Višje sodišče je znižalo kazen 45-letnemu ruskemu državljanu Aleksej Konjaškinu zaradi ogrožanja kibernetske varnosti. »Po pritožbenem postopku na višjem sodišču v Ljubljani je prvostopenjska sodba spremenjena, in sicer je bila obsojenemu prvotno izrečena enotna kazen štiri leta in osem mesecev zapora znižana na štiri leta zapora,« nam je potrdila Mateja Jazbec, predstavnica za odnose z javnostmi ljubljanskega okrožnega sodišča. Konjaškin je bil prvič obsojen oktobra predlani, vendar je bila sodba razveljavljena. Ponovljeno sojenje se je končalo januarja letos.
Konjaškin že dlje časa živi v Sloveniji. Ko so junija 2023 policisti vdrli v njegovo stanovanje v Ljubljani, ni imel dovolj časa, da bi na računalniku »kliknil« na šifriranje dostopa do vsebin. Tako so na njem našli podatke o številnih bančnih karticah in trgovalnih računih, podatke različnih podjetij, državnih ustanov, različne poverilnice (za dostop do uporabniških računov, denimo uporabniška imena in gesla), pripomočke za vdiranje v informacijske sisteme, povezave do informacijskih sistemov podjetij in tako dalje. Izkazalo se je, da je sodeloval na številnih forumih, tudi zloglasnem ruskem XSS na temnem spletu, in oglaševal prodajo prej omenjenih podatkov.
Pogojna kazen preklicana
Vpleten naj bi bil tudi v vdore in nameščanje izsiljevalskih virusov. S programsko opremo je lahko upravljal mrežo okuženih računalnikov (omrežje botnet), v kateri naj bi bilo okoli 30.000 računalnikov po Evropi in svetu, med njimi tudi nekaj slovenskih. Med kupci podatkov naj bi bile kriminalne združbe, ki jih je zanimal samo denar, denimo podatki o karticah in bančnih računih, s katerih so nato pobirali sredstva. Drugi so se zanimali za podatke državnih bank, Nata, vladnih služb in tako dalje.
Konjaškin je bil obsojen, ker je na spletu pridobil podatke plačilnih, kreditnih in drugih kartic nemških, španskih, avstrijskih in avstralskih bank ter jih na spletnem trgu XSS v zameno za bitcoine od 13. januarja 2021 do 12. junija 2023 prodajal naprej. Poleg tega je od 25. junija 2021 do 15. februarja 2022 na XSS v zameno za plačilo ponujal dostopne podatke za različna podjetja (na primer s področja farmacije v Franciji in gradbeništva v Kanadi). S spleta je pridobil tudi uporabniško ime in geslo Kristjana T. (10. maja 2023) in podatke Gregorja K. (1. junija 2023) ter vstopil v njuna uporabniška računa. Sodišče mu je ob izreku kazni tudi preklicalo v preteklosti izrečeno pogojno sodbo deset mesecev zapora. Obsojen je bil, ker je podatke s tujih plačilnih kartic neupravičeno uporabljal v spletnih trgovinah.