Окружной суд Цюриха вынес приговор 52-летнему украинцу: 12 лет и 9 месяцев тюрьмы плюс десятилетнее выдворение из Швейцарии. Срок на девять месяцев превысил требование прокуратуры.
Суд доказал, что подсудимый писал ключевые компоненты трёх вымогателей: LockerGoga, MegaCortex и Nefilim. Он передавал готовый код другим участникам схемы, которые выбирали жертв, проводили атаки и требовали выкуп. Организатором операций его не признали, но техническую роль сочли основной.
Защита утверждала, что исходники на компьютере мужчины — это работа консультанта по информационной безопасности, и он ничего не знал о преступном применении программ. Суд отклонил эту версию. Среди изъятого нашли не только код, но и материалы, связанные с шантажом и вымогательством.
Одна из ключевых атак произошла в 2020 году против швейцарского производителя поездов Stadler Rail. Преступники украли около 500 ГБ конфиденциальных данных и потребовали выкуп. Компания не заплатила. В деле также фигурировали поставщик инженерных систем Meier Tobler и разработчик финансового ПО Crealogix.
Совокупный ущерб прокуратура оценила примерно в 100 млн швейцарских франков. Это включает простои производства, восстановление систем и фактические выплаты выкупов. Обвинение просило выдворения на 12 лет; суд назначил 10 лет.
Мужчина под стражей с октября 2021 года. Его задержали в рамках международного расследования сети, связанной с LockerGoga и MegaCortex. Европол указывал на более 1800 пострадавших организаций в 71 стране, но эта цифра охватывает всю сеть, а не только эпизоды одного подсудимого.
LockerGoga прославилась после 2019 года, когда атаковала норвежский концерн Norsk Hydro и остановила часть его производства. MegaCortex и Nefilim развивали ту же схему: шифровали данные и требовали деньги. В 2022 году для этих вымогателей выпустили бесплатные ключи расшифровки через проект No More Ransom.
В США ведётся параллельное дело против Владимира Тимощука. Американское Министерство юстиции обвиняет его в администрировании всех трёх вымогателей и связывает его с атаками на более чем 250 компаний в США и сотни организаций в других странах. Тимощук остаётся в розыске; американские власти обещают до 11 млн долларов за информацию о нём и других ключевых участниках.
Суд не принял аргумент, что разработка кода — нейтральная услуга неизвестному клиенту. На устройствах нашли исходники вымогателей, материалы по шантажу и прямые связи с конкретными атаками. Суд при этом специально отметил, что разработчик не был организатором преступной сети.
Приговор от 10 сентября 2026 года не вступил в законную силу. Защита может обжаловать его сначала в Высшем суде кантона Цюрих, затем в Федеральном суде Швейцарии. До решения по апелляции программист останется под стражей, где находится с момента задержания.
