Полиция России совместно с Group-IB смогли задержать 19-летнего хакера из Астрахани и его 18-летнего напарника из Рязанской области, которые взломали и обчистили более 700 тысяч аккаунтов по всему миру. Молодые люди в ноябре 2015 года устроили кибератаку на сайт крупного онлайн-магазина, а затем перекинулись на более маленькие сервисы. По версии следствия, злоумышленники получали доступ к бонусам программ лояльности, тратили их сами либо продавали и в результате могли заработать минимум 500 тысяч рублей, пишет «Коммерсантъ». Хакеры взламывали аккаунты пользователей интернет-магазинов и систем, среди которых «Юлмарт», PayPal, «Биглион». Все логины и пароли к личным кабинетам своих жертв они перепродавали на теневом рынке в Сети по 5 долларов за аккаунт, ставка поднималась, если покупатель хотел приобрести полные данные личности. В начале 2016 года крупные ритейлеры стали тщательно проверять все заказы с оплатой бонусами и тогда астраханец вместе с другом переключились на другие менее известные магазины. Всего, по данным Group-IB, было взломано более 700 тысяч аккаунтов участников программ лояльности интернет-магазинов, онлайн-такси, платёжных систем и букмекерских компаний. Среднее число бонусов на таких счетах было эквивалентно пяти тысячам рублей. По сообщению представителя МВД, при обыске у них были изъяты компьютерная техника и носители информации, устройства связи, банковские карты. Доказывание подобных составов преступлений представляется очень сложным, поскольку цифровые технологии существенно затрудняют сбор улик. Техническая подготовка хакеров скорее средняя, однако созданную ими бизнес-модель сбора, использования и частичной продажи данных можно назвать продуманной, оценивают в Group-IB. Масштаб преступления связан с тем, что пользователи применяли одни и те же слабые пароли к нескольким сервисам.