Суд Северных Нидерландов приговорил продавца игровых читов и инструментов для обхода банов к 18 месяцам тюрьмы. На компьютере мужчины нашли более 200 списков с логинами и паролями от свыше миллиона аккаунтов, а часть продававшегося софта позволяла нарушать работу серверов GTA V и FiveM. В приговор также вошёл эпизод с торговлей каннабисом и гашишем.
Мужчина 2001 года рождения продавал программы через собственный интернет-магазин с декабря 2022 года по декабрь 2024 года. Среди товаров находились Nexus Redengine Premium Menu и Lumia Redengine Premium Menu. Суд установил, что программы могли вмешиваться в работу игровых серверов и устройств пользователей.
Функции читов выходили далеко за рамки обычного получения преимущества в игре. Пользователи могли воскрешать персонажа, делать персонажа неуязвимым, создавать оружие и транспорт, применять aimbot, убивать всех игроков на сервере, прослушивать отдельных участников и заставлять чужие игровые клиенты зависать или отключаться. Создание большого количества машин, самолётов и других объектов позволяло перегрузить сервер и сделать игру временно недоступной.
Отдельно суд рассмотрел Redengine FiveM Spoofer и Super FiveM Spoofer. Подобные программы скрывают или меняют цифровые идентификаторы устройства, включая hardware ID и сведения об игровом аккаунте, чтобы сервер перестал узнавать заблокированного пользователя. Суд пришёл к выводу, что обход бана с помощью спуфинга может считаться незаконным получением доступа, если пользователь не просто нарушает правила сервиса, а повторно проникает в закрытую для него многопользовательскую среду.
При этом сам по себе спуфер суд не признал средством изменения данных на игровом сервере. Redengine FiveM Spoofer оправдали по одному из пунктов обвинения, связанному с вмешательством в работу компьютерных систем, но продажу Redengine FiveM Spoofer и Super FiveM Spoofer признали подготовкой средств для незаконного доступа.
Суд также отказался автоматически считать преступным весь ассортимент магазина. Для Redengine Lua Executor, Eulen FiveM, TZ Project, GuavaClient FiveM, Ovix Mod Menu GTA V Lifetime, Rust Disconnect External и Ovix CS2 следствие не смогло достаточно убедительно показать, что конкретные версии программ способны добавлять или изменять данные на сервере. По соответствующей части обвинения продавца оправдали.
Особое внимание следователей привлёк игровой компьютер в спальне подозреваемого. На накопителе находились более 200 так называемых комбо-листов с более чем миллионом уникальных сочетаний имён пользователей и паролей. Следствие установило, что владелец компьютера использовал часть найденных аккаунтов и посещал площадки, где продавались подобные наборы.
Комбо-листы позволяют автоматически проверять украденные пары логин-пароль на других сайтах. Подобную атаку называют credential stuffing. Метод особенно опасен для пользователей, которые повторяют один пароль в нескольких сервисах. Суд отдельно отметил возможность применения найденных данных для фишинга и других видов мошенничества.
Финансовое расследование показало поступления на несколько счетов общей суммой около €453 897. Деньги приходили в том числе через Shopify, Stripe и прямые переводы покупателей. Около €213 386 мужчина перевёл в криптовалюту. Суд счёл вероятным, что значительная часть средств связана с продажей запрещённых инструментов и наркотиков, но определить точную долю незаконной выручки оказалось невозможно, поскольку магазин торговал и товарами, преступный характер которых доказать не удалось.
В отдельном производстве прокуратура потребовала взыскать €450 098 как незаконно полученный доход. Суд отклонил требование: расчёт включал практически все поступления от магазина без разделения выручки от разрешённых и запрещённых продуктов, поэтому достоверно определить преступный доход по представленным материалам суд не смог.
Конвертацию части денег в криптовалюту суд также не признал достаточным основанием для наказания за отмывание. В материалах дела отсутствовали доказательства использования трудно отслеживаемых счетов или других действий, направленных на сокрытие происхождения средств. Сам перевод денег в криптовалюту, по оценке суда, ещё не превращает операцию в сокрытие преступных доходов.
Помимо киберэпизодов мужчина более полутора лет продавал каннабис и гашиш. Во время обыска полиция обнаружила 976 заранее свёрнутых косяков. Прокуратура требовала 48 месяцев лишения свободы, однако суд назначил 18 месяцев с зачётом времени, проведённого под стражей до вынесения приговора.
