Współpracownik Hive i Nefilim skazany na 70 miesięcy więzienia

Artem Stryzhak został 27 października skazany w Stanach Zjednoczonych na 70 miesięcy więzienia za udział w przestępstwach ransomware. Wyrok ogłosił sąd federalny w Brooklynie. To nowy etap postępowania dotyczącego wcześniejszych ataków prowadzonych z użyciem Nefilim i Hive.

Czego dotyczy sprawa

Według Departamentu Sprawiedliwości USA Stryzhak działał jako współpracownik grup ransomware: uzyskiwał dostęp do narzędzi przestępczych i wykorzystywał je przeciwko ofiarom. Przyznał się do winy w grudniu 2025 roku.

W przypadku Nefilim ustalenia obejmują kradzież danych z firmy z sektora transportu ropy i gazu oraz działania związane z żądaniem okupu. W sprawie Hive prokuratura opisała ataki na siedem podmiotów, w tym kancelarie, gabinet dentystyczny i podmiot ochrony zdrowia.

Departament Sprawiedliwości przypomniał, że cała operacja Hive dotknęła około 1500 ofiar na świecie. Ta liczba nie oznacza liczby ataków przypisanych samemu skazanemu. Rozróżnienie jest istotne przy ocenie skali jego udziału w działalności grupy.

Stryzhak został zatrzymany w Hiszpanii w czerwcu 2024 roku, a następnie przekazany Stanom Zjednoczonym. Ogłoszony wyrok jest wynikiem postępowania karnego; nie oznacza zakończenia zagrożenia ze strony innych operatorów ransomware.

Jakie wnioski dla firm

Sprawa pokazuje, że atak ransomware może łączyć kradzież informacji, szyfrowanie oraz presję na ciągłość działalności. Dlatego przygotowanie do incydentu powinno obejmować więcej niż samo odtwarzanie plików.

• Sprawdzić możliwość przywrócenia kluczowych usług z kopii odseparowanych od środowiska produkcyjnego.
• Ograniczyć uprawnienia administracyjne i dostęp zdalny do rzeczywistych potrzeb.
• Zapewnić przechowywanie zapisów zdarzeń potrzebnych do odtworzenia przebiegu włamania.
• Ustalić zasady zabezpieczania dowodów i kontaktu z osobami prowadzącymi dochodzenie.
• Przećwiczyć decyzje dotyczące przerwy w pracy i komunikacji z poszkodowanymi.

Są to zalecenia organizacyjne. Komunikat o wyroku nie ujawnia jednego sposobu włamania, który można byłoby uznać za wspólny dla wszystkich opisanych ofiar.

Komentarz SecurHUB

Gotowość na ransomware wymaga połączenia zabezpieczeń technicznych z przećwiczonymi decyzjami operacyjnymi. Obsługa incydentów bezpieczeństwa obejmuje analizę zdarzenia i wsparcie w porządkowaniu działań po wykryciu włamania.

Źródła: Departament Sprawiedliwości USA, CyberScoop