Читайте новини і аналітику про ритейл та e-commerce в Україні на нашій сторінці в Facebook, на нашому каналі в Telegram, а також підписуйтеся на щотижневу email розсилку.
Одесит пограбував інтернет-магазин у США на мільйони гривень
21.05.2026
Фото: npu.gov.ua
Правоохоронці встановили причетність одесита до міжнародної кіберзлочинної схеми, за допомогою якої пограбували інтернет-магазин у США на мільйони гривень. Про це повідомила пресслужба Національної поліції.
Одесит був причетний до масштабного втручання в інформаційні системи, незаконного доступу до облікових записів користувачів та збуту викрадених цифрових даних.
За даними слідства, зловмисники упродовж 2024-2025 років отримали несанкціонований доступ до більше ніж 28 тисяч облікових записів клієнтів однієї з онлайн-крамниць у Каліфорнії.
Надалі хакери використали щонайменше 5,8 тисяч облікових записів для здійснення несанкціонованих покупок на загальну суму близько 721 000 доларів, що спричинило матеріальні збитки, у тому числі у вигляді зворотних платежів (chargeback), на суму понад 250 000 доларів або 11 млн грн в еквіваленті.
Для реалізації злочинної схеми зловмисники використовували шкідливе програмне забезпечення типу "інфостілер" (infostealer), яке непомітно заражало пристрої користувачів, збирало облікові дані та передавало їх на підконтрольні зловмисникам сервери. У подальшому отриману інформацію обробляли та продавали через спеціалізовані онлайн-ресурси й телеграм-боти.
У ході розслідування правоохоронці встановили особу 18-річного фігуранта, який проживає в Одесі та адміністрував інтернет-інфраструктуру для обробки, реалізації та використання викрадених сесійних даних. Для фінансових розрахунків із спільниками він використовував криптовалютні сервіси, — розповіли в поліції.
Правоохоронці провели обшуки за місцем проживання чоловіка та вилучили мобільні телефони, комп’ютерну техніку, банківські картки, електронні носії інформації та інші цифрові докази, що підтверджують його причетність до протиправної діяльності.
Серед виявленого — доступ до ресурсів, через які здійснювалася реалізація викрадених даних, електронні адреси для зміни параметрів скомпрометованих акаунтів, журнали активності серверів та акаунти криптовалютних бірж, — додали в поліції.
