É raro que hackers criminosos russos cheguem a prisões dos EUA e ainda mais raro que saiam cedo. Mas dois dos oito russos soltos na troca de prisioneiros de quinta-feira com os EUA são cibercriminosos experientes.
A decisão de libertar os russos destaca o alto preço que os EUA estavam dispostos a pagar para libertar prisioneiros políticos mantidos pelo Kremlin, como o repórter do Wall Street Journal Evan Gershkovich. Acredita-se que seja a primeira vez que os EUA libertam hackers internacionais em uma troca de prisioneiros, de acordo com especialistas em crimes cibernéticos e uma revisão conduzida pela NBC News.
Os dois hackers russos condenados, Vladislav Klyushin e Roman Seleznev, estão na casa dos 40 anos. Klyushin, preso em 2021, era um dos cinco homens russos acusado de um esquema elaborado para hackear empresas dos EUA para aprender sobre relatórios de lucros para vencer o mercado de ações. Seleznev foi um dos carders mais notórios da história — criminosos que hackeiam, negociam e usam cartões de crédito roubados — antes de sua prisão em 2014.
Casos internacionais de crimes cibernéticos são notoriamente difíceis de processar, mesmo entre países amigos. Prender uma pessoa a certas ações em um teclado pode ser difícil de provar em tribunal, as leis geralmente não são atualizadas para capturar completamente o que um hacker malicioso pode realizar, e a geopolítica pode tornar um enorme desafio para um país persuadir outro a entregar um suspeito.
Todd Carroll, diretor de segurança da informação da empresa francesa CybelAngel e agente especial veterano aposentado do FBI, disse que os casos de crimes cibernéticos exigem um esforço enorme para resultar em prisões.
“Não é só cooperação internacional, mas é a extradição, são as legalidades, os processos, etc., etc., etc. E então colocar as mãos em alguém e trazê-lo para os Estados Unidos ou levá-lo à justiça em outro país? É incrivelmente complexo”, disse Carroll.
“O ciberespaço tem sido ainda mais difícil devido à falta de leis unificadas em todo o mundo”, disse ele.
“Não quero prejudicar a recuperação de dois cidadãos americanos que foram mantidos injustamente lá”, disse Carroll. “Só não estou feliz com os extremos a que temos que ir para que isso seja feito.”
A Rússia, que acolhe um dos mais ecossistemas de cibercrime prósperos no mundo, é particularmente difícil. O país constituição proíbe extraditar seus cidadãos, o que complicou os esforços das autoridades policiais ocidentais para deter criminosos cibernéticos como os hackers de ransomware que rotineiramente fecham hospitais americanos para obter dinheiro de extorsão.
Os EUA costumam indiciar e sancionar publicamente hackers russos, mas só podem prendê-los se eles viajarem para países que estejam dispostos a trabalhar com os EUA ou com as autoridades policiais aliadas.
Isso foi verdade para os homens libertados na quinta-feira. Ambos foram presos em férias em países que cooperam com os EUA. Klyushin foi preso em Sion, Suíça — quatro pessoas supostamente conspiradoras continuam foragidas — e Seleznev nas Maldivas.
Philip Reiner, CEO do Instituto de Segurança e Tecnologia, um think tank que aborda a geopolítica da tecnologia, disse que a economia da Rússia se beneficia do quanto seus cibercriminosos trazem para o país, enquanto o Kremlin pode alegar que não está hackeando diretamente os americanos.
“A quantia que esses atores conseguem ganhar volta para um ecossistema onde as pessoas são pagas e recebem recompensas”, ele disse. “Não passa despercebido para ninguém que, quando a Rússia pode não necessariamente querer se envolver em certos tipos de atividades, eles têm esse sindicato de atores que farão isso.”
Ambos os homens têm ligações que podem tê-los tornado prioridades mais elevadas para o Kremlin do que outros criminosos: Klyushin era um oligarca rico e antes da sua prisão tinha trabalhado para o gabinete de Vladimir Putin, e Seleznev é filho de um legislador russo experiente.
