, которую Запад оказывает Украине, нанести в отместку за эту помощь материальный ущерб, а заодно продемонстрировать людям, что они могут испытывать проблемы и даже подвергаться опасности из-за того, что власти их стран проявляют солидарность с Украиной», — заключил Вилья Мартинес.