Nowe zarzuty dla 18-latka, który miał działać cyberprzestępczo na zlecenie Rosji

Trzy nowe zarzuty – zakłócania i uniemożliwiania automatycznego przetwarzania danych informatycznych Ministerstwa Finansów, Generalnej Dyrekcji Dróg Krajowych i Autostrad oraz Metra Warszawskiego – przedstawiła płocka prokuratura 18-latkowi podejrzanemu o działania skoordynowane z prorosyjską grupą cyberprzestępczą NoName057(16).

W połowie lipca 2025 roku, w ramach śledztwa Prokuratury Okręgowej w Płocku, funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości z zarządu w Radomiu zatrzymali na terenie woj. dolnośląskiego 18-latka, któremu przedstawiono następnie pięć zarzutów obejmujących działania skoordynowane z prorosyjską grupą cyberprzestępczą NoName057(16). Zarzuty te dotyczyły usiłowania oraz zakłócania automatycznego przetwarzania i gromadzenia danych informatycznych oraz pozyskiwania systemu służącego do popełniania tych przestępstw. Tego typu aktywność, jak ustalono na ówczesnym etapie postępowania, 18-latek podejmował od stycznia do maja 2024 roku, przy czym dotyczyła ona różnych podmiotów.

18-latek jedynym podejrzanym

Zastępca prokuratora okręgowego w Płocku przyznał, iż wciąż trwa, prowadzona równolegle, weryfikacja pozostałego materiału dowodowego zgromadzonego w śledztwie, w którym 18-latek jest aktualnie jedynym podejrzanym. Odmówił jednak podania nazw poszkodowanych podmiotów, którego dotyczy z uwagi na ich charakter oraz dobro postępowania.

Obecnie w śledztwie ws. 18-latka postawiono w sumie osiem zarzutów. Postępowanie płockiej Prokuratury Okręgowej dotyczy art. 268a. par. 1. Kodeksu karnego, który mówi, iż „kto, nie będąc do tego uprawnionym, niszczy, uszkadza, usuwa, zmienia lub utrudnia dostęp do danych informatycznych albo w istotnym stopniu zakłóca, lub uniemożliwia automatyczne przetwarzanie, gromadzenie lub przekazywanie takich danych, podlega karze więzienia do lat 3”.

Międzynarodowa akcja

Śledztwo to zostało wszczęte jeszcze w lutym 2025 roku i jako jedyne w Polsce było elementem wspólnej międzynarodowej operacji pod kryptonimem „Eastwood”, koordynowanej przez Europol i wymierzonej w grupę NoName057(16). Operacja była koordynowana przez Europol. Wzięli w niej udział policjanci CBZC, a także organy ścigania z Czech, Francji, Finlandii, Niemiec, Włoch, Litwy, Hiszpanii, Szwecji, Szwajcarii, Holandii i Stanów Zjednoczonych.

Dochodzenie było wspierane przez Eurojust i ENISA, a także Belgię, Kanadę, Estonię, Danię, Łotwę, Rumunię i Ukrainę. W operacji pomagały również prywatne strony ShadowServer i abuse.ch.

Akcja zakończyła się dwoma aresztowaniami (jednym aresztem wstępnym we Francji i jednym w Hiszpanii), wydano osiem nakazów aresztowania (sześć w Niemczech, jeden we Francji i jeden w Hiszpanii), przeszukano 24 domy (dwa w Czechach, jeden we Francji, trzy w Niemczech, pięć we Włoszech, 12 w Hiszpanii, jeden w Polsce), przesłuchano 13 osób (dwie w Niemczech, jedną we Francji, cztery we Włoszech, jedną w Polsce i pięć w Hiszpanii).

Ponad tysiąc osób wspierających, w tym 17 administratorów, zostało powiadomionych o odpowiedzialności prawnej za pośrednictwem aplikacji do przesyłania wiadomości. Zakłócono działania ponad stu serwerów na całym świecie i wyłączono znaczną część głównej infrastruktury NoName057(16).