מעצר דרמטי בישראל: מפתח בכיר בקבוצת הכופרה המסוכנת בעולם נעצר ויוסגר לארה”ב

ב-18 באוגוסט 2024, נעצר בישראל רוסטיסלב פאנב, אזרח רוסי-ישראלי בן 51, בחשד למעורבותו בקבוצת הכופרה LockBit. פאנב, ששימש כמפתח תוכנה בקבוצה מאז הקמתה ב-2019 ועד לפחות פברואר 2024, מואשם בפיתוח ותחזוקת קוד התוכנה הזדונית של הקבוצה, וקיבל תמורה של מעל 230,000 דולר במטבעות קריפטוגרפיים עבור עבודתו. 

קבוצת LockBit נחשבת לאחת מקבוצות הכופרה הפעילות וההרסניות ביותר בעולם. מאז 2020, היא אחראית למתקפות על יותר מ-2,500 קורבנות בלפחות 120 מדינות, כולל עסקים קטנים, תאגידים גדולים, בתי חולים, בתי ספר, תשתיות קריטיות, וסוכנויות ממשלתיות. הקבוצה פעלה במודל של “כופרה כשירות” (RaaS), שבו מפתחים משתפים פעולה עם “שותפים” המבצעים את המתקפות בפועל, והכנסות הכופר מתחלקות בין הצדדים המעורבים. 

לאחר מעצרו של פאנב, נמצאו במחשבו אישורי גישה למאגר מקוון שהכיל את קוד המקור של גרסאות שונות של תוכנת הכופרה LockBit, וכן כלי בשם StealBit שסייע בגניבת נתונים במהלך המתקפות. פאנב הודה בפני הרשויות הישראליות כי ביצע עבודות פיתוח וייעוץ עבור קבוצת LockBit, כולל פיתוח קוד להשבתת תוכנות אנטי-וירוס, הפצת נוזקות ברשתות מחשבים, והדפסת מכתבי כופר בכל המדפסות המחוברות לרשת הנתקפת. 

ארצות הברית הגישה בקשה להסגרתו של פאנב לצורך העמדתו לדין בעבירות של קשירת קשר לביצוע מרמה ופעילות הקשורה למחשבים, הונאה באמצעים אלקטרוניים, ועבירות מחשב נוספות. הדיון בעתירה להסגרתו נקבע ל-5 בינואר 2025 בבית המשפט המחוזי בירושלים. 

מעצרו של פאנב הוא חלק ממאמץ בינלאומי למאבק בפשיעת סייבר. קבוצת LockBit ספגה מכות נוספות, כולל מעצרם של חברים אחרים בקבוצה והשתלטות על תשתיותיה על ידי רשויות אכיפת החוק. עם זאת, הקבוצה הצליחה להתאושש ולהמשיך בפעילותה, מה שמדגיש את האתגר שבמאבק בקבוצות כופרה מתוחכמות ומתואמות. 

המאבק בפשיעת סייבר דורש שיתוף פעולה בינלאומי הדוק, כפי שניתן לראות במקרה זה, שבו מעורבותן של רשויות מישראל, ארצות הברית ומדינות נוספות הובילה למעצרו של פאנב ולצעדים נוספים נגד קבוצת LockBit. המשך המאבק בקבוצות כופרה כמו LockBit מחייב התמודדות עם אתגרים טכנולוגיים ומשפטיים מורכבים, אך מעצרו של פאנב מהווה צעד משמעותי בכיוון זה.