Keskkriminaalpolitsei ja Riigiprokuratuur tuvastasid ning kuulutasid rahvusvaheliselt tagaotsitavaks Maroko Kuningriigi kodanikust mehe, keda on alust kahtlustada möödunud aastal ettevõtte Allium UPI hallatud kliendikaardisüsteemi ebaseaduslikus sisenemises ja andmete allalaadimises.
Kriminaalmenetluses kogutud tõendite pinnalt on 2024. aasta veebruaris ettevõtte Allium UPI andmebaasist ebaseaduslikult andmete alla laadimises alust kahtlustada 25-aastast Maroko kodanikku Adrar Khalidi.
Keskkriminaalpolitsei küberkuritegude büroo menetlusgrupi juht Reemo Salupõld selgitas, et Adrar Khalidi on alust kahtlustada selles, et ta sai andmebaasi ligipääsu logides sisse administraatoriõigustega kontoga. See, kust ta konto parooli teada sai, on veel selgitamisel. „Olenemata sellest, kui pikk ja keeruline parool on, ilmestab see juhtum hästi, et sellest üksi tänapäeval enam ei piisa. Küberkurjategijad leiavad üha nutikamaid viise kontodele ligipääsemiseks, mistõttu soovitame kõigil kasutada kaheastmelist autentimist – see lisab kontodele täiendava kaitsekihi, mis võib olla otsustav, kui parool siiski lekib või satub valedesse kätesse,“ lisas Salupõld.
Hetkel ei ole politsei tuvastanud, et alla laetud andmeid oleks kuidagi kuritarvitatud.
Riigiprokurör Vahur Verte sõnul ilmestab Apotheka kliendiandmete vargus taas, et küberkurjategijad ei tunne riigipiire ning Eesti ettevõtete ja eestlaste andmed on sihtmärk ka väljaspool Eestit tegutsevatele küberkurjategijatele. „Apotheka kliendiandmete vargus puudutas mullu pea pooli eestimaalasi. See oli üks ulatuslikum andmevargus lähiajaloos. Riigiprokuratuur ja keskkriminaalpolitsei on teinud aasta aega tööd, et andmevarguse taga olnud kahtlustatav tuvastada. Kuritegu puudutas vahetult paljusid eestimaalasi ja riivas turvatunnet, mistõttu on oluline, et kogutud tõendid on viinud meid sammu lähemale, et kahtlustatava teole saaks anda hinnangu kohus,“ ütles Verte.
Riigiprokuratuur taotles kahtlustatava vahistamist. Harju maakohus rahuldas prokuratuuri taotluse ning väljastas Adrar Khalidi suhtes vahistamismääruse. Keskkriminaalpolitsei kuulutas kahtlustatava rahvusvaheliselt tagaotsitavaks. Kui kahtlustatav mõnes riigis vahistamismääruse alusel kinni peetakse, on sel riigil võimalik ta Eestile õigusemõistmiseks välja anda.
Viimase aasta vältel on keskkriminaalpolitsei küberkuritegude büroo tuvastanud mitmete hiljutiste suurte küberrünnakute taga olnud kahtlustatavad. Keskkriminaalpolitsei on kuulutanud rahvusvaheliselt tagaotsitavateks viis aastat tagasi Eesti valitsusasutuste vastu toime pandud küberrünnakutes kahtlustatavad Venemaa Föderatsiooni kodanikud, samuti tunamullu Asper Biogene andmevarguse organiseerinud Venemaa Föderatsiooni kodaniku ning nüüd eelmisel aastal Apotheka kliendiandmete varguses kahtlustatava Maroko Kuningriigi kodaniku.
