Upadek BlackSuit. Kulisy międzynarodowej operacji policji

Jak podaje ukraińska Cyberpolicja, grupa kilkakrotnie zmieniała nazwy, by utrudnić działania organów ścigania.

Początkowo, od stycznia 2022 r., działała jako Quantum, później jako Royal (2022–2023), od 2023 r. przyjęła nazwę BlackSuit, a w 2025 r. zaczęła funkcjonować jako Chaos.

Cyberprzestępcy opracowali zaawansowane oprogramowanie szyfrujące, wykorzystujące kombinacje algorytmów, które blokowało dostęp do danych ofiar.

Następnie żądali okupu w kryptowalutach w zamian za odszyfrowanie plików i nieujawnianie skradzionych informacji. Najwyższe pojedyncze żądanie wyniosło 60 mln dolarów, a łączna kwota okupów przekroczyła 500 mln dolarów.

Odpowiedzialność karna i współpraca międzynarodowa

W związku z działalnością grupy w Ukrainie wszczęto postępowanie karne z art. 361 § 5 Kodeksu karnego Ukrainy, przewidującego karę do 15 lat pozbawienia wolności.

Efektywną współpracę między ukraińską cyberpolicją a unijnymi organami ścigania koordynowało biuro oficerów łącznikowych Ukrainy przy Europolu.

Współpraca z innymi państwami

Jak podaje ukraińska Cyberpolicja, operacja została przeprowadzona we współpracy z amerykańską Służbą Bezpieczeństwa Wewnętrznego, Policją Narodową Niderlandów, Federalnym Urzędem Kryminalnym Niemiec, brytyjską Narodową Agencją ds. Zwalczania Przestępczości, Prokuraturą Generalną Frankfurtu, Departamentem Sprawiedliwości USA oraz Europolem.

Wsparcie techniczne zapewniła firma Bitdefender. W jej ramach skonfiskowano infrastrukturę wykorzystywaną przez BlackSuit, w tym strony internetowe grupy.