Kiberdrošības eksperts Strazdiņš: Atlīdzība, ko es saņemu, ir krimināllieta

Jau ziņots, ka kriminālprocesa par kiberuzbrukumu "Latvijas valsts mežu" infrastruktūrai ietvaros pret programmatūras inženieri un kiberdrošības ekspertu Elvisu Strazdiņu uzsākta pārbaude. Saistībā ar notikušo kiberuzbrukumu Valsts policija ir konstatējusi, ka kāda ar notikumu nesaistīta persona ir patvaļīgi un nesankcionēti izlikusies par LVM pārstāvi, policija informē sociālajos tīklos.

Otrdienas rītā Valsts policija "Apollo.lv" skaidro, ka pret konkrēto personu nav sākts atsevišķs kriminālprocess , bet jau esošajā procesā piemērots procesuālais statuss ar nosaukumu "persona, pret kuru sākts kriminālprocess".

"Persona nebija aizturēta, bet gan uzaicināta uz policiju sniegt paskaidrojumu, labprātīgi ieradās un sadarbojās ar policiju. Tāpat tika veikta kratīšana, izņemot vienu ierīci. Tā ir ierasta prakse, izmeklējot kriminālprocesu," skaidro likumsargi. Policija uzsver, ka netiek izmeklēta publiskotā informācija saistībā ar kiberuzbrukumu, bet gan viņa veiktā patvarība, veicot darbības valsts kapitālsabiedrības vārdā.

"Konkrētais kriminālprocess ir kvalificēts pēc Krimināllikuma 243. panta piektās daļas – par automatizētas datu apstrādes sistēmas, kas apstrādā informāciju, kura saistīta ar valsts politisko, ekonomisko, militāro, sociālo vai citu drošību, darbības apzinātu traucēšanu, kā arī vakar tika noteikta papildu kvalifikācija pēc Krimināllikuma 279. panta pirmās daļas par patvarību - par kādas darbības izdarīšanu patvaļīgi, apejot normatīvajā aktā noteikto kārtību, ja šīs darbības tiesiskumu apstrīd valsts iestāde un ja šīs darbības rezultātā radīts būtisks kaitējums," skaidro policija.

Strazdiņš aģentūrai LETA apstiprināja, ka pret viņu ir sākts kriminālprocess.

Viņš norādīja, ka iepriekš izskanējusī informācija, ko iekšlietu ministrs Jānis Dombrava (NA) bija publicējis, bijusi nepatiesa. Pēc Strazdiņa teiktā, ministrs vēlāk atvainojies un skaidrojis, ka attiecīgā amatpersona saņēmusi rājienu par nepatiesas informācijas sniegšanu.

Komentējot sākto kriminālprocesu, Strazdiņš pauda vilšanos.

Viņš norādīja, ka vienmēr sadarbojies ar Valsts policiju un kiberincidentu novēršanas institūciju "Cert.lv", ziņojis par kiberdrošības ievainojamībām, apmācījis policijas izmeklētājus kiberdrošības jautājumos, kā arī sniedzis informāciju par krāpniecības centriem Rīgā un citiem ar kibernoziedzību saistītiem jautājumiem.

Tāpat viņš uzsvēra, ka izglītojis sabiedrību un palīdzējis valstij, par to neprasot atlīdzību.

"Atlīdzība, ko es saņemu, ir krimināllieta," sacīja Strazdiņš.

Viņš norādīja, ka darbojas kā pētnieciskais žurnālists, kurš pēta kibernoziegumus. Pēc viņa teiktā, pret viņu vērsās kā pret žurnālistu - veikta kratīšana, konfiscēta ierīce un sākts kriminālprocess. Strazdiņš atzina, ka ir ļoti vīlies situācijā. Viņš piebilda, ka šis nav pirmais gadījums, kad viņam bijušas sarunas ar policiju.

Strazdiņš arī norādīja, ka viņam pārmests, ka viņš it kā apmāca ļaundarus, taču viņš šādu apgalvojumu raksturoja kā absurdu.

Viņš skaidroja, ka informāciju savos materiālos pasniedz iespējami vienkāršā valodā, lai to saprastu ikviens iedzīvotājs. Pēc Strazdiņa teiktā, krāpnieki no viņa publicētajiem video neko neiemācās, jo viņi zināšanas iegūst no specializētas literatūras un personām, kas viņus apmāca krāpniecības centros.

Viņaprāt, nav pamatoti vainot cilvēku, kurš informē par sistēmas ievainojamībām, nevis risināt pašas problēmas cēloni.

Komentējot, vai saziņā ar kibernoziedznieku viņš sevi pozicionējis kā LVM pārstāvi, Strazdiņš norādīja, ka ar ļaundariem sazinās gandrīz katru dienu un zina, kā veidot komunikāciju, lai iegūtu nepieciešamo informāciju. Viņš skaidroja, ka šajā gadījumā esot rakstījis tekstus tā, lai šis hakeris atbildētu. "Tekstus kurus rakstīju ir redzami manā "Youtube" video. Es liku nojaust, ka man ir kāda saistība ar LVM, tāpēc, lai viņš man iedotu informāciju, kura presē bija nepatiesa."

Viņš skaidroja, ka publiski bija izskanējis, ka izpirkuma maksa neesot prasīta. "Kad man uzdeva šo jautājumu mediji - es teicu, ka tā nav patiesība." Šādu jautājumu motivēts viņš esot sazinājies ar pašu krāpnieku, pašu hakeri, lai noskaidrotu, kāda ir izpirkuma maksa.

Strazdiņš uzsvēra, ka viņam neesot bijis mērķis gūt labumu vai kādam nodarīt kaitējumu, bet gan iegūt informāciju pētnieciskā darba vajadzībām.

Tāpat Strazdiņš norādīja, ka, viņaprāt, tas bijis vienīgais veids, kā iegūt nepieciešamo informāciju, un šāda rīcība bijusi nepieciešama, lai veiktu pētījumu.

Plašāku komentāru par kriminālprocesu Strazdiņš nesniedza.

Jau ziņots, ka Strazdiņš iepriekš publiski pauda, ka sazinājies ar personu vai grupējumu, kas uzņēmies atbildību par uzbrukumu LVM, un noskaidrojis iespējamo izpirkuma maksas apmēru. Pēc viņa sniegtās informācijas, uzbrucēji par datu atšifrēšanu vēlējušies saņemt 0,1% no uzņēmuma gada ieņēmumiem jeb vairāk nekā 600 000 eiro.

Tikmēr LVM aģentūrai LETA pirmdien apliecināja, ka neviens nav vērsies pie uzņēmuma ar prasību maksāt izpirkuma maksu. Uzņēmums arī uzsvēra, ka pat šādas prasības gadījumā izpirkuma maksa netiktu maksāta.

Jau vēstīts, ka atbildību par kiberuzbrukumu LVM uzņēmies ārvalstu izspiedējvīrusu jeb "ransomware" grupējums. Saistībā ar incidentu Valsts policija iepriekš sākusi kriminālprocesu, bet kiberincidenta apstākļu skaidrošanā iesaistījusies arī institūcija "Cert.lv".