Даже опытные киберпреступники не застрахованы от ошибок. Один неверный шаг — и их личность перестаёт быть тайной. Эта подборка показывает, как нарушение базовых принципов OPSEC и простая человеческая глупость становятся фатальными — и приводят к аресту.
Порой достаточно одной необдуманной транзакции, документа с реальными данными или письма с личного e-mail, чтобы поставить точку в карьере хакера.
Подборка эпизодов, где одна ошибка стоила хакерам анонимности и свободы.
OPSEC
Операционная безопасность (от англ. Operational Security) — это набор практик и стратегий, направленных на то, чтобы скрыть чувствительную информацию и не дать противнику (в данном случае — следствию, государству или частным исследователям) выявить личность, цели или методы действий человека или группы.
В контексте киберпреступности OPSEC включает:
использование анонимных сетей (например, Tor),
отказ от привязки к реальным документам или личным данным,
оплата криптовалютой через миксеры/анонимайзеры,
разделение цифровых личностей (алиасов),
избегание повторного использования логинов, почт, устройств и т.д.
Нарушение OPSEC — это даже мелкая ошибка, вроде:
входа на форум с реального IP,
транзакции с криптокошелька, привязанного к реальному имени,
упоминания личной информации под псевдонимом,
общения без шифрования.
Такие промахи часто становятся ключом к раскрытию личности, особенно при длительном и кропотливом расследовании.
Kai West / IntelBroker
Арест 25-летнего британца Кая Веста в феврале 2025 года стал классическим примером того, как одна цепочка необдуманных действий может привести к разоблачению даже самого осторожного киберпреступника. По версии ФБР, именно он скрывался под псевдонимом IntelBroker — одним из самых громких ников в даркнете за последние годы.
С 2023 по 2025 год West, предположительно в составе группы, атаковал крупные компании и нанёс им ущерб примерно на 25 миллионов долларов. Параллельно, как утверждают следователи, он пытался заработать не менее 2 миллионов долларов на продаже украденных данных.
Критической ошибкой стала транзакция всего на $250: именно эту сумму агенты под прикрытием заплатили за украденные данные. Цепочка Bitcoin-переводов вывела следователей на кошельки, связанные с аккаунтами, где Вест прошёл KYC с использованием настоящих документов.
ФБР указывает на аккаунт Coinbase, где фигурирует временное водительское удостоверение Веста, а также на аккаунт в Ramp, зарегистрированный на его имя, с датой рождения и адресом в Великобритании. Эти данные стали прямой уликой, а сам хакер — ярким примером того, как крипта без OPSEC — вовсе не анонимна.
Nicholas Kloster
Клостер прославился не масштабом своих преступлений, а полным отсутствием здравого смысла в вопросах OPSEC. Его «карьера» длилась всего три месяца и сопровождалась чередой крайне необдуманных шагов.
Сразу после трудоустройства он начал использовать корпоративную карту для личных покупок — включая USB-накопитель, рекламируемый как хакерский инструмент. Позже он взломал частный фитнес-клуб, проникнув внутрь служебного помещения, повредил систему видеонаблюдения на $5000 — и попытался использовать это как портфолио: отправил клубу e-mail с подробным описанием взлома и прикреплённым резюме.
Пик идиотизма — письмо с описанием взлома он отправил с корпоративного e-mail, привязанного к его настоящему имени. Позже Клостер выложил в соцсети записи с камер видеонаблюдения — этим он окончательно подтвердил свою причастность.
Hector Monsegur / Sabu
Хэктор Монсегур, более известный как Sabu — лидер группировки LulzSec, стоявшей за атаками на Sony Pictures, Fox, PBS, Bethesda и другие крупные цели. Его OPSEC обычно был почти безупречен. Почти — потому что одна ошибка всё же была. И этого оказалось достаточно.
Менее чем через неделю после резонансного взлома сайта, связанного с ФБР, Монсегур вошёл в чат LulzSec… без Tor. Одного логина с реального IP хватило, чтобы киберпреступник с громким послужным списком оказался под прицелом.
Что особенно иронично — незадолго до этого он сам предостерегал других участников группы от таких промахов. А затем допустил его сам.
Впоследствии Монсегур согласился сотрудничать со следствием и получил более мягкий приговор. Благодаря его показаниям были арестованы как минимум четверо других участников LulzSec.
Zachary Shames / Mephobia
Limitless Logger — школьный проект Закари Шеймса — оказался полноценным кейлоггером, который он продавал под псевдонимом Mephobia. Программа заразила более 16 000 устройств, а сам автор заработал свыше $100 000.
Долгое время Шеймс не допускал серьёзных ошибок, но исследователи из Trend Micro терпеливо собирали мелкие зацепки. Они сопоставили его активность под псевдонимом с аккаунтами в PayPal, Skype и GitHub, а затем вышли на настоящее имя.
Фатальным промахом стало то, что Шеймс несколько раз упомянул своё имя в постах от лица Mephobia. Это позволило связать цифровой след с реальной личностью. В 2017 году он признал себя виновным в пособничестве и подстрекательстве к компьютерным взломам.
Alexandre Cazes / AlphaBay
Канадский программист Александр Казес, сооснователь AlphaBay — крупнейшего в своё время рынка наркотиков в даркнете — на протяжении многих лет демонстрировал почти идеальный OPSEC. Однако одна ранняя оплошность стала для следователей невероятным подарком.
В 2014 году новым пользователям AlphaBay автоматически отправлялись приветственные письма и сообщения для сброса пароля, в которых по ошибке указывался личный e-mail Казеса. Это оказалось единственным слабым звеном: следователи отследили связанные с этим адресом аккаунты и вышли на настоящую личность владельца крупнейшего даркнет-маркета.
В 2017 году Казеса арестовали в его доме на Пхукете. На открытом ноутбуке оперативники обнаружили ключи доступа к админ‑панели AlphaBay, окончательно подтвердив его роль. Вскоре после задержания Александр Казес погиб в тюремной камере. Однако ранее допущенная оплошность — письмо с его личной почтой — позволила следствию установить его личность и фактически сняла с него цифровую маску.
Ross Ulbrich / Dread Pirate Roberts
Завершает подборку Росс Ульбрихт — создатель Silk Road, первой масштабной наркоплощадки в даркнете и, пожалуй, самый известный киберпреступник в истории США. Его провалы в OPSEC были куда более базовыми, чем у остальных фигурантов списка, но именно они привели к пожизненному сроку, назначенному ему в 2015 году.
Среди ошибок, описанных в материалах дела, особенно выделяется эпизод со Stack Overflow: он опубликовал вопрос по PHP, в котором случайно указал технические детали, позволившие связать его с Silk Road. Сам вопрос до сих пор доступен на форуме — правда, комментарии с разоблачениями позже удалили.
Ульбрихт также рекламировал Silk Road на обычных форумах, используя своё настоящее имя или легко узнаваемые алиасы, а в LinkedIn оставил намёки, которые дополнительно указывали на его причастность.
В 2025 году Дональд Трамп подписал указ о его помилование. Сегодня Ульбрихт ведёт активную жизнь в соцсетях.
Материалы: Theregister.com (Connor Jones)