Эксперт и преступник: как нидерландский киберспециалист похитил данные миллионов

Эксперт и преступник: как нидерландский киберспециалист похитил данные миллионов
Эксперт и преступник: как нидерландский киберспециалист похитил данные миллионов
В начале 2023 года полиция задержала 20-летнего Пепейна ван дер Стапа в его квартире на побережье в голландском Зандворте.

Приблизительно десяток офицеров вломился в его дом, окружив молодого человека, известного в профессиональных кругах как высококлассный специалист. Однако арест ван дер Стапа стал результатом двухлетнего расследования: за фасадом эксперта, который защитил сотни компаний от кибератак, скрывался мастер взломов и крупнейший «коллектор» украденных данных.

Пепейн с раннего возраста увлекался компьютерами. Ранее он был знаменит в Нидерландах своими достижениями в области безопасности, представляя результаты своей работы на специализированных конференциях. Но его страсть к сбору данных превзошла этические нормы. Как выяснилось, к 20 годам ван дер Стап уже собрал личные данные сотен миллионов пользователей — вероятно, почти всех жителей Нидерландов.

Судебные документы утверждают, что таких масштабов преступления страна ранее не знала.

В течение двух лет полиция следила за действиями ван дер Стапа, используя подслушивающие устройства и программы на его компьютере. Он накапливал данные, создавая собственный «архив» на шифрованных жестких дисках, как своих взломов, так и обмениваясь с другими хакерами.

По версии следствия, данные хранились в тысячах папок, организованных с педантичной точностью. Сам он неоднократно говорил, что собирал информацию, чтобы быть первым в хакерской среде. В полиции полагают, что такие коллекции данных нередко использовались для угроз компаниям.

Обнаруженная у хакера сумма превышала 600 тысяч евро, что говорит о масштабах его деятельности. Несмотря на возможные финансовые мотивы, ван дер Стап продолжал работать официально, оплачивая квартиру и жизненные расходы за счет своей легальной работы в кибербезопасности. По его словам, деньги для него не представляли значимости: его «трофеями» были данные.

С ранних лет Пепейн проявлял необычные интересы. В школе он выделялся своей тягой к программированию и с 10 лет самостоятельно изучал язык PHP. За компьютером проводил большую часть времени, избегая обычных детских развлечений. К подростковому возрасту его увлечение перешло в онлайн-мир, где он стал общаться с другими хакерами и в итоге погрузился в мир киберпреступности. Первый крупный взлом на счету ван дер Стапа — атака на сервера учебного заведения, которое он посещал. За этот инцидент он прошел реабилитационную программу Hack_Right, нацеленную на предотвращение хакерских правонарушений среди молодежи. Позднее Пепейн устроился на работу в нидерландскую и британскую компании по кибербезопасности, где был известен как выдающийся специалист.

Тем не менее, в 2021 году он вновь вернулся к криминальной деятельности. Среди его целей были университеты, компании и даже криптовалютные биржи. Данные, которые удавалось похищать, он хранил на серверах за пределами юрисдикции европейских властей, а также не упускал возможности угрожать владельцам за их возвращение. В одном из случаев, взломав системы компании Ticketcounter, он потребовал 7 биткоинов за сохранность данных, что вызвало обеспокоенность и обращение в полицию.

Однако к 2022 году ван дер Стап, измученный двойной жизнью, решил «выйти из тени». Он обратился к нескольким компаниям с предложением помощи в исправлении их уязвимостей и начал сотрудничать с Нидерландским институтом выявления уязвимостей. Вскоре он получил признание за помощь сообществу кибербезопасности. Но в марте того же года старый друг убедил его совершить ещё одну атаку на компанию Virgin Media O2, получив доступ к данным 49 миллионов пользователей. Ван дер Стап потребовал 750 тысяч долларов за возврат данных, из которых позже получил 764 450 долларов в криптовалюте.

Долгое расследование полиции привело к аресту Пепейна в январе 2023 года. Полиция вышла на след преступника благодаря анализу IP-адресов, электронной почты, телефонных номеров и криптовалютных кошельков, использовавшихся при атаках с марта 2021 года. Они нашли его хранилища с 33 терабайтами украденных данных, разделенных на более чем 4000 папок. Обнаруженные данные поразили масштабы: следствию даже не удалось определить точное число пострадавших.

На фоне разбирательства окружение ван дер Стапа выразило шок и разочарование. Его коллеги по работе в кибербезопасности не могли поверить, что тот, кто боролся с хакерами, был одним из них. Один из его бывших работодателей назвал это «предательством», а другой выразил сожаление, что столь блестящий ум оказался на пути преступлений. Сокурсники ван дер Стапа из Hack_Right также испытывали глубокое разочарование. Арест нанёс удар и по репутации Нидерландского института выявления уязвимостей, который потерял финансирование и едва избежал банкротства.

В ноябре 2023 года суд признал Ван дер Стапа виновным во взломе компьютерных систем, вымогательстве, краже непубличных данных, распространении программ-вымогателей и отмывании как минимум 1,5 миллионов евро. С учетом возраста и признания вины хакер получил четыре года тюремного заключения с возможностью освобождения через три года и последующим условным сроком на три года.

В настоящее время Ван дер Стап отбывает наказание в тюрьме на окраине Амстердама. Молодой человек проходит психологическую терапию и признается, что рад прекращению изматывающей двойной жизни. После освобождения планирует сменить сферу деятельности и заняться изучением биохимии и медицины.


Распечатать
20 июля 2025 На Камчатке произошло сильное землетрясение
20 июля 2025 В Красноярском крае возле торгового центра водитель совершил наезд на ребёнка и уехал с места происшествия
20 июля 2025 Во Вьетнаме опрокинулось туристическое судно: погибли 34 человека
20 июля 2025 В связи с ограничениями в воздушном пространстве над Москвой в аэропорту Калининграда задержали рейс авиакомпании «Победа»
20 июля 2025 Защита через откаты: как Сошников и Зайнуллин использовали покровительство Гладкова для присвоения бюджетных средств
20 июля 2025 Вертолёт сделал вынужденную посадку в Телецкое озеро
20 июля 2025 В Туве молния поразила насмерть юного пастуха
20 июля 2025 После ночного нападения дронов в Зеленограде были повреждены многоэтажный дом и машины
20 июля 2025 Вербованный из следственного изолятора чеченец устроил пьяный дебош в аквапарке Луганска
20 июля 2025 Сирийские власти заявили о прекращении боевых столкновений в Эс-Сувейде
20 июля 2025 В Великобритании пенсионерка стала во главе семейной преступной группировки и была осуждена на 20 лет лишения свободы
20 июля 2025 Украинский боксёр Александр Усик снова стал абсолютным чемпионом после победы техническим нокаутом над Даниэлем Дюбуа
20 июля 2025 В Краснодаре женщина изобразила свою кончину, чтобы избежать жестокого обращения со стороны супруга
20 июля 2025 Провал ФСБ: депутата от партии "Единая Россия" Дмитрия Великого по ошибке приняли за организатора каналов против Путина
20 июля 2025 Террорист Шамсидин Фаридун, возглавлявший расстрелы в Крокусе, признал свою ответственность за содеянное
20 июля 2025 Во Вьетнаме опрокинулось туристическое судно: погибли 34 человека
20 июля 2025 ЕС ввел санкции против восьми белорусских компаний и банков за поддержку российских вооруженных сил
20 июля 2025 США пообещали компенсировать средства «Радио Свобода» после значительных сокращений
20 июля 2025 Близкий соратник Мишустина, Сергей Мацоцкий, взят под стражу по подозрению в участии в коррупционных схемах на миллиарды
20 июля 2025 В Рязани женщина облила автомобиль бывшего парня бензином и подожгла его