פושע סייבר נעצר כעשור לאחר ביצוע העברות - הוסגר ויועמד לדין בארה״ב
סרז'ודין אקטולאייב, שנאשם בקמפיין פישינג נגד עשרות אלפי פרילנסרים ב־2016–2017, נעצר בקפריסין והוסגר לארצות הברית באוגוסט 2026
Photo by Michael D Beckwith: https://www.pexels.com/photo/historic-courtroom-in-st-george-s-hall-liv…
אזרח רוסי שנאשם בהפעלת קמפיין פישינג נגד עשרות אלפי פרילנסרים הוסגר לארצות הברית, יותר מתשע שנים לאחר ביצוע העבירות המיוחסות לו. המעצר התאפשר לא בעקבות מבצע סייבר מתוחכם, אלא משום שהחשוד עזב את רוסיה וטס לקפריסין כדי להשתתף בחתונה משפחתית.
סרז'ודין טמירלנוביץ' אקטולאייב, אזרח רוסי בן 40, נאשם כי היה שותף לקמפיין להפצת נוזקות שפעל בין יוני 2016 לנובמבר 2017. לפי כתב האישום, אקטולאייב ושותפיו פתחו כ־255 חשבונות מזויפים במערכת ההודעות של חברה מוכרת המתווכת בין פרילנסרים ללקוחות.
באמצעות החשבונות התחזו התוקפים ללקוחות פוטנציאליים ושלחו לכ־80 אלף משתמשים קובצי Microsoft Excel זדוניים. פתיחת הקובץ והפעלת המאקרו שבתוכו הורידו למחשב אחת משתי נוזקות לשליטה מרחוק: TVRAT, המוכרת גם בשם TeamSpy, או DarkVNC.
הנוזקות ניצלו רכיבים של כלי ניהול מרחוק לגיטימיים, TeamViewer ו־VNC Viewer, כדי לאפשר לתוקפים להשתלט על המחשבים. לפי התביעה, המידע שנגנב הועבר לשרתי פיקוד ובקרה ושימש לביצוע הונאות ופעילות פלילית נוספת. החוקרים מצאו מסד נתונים ובו אלפי קורבנות, וכן פרטי התחברות לאתרי מסחר ומידע אישי של מאות אנשים.
חשוב לדייק בהיקף האירוע: כ־80 אלף משתמשים קיבלו או נחשפו להודעות הזדוניות, אך משרד המשפטים אינו טוען שכל מחשביהם הודבקו. ההודעה הרשמית מתייחסת לאלפי מחשבים שנדבקו ויצרו קשר עם שרת השליטה. כמחצית מהקורבנות שאותרו היו בארצות הברית.
כתב האישום נשמר חסוי
חבר מושבעים פדרלי בקליפורניה אישר את כתב האישום נגד אקטולאייב ב־1 ביוני 2021. הוא הואשם, בין היתר, בקשירת קשר לביצוע הונאה באמצעות תקשורת, הפצת קוד שגרם נזק למחשבים, חדירה בלתי מורשית וגניבת זהות בנסיבות מחמירות.
אולם כתב האישום נשאר חסוי. שיטה זו מאפשרת לרשויות האמריקניות להוציא צו מעצר בלי להזהיר את החשוד, ולהמתין להזדמנות שבה יעזוב מדינה שאינה צפויה להסגיר אותו.
ההזדמנות הגיעה במאי 2025. אקטולאייב נסע לקפריסין, לפי דיווח מקומי כדי להשתתף בחתונה של קרוב משפחה, ונעצר ב־22 במאי בעקבות צו מעצר בינלאומי שהוציאה ארצות הברית. לא פורסם אישור שמדובר דווקא בהודעה אדומה של אינטרפול.
ארצות הברית הגישה את בקשת ההסגרה הרשמית ביולי 2025. בית המשפט המחוזי בלרנקה אישר אותה במאי 2026, ובהמשך דחה בית המשפט העליון בקפריסין את ניסיונו של אקטולאייב למנוע את העברתו.
ב־28 באוגוסט 2026 הוא הוסגר לארצות הברית, ושלושה ימים לאחר מכן הופיע בבית משפט פדרלי בסן פרנסיסקו. רק אז הותר כתב האישום לפרסום. הדיון הבא נקבע ל־5 באוקטובר, אך מדובר בדיון סטטוס ולא בתחילת המשפט. בשלב זה טרם נקבע מועד למשפט.
אילו נשאר ברוסיה, ספק אם היה מגיע לבית משפט אמריקני. רוסיה אינה נוהגת להסגיר את אזרחיה לארצות הברית. הנסיעה לקפריסין הכניסה אותו לתחום השיפוט של מדינה שהייתה מוכנה לעצור אותו ולבחון את בקשת ההסגרה. אם יורשע, העבירה החמורה ביותר המיוחסת לו נושאת עונש מרבי של 20 שנות מאסר. אקטולאייב נחשב חף מפשע כל עוד לא הורשע.