Nasz milion hakerzy wymienili na bitcoiny

Rok temu hakerzy ukradli ponad 965 tys. zł z konta Miasta Jaworzna, doszło wtedy do podmiany numeru konta bankowego podczas wykonywania przelewu. Do dzisiaj pieniądze nie wróciły do miasta, a szansę na ich odzyskanie w najbliższym czasie są nikłe.

Prokuratura Okręgowa w Katowicach zakończyła śledztwo w sprawie oszustw na szkodę 5 gmin z terenu całej Polski, w tym w Jaworznie. Do Sądu Okręgowego w Katowicach skierowano akt oskarżenia przeciwko 6 mężczyznom. Wśród oskarżonych jest trzech hakerów. Odpowiedzą oni przed sądem za oszustwa na szkodę 5 gmin, gdzie łączna wartość szkody wynosi 2 mln 113 tys złotych. Mężczyźni zostali również oskarżeni o pranie brudnych pieniędzy na tę samą kwotę.

- W śledztwie ustalono, iż podczas procedury zatwierdzenia przelewu internetowego firmie budowlanej wykonującej usługi na rzecz miasta, stworzony przez hakerów program podmienił numer rachunku, na który wysłano gotówkę - informuje Marta Zawada-Dybek Rzecznik Prasowy Prokuratury Okręgowej

Urząd Miejski w Jaworznie nie ma sobie nic do zarzucenia. Choć prokuratura twierdzi, że złośliwe oprogramowanie było zainstalowane na komputerach w Urzędzie Miejskim przez kilka tygodni, to urząd temu zaprzecza. Zdaniem prokuratury wirus „czekał” na odpowiedni przelew. Zadaliśmy pytanie, kiedy wirus został usunięty, na co urząd przedstawił swoją, inną wersję wydarzeń, według której złośliwego oprogramowania po stronie urzędu nie było.

- Z informacji potwierdzonych przez bank obsługujący w owym czasie Gminę Miasta Jaworzna, wynika, iż do podmiany numeru rachunku bankowego doszło w systemie bankowym spoza sieci urzędu – mówi Tomasz Bochenek.

Te informacje sprawiają, że na tym etapie nikt nie przyznaje się do błędu.

- Dopiero po zapoznaniu się z aktami sprawy i opiniami biegłych będziemy mieli pełną wiedzę na temat zaistniałego zdarzenia - dodaje Tomasz Bochenek.

Komputery zostały zabezpieczone przez śledczych i wyniki ich ekspertyzy poznamy dopiero przed sądem. Jaworzno chce być w tym postępowaniu oskarżycielem posiłkowym.

- Gmina przygotowuje niezbędne dokumenty celem złożenia ich do sądu, co umożliwi uzyskanie statusu oskarżyciela posiłkowego i pozwoli na zapoznanie się z aktami sprawy, a przede wszystkim z opinią biegłych, którzy badali zabezpieczone w śledztwie komputery. System antywirusowy, który był zainstalowany na sprzęcie przekazanym policji nie wykrył złośliwego oprogramowania – dodaje Tomasz Bochenek, naczelnik wydziału informatyki w UM Jaworzno.

Na dzisiaj trudno wyrokować, kto zawinił. Prokuratura nie doszukała się znamion popełnienia przestępstwa wśród pracowników magistratu. Jeśli doszło do zaniedbania najprawdopodobniej był to czynnik ludzki, polegający na braku ostrożności.

Wyjaśnienie sprawy może godzić w system bezpieczeństwa Urzędu Miejskiego w Jaworznie lub w system bankowy. Aby to ustalić, zapewne pomocne będą zeznania składane przed sądem przez hakerów.

Co stało się z pieniędzmi? Zostały wymienione na internetową walutę bitcoin, więc w sposób faktyczny zniknęły z materialnego świata. Odzyskanie ich może być trudne, ponieważ dopiero po wyroku skazującym sąd może nakazać złodziejom naprawienie szkód w postaci zwrotu gotówki.