Z ustaleń śledczych wynika, że podejrzani działali w strukturze zorganizowanej grupy i przełamywali zabezpieczenia systemów teleinformatycznych. Korzystali przy tym ze specjalistycznego oprogramowania oraz metod socjotechnicznych.
Celem ataków była infrastruktura podmiotów współpracujących z operatorami telekomunikacyjnymi oraz skrzynki pocztowe pracowników. Uzyskany w ten sposób dostęp miał otwierać drogę do dalszego przejmowania danych i kontroli nad komunikacją ofiar.
Śledczy opisują mechanizm SIM swap, czyli nielegalne klonowanie i przejmowanie numerów telefonów. Dzięki kontroli nad wiadomościami SMS i e-mail przestępcy mieli przejmować konta użytkowników, w tym profile na giełdach kryptowalutowych.
Zmiana w iOS 27. Na zdjęciach z iPhone'a zobaczysz rzeczy, które się nie wydarzyły
Po przejęciu dostępu grupa miała kraść aktywa cyfrowe, a potem szybko wprowadzać środki do legalnego obrotu. Do transferów wykorzystywano liczne rachunki bankowe w kraju i za granicą, międzynarodowe platformy płatnicze oraz wielowalutowe portfele cyfrowe.
Jak wynika z ustaleń w sprawie, wartość środków zalegalizowanych w ten sposób przekracza kilkadziesiąt milionów złotych. Prokuratura postawiła podejrzanym zarzuty udziału w zorganizowanej grupie, włamań do systemów informatycznych oraz prania pieniędzy.
Sąd na wniosek prokuratury tymczasowo aresztował wszystkie cztery osoby. Śledztwo ma charakter rozwojowy, a z powodu międzynarodowego wątku służby nie ujawniają na razie celów ataków ani zabezpieczonych rachunków. Za wskazane czyny grozi kara do 25 lat więzienia.
