26.09.2025
1 хв
534
Суд у справах сім’ї відпустив 17-річного фігуранта резонансних атак на мережі казино Лас-Вегаса (2023) під нагляд батьків, попри вимоги обвинувачення залишити його під вартою. Юнака пов’язують із угрупованням Scattered Spider, що зламало MGM Resorts та Caesars Entertainment, де зловмисники розгорнули ALPHV/BlackCat і спричинили понад $100 млн збитків MGM та $15 млн викупу з боку Caesars.
Поліція Лас-Вегаса назвала інциденти «складними мережевими вторгненнями», що сталися між серпнем і жовтнем 2023 року. Прокурори стверджують, що підозрюваний може утримувати близько $1,8 млн у Bitcoin, які не знайдено, й наполягали на триманні під вартою до слухання в листопаді через «високий рівень операційної майстерності» та «значну фінансову вигоду».
Захист назвав вимогу необґрунтованою, звернувши увагу на відсутність кримінального минулого та добровільну явку. Суддя Dee Smart Butler погодилася на наглядову свободу із жорсткими обмеженнями: проживання з батьками за зареєстрованою адресою; заборона виїзду з округу Кларк (Невада); інтернет-доступ лише з освітньою метою; обмеження користування телефоном та електронікою; миттєве затримання у разі порушення умов.
Початкові обвинувачення охоплюють: здобуття персональних даних для шкоди/самозванства, вимагання, змова з метою вимагання, незаконні дії з комп’ютерами. Прокуратура також готує додаткові пункти та клопоче про розгляд як дорослого, що передбачає суворіші строки ув’язнення.
У період атак угруповання Scattered Spider зламувало мережі великих компаній і розгортало ALPHV/BlackCat, що призводило до операційних збоїв і витоків чутливих даних працівників і клієнтів. Торік у справі цього ж кластеру було затримано іншого 17-річного — його відпустили під заставу на час слідства. Історія підсвічує тенденцію залучення неповнолітніх до високоприбуткових кібервимагань і складні рішення судів між ризиками втечі/рецидиву та принципом презумпції невинуватості.
Рішення про наглядову свободу при суворих обмеженнях зміщує фокус на контроль поведінки до суду й знижує ризики ескалації, але водночас підсилює дискусію щодо адміністративної відповідальності неповнолітніх у тяжких кіберсправах. Для бізнесу кейс — чергове нагадування про необхідність жорсткого управління доступами, сегментації мереж, тренінгів проти соціальної інженерії та планів IR; для правоохоронців — про важливість трасування криптоактивів і співпраці з біржами.
