Ахмад Умар Ага, известный в сети как «Th3Pr0», получил 42 месяца тюрьмы по решению федерального суда США. Сирийский хакер, связанный с «Сирийской электронной армией» (SEA), признал участие в заговоре, целью которого были западные СМИ, компании, некоммерческие организации и государственные структуры.
29 октября Министерство юстиции США сообщило, что заговор организовали и возглавляли люди из ближайшего окружения бывшего президента Сирии Башара аль-Асада, в том числе командир Главного управления разведки Сирии. По версии ведомства, группа собирала разведданные для правительства Асада, свергнутого в декабре 2024 года.
SEA начала атаки в 2011 году. Согласно аффидевиту ФБР 2014 года, участники рассылали фишинговые письма, чтобы похищать пароли сотрудников, а затем взламывали сайты, перенаправляли интернет-трафик и захватывали аккаунты в соцсетях. Раннее исследование OpenNet Initiative не обнаружило убедительных доказательств прямой связи хакеров с сирийским правительством; авторы отмечали лишь, что деятельность группы в сирийских сетях требовала как минимум молчаливой поддержки.
Три публичных документа, опубликованных до нынешнего дела, не утверждали, что сирийские чиновники организовали или возглавили SEA: аффидевит ФБР 2014 года, сообщение Минюста о предъявлении обвинений в марте 2016-го и объявление об обвинительном заключении в мае 2018-го. В публикации 2016 года говорилось, что группа действовала «в поддержку» сирийского правительства.
Самой известной атакой стал взлом аккаунта Associated Press в Twitter 23 апреля 2013 года. Хакеры опубликовали ложное сообщение о том, что президент США Барак Обама пострадал при двух взрывах в Белом доме. В аффидевите ФБР сказано, что подтверждение сброса пароля для аккаунта AP отправили на Gmail, которым преимущественно пользовался Ага. Минюст приписал ему этот взлом: на короткое время стоимость акций в индексе Dow Jones Industrial Average упала на 136 миллиардов долларов.
Позже Ага рассказал Business Insider, что добиться резкого падения Dow «и было нашей целью в этой хакерской атаке», добавив: «Для нас это была большая победа». По данным Минюста, он взломал около 47 западных СМИ, компаний, благотворительных организаций и государственных структур США и их союзников.
Ага получил доступ к компании, обслуживавшей сайт набора в Корпус морской пехоты США, и перенаправил посетителей на изображение с призывом отказаться от приказов и воевать на стороне Сирийской армии. Вместо материалов о вербовке его увидели около 3500 потенциальных посетителей. Хакер также дважды пытался захватить аккаунты Белого дома в соцсетях, похищая пароли от электронной почты сотрудников. Один раз он вошёл в почтовый ящик сотрудника, но не сумел выманить доступ у других. Аффидевит ФБР описывает взлом личной почты сотрудника Белого дома в июле 2013 года; официальные аккаунты администрации, согласно документу, скомпрометированы не были.
Атаки обошлись пострадавшим организациям дорого. Одна компания, поставлявшая онлайн-издателям материалы, рекламу и ссылки, теряла примерно 35 тысяч долларов ежедневно около шести месяцев. Глобальная некоммерческая организация понесла ущерб в 480 тысяч долларов, включая примерно 250 тысяч на новые инструменты мониторинга сети. Ей также пришлось переобучить более 800 сотрудников.
Агу впервые обвинили в июне 2014 года, но жалоба оставалась засекреченной до марта 2016-го. Тогда ФБР внесло его и соучастника Фираса Дардара в список Cyber's Most Wanted и назначило награду в 100 тысяч долларов. В мае 2018 года федеральное большое жюри предъявило обвинительное заключение обоим. По сообщению Court Watch за декабрь 2025 года, Ага находился под стражей в США и месяцем ранее предстал перед федеральным судом. Дардар, по данным Минюста, остаётся беглецом.
Дардару также предъявили обвинения по отдельному делу вместе с сирийцем Петером Ромаром, который тогда жил в Германии. Ромара экстрадировали в США; в 2016 году он признал вину. Помощник генерального прокурора США по национальной безопасности Джон А. Айзенберг заявил: «Ага использовал свои хакерские навыки в интересах режима Асада: чтобы заглушить сообщения о зверствах режима, запугать его противников и призвать американских военнослужащих не выполнять приказы».
Изображение носит иллюстративный характер
29 октября Министерство юстиции США сообщило, что заговор организовали и возглавляли люди из ближайшего окружения бывшего президента Сирии Башара аль-Асада, в том числе командир Главного управления разведки Сирии. По версии ведомства, группа собирала разведданные для правительства Асада, свергнутого в декабре 2024 года.
SEA начала атаки в 2011 году. Согласно аффидевиту ФБР 2014 года, участники рассылали фишинговые письма, чтобы похищать пароли сотрудников, а затем взламывали сайты, перенаправляли интернет-трафик и захватывали аккаунты в соцсетях. Раннее исследование OpenNet Initiative не обнаружило убедительных доказательств прямой связи хакеров с сирийским правительством; авторы отмечали лишь, что деятельность группы в сирийских сетях требовала как минимум молчаливой поддержки.
Три публичных документа, опубликованных до нынешнего дела, не утверждали, что сирийские чиновники организовали или возглавили SEA: аффидевит ФБР 2014 года, сообщение Минюста о предъявлении обвинений в марте 2016-го и объявление об обвинительном заключении в мае 2018-го. В публикации 2016 года говорилось, что группа действовала «в поддержку» сирийского правительства.
Самой известной атакой стал взлом аккаунта Associated Press в Twitter 23 апреля 2013 года. Хакеры опубликовали ложное сообщение о том, что президент США Барак Обама пострадал при двух взрывах в Белом доме. В аффидевите ФБР сказано, что подтверждение сброса пароля для аккаунта AP отправили на Gmail, которым преимущественно пользовался Ага. Минюст приписал ему этот взлом: на короткое время стоимость акций в индексе Dow Jones Industrial Average упала на 136 миллиардов долларов.
Позже Ага рассказал Business Insider, что добиться резкого падения Dow «и было нашей целью в этой хакерской атаке», добавив: «Для нас это была большая победа». По данным Минюста, он взломал около 47 западных СМИ, компаний, благотворительных организаций и государственных структур США и их союзников.
Ага получил доступ к компании, обслуживавшей сайт набора в Корпус морской пехоты США, и перенаправил посетителей на изображение с призывом отказаться от приказов и воевать на стороне Сирийской армии. Вместо материалов о вербовке его увидели около 3500 потенциальных посетителей. Хакер также дважды пытался захватить аккаунты Белого дома в соцсетях, похищая пароли от электронной почты сотрудников. Один раз он вошёл в почтовый ящик сотрудника, но не сумел выманить доступ у других. Аффидевит ФБР описывает взлом личной почты сотрудника Белого дома в июле 2013 года; официальные аккаунты администрации, согласно документу, скомпрометированы не были.
Атаки обошлись пострадавшим организациям дорого. Одна компания, поставлявшая онлайн-издателям материалы, рекламу и ссылки, теряла примерно 35 тысяч долларов ежедневно около шести месяцев. Глобальная некоммерческая организация понесла ущерб в 480 тысяч долларов, включая примерно 250 тысяч на новые инструменты мониторинга сети. Ей также пришлось переобучить более 800 сотрудников.
Агу впервые обвинили в июне 2014 года, но жалоба оставалась засекреченной до марта 2016-го. Тогда ФБР внесло его и соучастника Фираса Дардара в список Cyber's Most Wanted и назначило награду в 100 тысяч долларов. В мае 2018 года федеральное большое жюри предъявило обвинительное заключение обоим. По сообщению Court Watch за декабрь 2025 года, Ага находился под стражей в США и месяцем ранее предстал перед федеральным судом. Дардар, по данным Минюста, остаётся беглецом.
Дардару также предъявили обвинения по отдельному делу вместе с сирийцем Петером Ромаром, который тогда жил в Германии. Ромара экстрадировали в США; в 2016 году он признал вину. Помощник генерального прокурора США по национальной безопасности Джон А. Айзенберг заявил: «Ага использовал свои хакерские навыки в интересах режима Асада: чтобы заглушить сообщения о зверствах режима, запугать его противников и призвать американских военнослужащих не выполнять приказы».
