Η αυστραλιανή κυβέρνηση επέβαλε κυρώσεις εναντίον ενός Ρώσου υπηκόου για τον φερόμενο ρόλο του στην παραβίαση των δεδομένων της Medibank Private το 2022.
Όπως δήλωσε ο αναπληρωτής πρωθυπουργός Richard Marles έγινε χρήση, για πρώτη φορά, του αυτόνομου πλαισίου κυρώσεων στον κυβερνοχώρο (τύπου Magnitsky), εναντίον του Aleksandr Gennadievich Ermakov.
«Οι κυρώσεις που επιβάλλονται στον Aleksandr Ermakov και η δημόσια κατονομασία του θα έχουν τεράστιο αντίκτυπο στις δραστηριότητές του και θα στείλουν ένα πολύ ισχυρό μήνυμα στους εγκληματίες του κυβερνοχώρου σε όλο τον Κόσμο ότι δεν αστειευόμαστε».
Κατά την κυβερνοεπίθεση στην Medibank σχεδόν 10 εκατομμύρια αρχεία εκλάπησαν, συμπεριλαμβανομένων ονομάτων, ημερομηνιών γέννησης, αριθμών ασφάλισης και ευαίσθητων ιατρικών πληροφοριών, ενώ ορισμένα αρχεία δημοσιεύθηκαν στον σκοτεινό ιστό (dark web), υπενθύμισε ο κ. Marles.
«Τα τελευταία χρόνια, είδαμε τις συνέπειες των κυβερνοεπιθέσεων σε όλη τη χώρα … και στον Κόσμο. Πρόκειται για μία από τις μεγάλες προκλήσεις που αντιμετωπίζουμε σήμερα», τόνισε.
Οι αυστραλιανές Αρχές επιβεβαίωσαν ότι ο Ermakov είναι μέλος του συνδικάτου χάκερ REvil.
Το REvil είναι μία από τις πιο διαβόητες συμμορίες ηλεκτρονικού εγκλήματος στη Ρωσία και από καιρό θεωρείται ύποπτο ότι είναι ο δράστης της παραβίασης της Medibank.
Αν και οι λεπτομέρειες που έχουν δημοσιοποιηθεί μέχρι στιγμής για τον Ermakov είναι ελάχιστες, οι δεσμοί του με τη ρωσική συμμορία είναι ενδεικτικοί για τη φύση της επίθεσης.
Δύο Αυστραλοί εμπειρογνώμονες σε θέματα κυβερνοασφάλειας συμφωνούν ότι ο Ermakov είναι απίθανο να εργαζόταν μόνος του, παρά το γεγονός ότι είναι ο μόνος που αναγνωρίστηκε από τις Αρχές.
Η υπουργός Εσωτερικών Clare O’Neil χαρακτήρισε τους χάκερ της Medibank «δειλούς και αποβράσματα».
«Κρύβονται πίσω από την τεχνολογία … σήμερα η αυστραλιανή κυβέρνηση λέει, ότι … θα αποκαλύψουμε ποιοι είστε και θα βεβαιωθούμε ότι θα λογοδοτήσετε».
Η υπουργός Εξωτερικών Penny Wong ανέφερε ότι αυτό που συνέβη στην Medibank ήταν μια «κατάφωρη παραβίαση» που επηρέασε μερικά από τα «πιο ευάλωτα μέλη» της κοινωνίας.
Οι νέες κυρώσεις φέρουν το όνομα του Sergei Magnitsky, έναν ουκρανικής καταγωγής Ρώσο δικηγόρο και φορολογικό σύμβουλο, ο οποίος αποκάλυψε εκτεταμένη διαφθορά Ρώσων κρατικών αξιωματούχων.
Η νομοθεσία επιτρέπει στις χώρες να επιβάλλουν κυρώσεις σε άτομα και όχι σε καθεστώτα ή κυβερνήσεις.
Βάσει των κυρώσεων που επιβλήθηκαν από την Αυστραλία στον Ρώσο χάκερ, θα αποτελεί ποινικό αδίκημα -που τιμωρείται με φυλάκιση έως και 10 χρόνια- η παροχή περιουσιακών στοιχείων στον Ermakov ή η χρήση ή η συναλλαγή με τα εν λόγω περιουσιακά στοιχεία, μεταξύ άλλων μέσω κρυπτονομισμάτων, ή πληρωμών ransomware.
Ακόμα, του απαγορεύεται να ταξιδέψει, να εισέλθει ή να παραμείνει στην Αυστραλία.
Ο καθηγητής του Πανεπιστημίου της Νέας Νότιας Ουαλίας, Richard Buckland, δήλωσε στο ABC ότι το πρόβλημα με το ηλεκτρονικό έγκλημα είναι ότι δεν έχει σύνορα και οι επιθέσεις συχνά πραγματοποιούνται πέρα από τα εθνικά σύνορα.
«Στην πράξη (ο χάκερ), μάλλον δεν πρόκειται να επηρεαστεί σε μεγάλο βαθμό (από τις κυρώσεις), φαντάζομαι, τουλάχιστον μέχρι να βελτιωθούν οι σχέσεις με τη Ρωσία», σημείωσε.
Η Αμερική, πρόσθεσε, επιβάλλει κυρώσεις σε εγκληματίες του κυβερνοχώρου εδώ και καιρό.
«Όταν έχουν ένα (οικονομικό) στήριγμα στη χώρα αυτή, τότε είναι δυνατόν να κατασχεθούν περιουσιακά στοιχεία», είπε.
«Αλλά φυσικά, ο εγκληματίας είναι απλώς ένα άτομο που εργάζεται για μια εγκληματική συμμορία που εδρεύει στη Ρωσία. Δεν έχουν απαραίτητα πολλούς πόρους στο εξωτερικό».
Η κίνηση αυτή, υπογράμμισε πάντως, στέλνει το μήνυμα ότι η Αυστραλία λαμβάνει σοβαρά υπόψη της το έγκλημα στον κυβερνοχώρο.
«Δεν υπάρχει πλέον το ‘συμβαίνει στο εξωτερικό, οπότε δεν μπορούμε να κάνουμε τίποτα γι’ αυτό’», είπε.
Αλλά, όπως εκτίμησε, η αλλαγή θα πάρει χρόνο.
Ξεχωριστά, η αυστραλιανή κυβέρνηση επέβαλε επίσης κυρώσεις για την καταπολέμηση της χρηματοδότησης της τρομοκρατίας σε 12 άτομα και οντότητες που συνδέονται με τη Χαμάς, τη Χεζμπολάχ και την Παλαιστινιακή Ισλαμική Τζιχάντ.
Μεταξύ αυτών στους οποίους επιβλήθηκαν κυρώσεις περιλαμβάνονται ηγέτες της Χαμάς, οικονομικοί διαμεσολαβητές και άτομα που παρείχαν «εκπαίδευση σε τρομοκρατικούς πράκτορες», καθώς και τρεις οντότητες που διευκόλυναν τη μεταφορά κεφαλαίων προς τη Χαμάς, δήλωσε η κα Wong.
Η κίνηση αυτή, είπε η ίδια, ήταν ταυτόχρονη με περαιτέρω κυρώσεις που επιβλήθηκαν σε στόχους που συνδέονται με τη Χαμάς από τις ΗΠΑ, το Ηνωμένο Βασίλειο και την Ευρωπαϊκή Ένωση.
