36-letni Pirančan na računalnike prenesel zlonamerno kodo in nato izsiljeval uporabnike
Policija je konec leta 2016 prejela več prijav oškodovancev z območja koprske policijske uprave, iz katerih je izhajalo, da so na svoj elektronski poštni naslov prejeli elektronsko pošto, poslano iz elektronskega naslova black-genesis@sigaint.org. Takrat še neznani storilec je oškodovance obveščal, da jim je vdrl v njihove elektronske poštne račune in zahteval, da mu plačajo določen znesek v virtualni valuti Bitcoin, v nasprotnem primeru pa jim je zagrozil, da bo njihove elektronske poštne naslove pričel izrabljati za izvrševanje drugih kaznivih dejanj.
KOPER > V podkrepitev svoje grožnje je storilec oškodovancem v elektronskih poštnih sporočilih posredoval tudi njihove dejanske kontaktne podatke za njihov elektronski poštni račun, kakor tudi fotografije spolne zlorabe otrok, za katere je storilec zagrozil, da jih bo iz poštnega računa oškodovancev posredoval njihovim prijateljem in državnim organom.
Na računalnike namestil zlonamerno programsko kodo
Med preiskavo elektronskih naprav oškodovancev so policisti ugotovili, da imajo ti na svojih računalnikih nameščeno zlonamerno programsko kodo, katera je prikrito zbirala vse aktivnosti uporabnikov računalnika in tako protipravno pridobljene podatke pošiljala na elektronski poštni naslov, ki je bil odprt v tujini. Glede na ugotovitve je bilo jasno, da so za izsleditev in identifikacijo storilca pomembni podatki tujega ponudnika informacijskih storitev v ZDA.
Z mednarodnim sodelovanjem s pravosodnimi organi ZDA so koprski policisti pridobili podatke, ki so utemeljevali sum, da je bil elektronski poštni račun, na katerem so se zbirali protipravno pridobljeni podatki iz okuženih računalnikov oškodovancev, ustvarjen iz IP naslova gospodarske družbe z območja PU Koper, ki se med drugim ukvarja tudi s servisiranjem računalnikov.
Vsi oškodovanci so svoje elektronske naprave servisirali v koprski gospodarski družbi
Pri naknadnem preverjanju pri oškodovancih so tudi ugotovili, da so vsi svoje elektronske naprave servisirali v navedeni gospodarski družbi. Na podlagi odredbe sodišča so opravili hišno preiskavo v prostorih te gospodarske družbe, v sklopu katere so ugotovili, da v prostorih družbe svojo dejavnost, kot podizvajalec, izvaja tudi samostojni podjetnik.
V sklopu hišne preiskave v gospodarski družbi so zaseglih več elektronskih naprav. S forenzično preiskavo elektronskih naprav niso našli le dokazov o navedenih kaznivih dejanjih, temveč so pridobili tudi podatke in dokaze o več drugih oškodovancih z območja slovenske Istre. Za izvršitev omenjenih kaznivih dejanj so osumili 36-letnega samostojnega podjetnika z območja občine Piran, ki je svojo dejavnost, kot podizvajalec, opravljal v prostorih gospodarske družbe.
Računalnike je “popravljal” podizvajalec
S preiskavo elektronskih naprav so tudi nesporno ugotovili, da je osumljeni prek spleta kupil zlonamerno programsko kodo, ki prikrito zbira vse aktivnosti uporabnikov računalnika in tako protipravno pridobljene podatke pošilja na drugi elektronski poštni naslov oziroma na drugi strežnik.
Z vpogledom v delovne naloge gospodarske družbe so policisti potrdili, da so bili računalniki oškodovancev v dneh, ko je bila zlonamerna programska koda nameščena na posamezni računalnik oškodovancev, zaupani v popravilo osumljenemu.
S preiskavo elektronskih naprav osumljenega so našli tudi druge zlonamerne programske kode ter elektronske zapise, iz katerih je izhajalo, da je osumljeni vsaj od leta 2011 dalje na računalnike strank gospodarske družbe, ki so mu bili zaupani v popravilo, nameščal zlonamerno programsko kodo, katera je čez nekaj časa časovni pokvarila sistemsko datoteko operacijskega sistema, nameščenega na računalnik, in tako naredila računalnik neuporaben. Zaradi tega so bili oškodovanci primorani svoje računalnike ponovno dostaviti v popravilo.
Na podlagi zbranih dokazov so zoper osumljenega 36-letnega Pirančana podali kazensko ovadbo na Okrožno državno tožilstvo v Kopru za storitev 55 kaznivih dejanj 'napad na informacijski sistem' (po 2. točki 221. člena KZ-1 (zagrožena kazen zapora do 2 let)), tri kazniva dejanja 'izsiljevanja' (po 2. odstavku 213. člena KZ-1 (zagrožena kazen zapora do 5 let)) ter tri kazniva dejanja 'prikazovanje, izdelava, posest in posredovanje pornografskega gradiva' (po 3. odstavku 176. člena KZ-1 (zagrožena kazen zapora do 8 let).