Hackerul "Vlădutz", condamnat şi obligat la plata unor despăgubiri de peste 155.000 de dolari

Hackerul "Vlădutz" Duiculescu a fost pus sub acuzare în 5 aprilie 2007, pentru încălcarea Legii 161/2003 referitoare la accesul fără drept la un sistem informatic, modificare fără drept de date informatice şi restricţionarea accesului la acestea, vânzarea sau punerea la dispoziţie sub orice mod de programe ce permiteau accesul fără drept la diferite sisteme informatice.

În 19 aprilie 2005, US-Secret Service a transmit autorităţilor române o sesizare referitoare la vânzarea prin internet a unei aplicaţii ce conţinea codul sursă pentru pagina de logare pe site-ul eBay în care se cerea contul de utilizator şi parola.

După introducerea datelor, acestea au fost verificate pe portalul wap al eBay, în bazele de date ale companiei şi ulterior s-a cerut actualizarea informaţiilor privind număr de card, data expirării, codul de verificare, codul PIN, numele titularului, respectiv tipul şi numărul de caractere. După verificarea acestor informaţii, utilizatorul era redirecţionat către pagina reală a eBay.

În urma verificărilor, anchetatorii au stabilit că utilizatorii eBay erau direcţionaţi către site-uri false în numele eBay, iar aplicaţia în cauză folosea o metodă unică de verificare în timp real a numelui şi a parolei.

Astfel, au fost identificate peste 270 de site-uri suspecte, din care în şapte s-a confirmat legătura cu aplicaţia atipică care conţinea aceleaşi date de contact, care-l indicau în final pe Vlad Duiculescu, care utiliza pseudonimul Vlădutz.

"Reprezentanţii eBay l-au contactat pe învinuit, aceştia pretinzând că sunt interesaţi să cumpere aplicaţia şi chiar i-au solicitat o întâlnire pentru efectuarea unei probe live, în urma căreia a rezultat că instalarea s-a realizat de la acelaşi IP. Reprezentantul eBay a acceptat să cumpere kit-ul, învinuitul furnizând, printr-un mesaj trimis de la adresa sa de IP, ca date de contact pentru trimiterea banilor, coordonatele domiciliului personal din Bucureşti. În urma verificărilor efectuate ulterior s-a stabilit că identitatea menţionată este reală, persoana ce ar fi trebuit să ridice suma de bani fiind învinuitul Duiculescu Vlad Constantin", susţin anchetatorii.

Ulterior, eBay a transmis prin US-Secret Service mai multe documente privind site-urile de phishing şi conturile compromise, constatându-se atunci un prejudiciu total de 1,2 milioane dolari.

În 28 februarie 2007, eBay a făcut o altă sesizare pentru accesarea prin folosirea de IP-uri româneşti, în mod fraudulos, de către o persoană cu pseudonimul "Vladutz" a unor conturi de e-mail care aparţineau unor angajaţi ai companiei, fiind reclamat un prejudiciu de peste 900.000 de dolari.

La data de 27 septembrie 2007, reprezentantul eBay Inc. în Europa de Est a sesizat autorităţile române cu privire la faptul că un număr de 1.111 conturi ale utilizatorilor eBay au fost accesate neautorizat, compania stabilind prejudiciul suferit pentru acest caz la 5.532,78 de dolari, sumă care se adaugă celei anterioare cu care s-a constituit parte civilă.

Accesarea neautorizată s-a repetat şi în 10 octombrie 2007, aceasta ducând la suspendarea conturilor.

Vlad Duiculescu a fost arestat în 17 aprilie 2008, fiind deferit justiţiei în octombrie acelaşi an. Hackerul a fost eliberat din arest prevetiv în 21 ianuarie 2010.

După un an, în 17 ianuarie 2011, Tribunalul Bucureşti a decis condamnarea lui Vlad Constantin Duiculescu la trei ani de închisoare pentru săvârşirea infracţiunii de acces, fără drept, la un sistem informatic în formă continuată; la trei ani de închisoare pentru săvârşirea infracţiunii de transfer neautorizat de date dintr-un sistem informatic, în formă continuată; la un de închisoare pentru săvârşirea infracţiunii de producere şi de punere la dispoziţie, fără drept, a unui program informatic şi a unui cod de acces care permit accesul la un program informatic, în formă continuată; la doi ani de închisoare pentru săvârşirea infracţiunii de introducere, fără drept, de date informatice, rezultând date necorespunzătoare adevărului în vederea producerii de consecinţe juridice, în formă continuată.

Instanţa a dispus ca acuzatul să execute pedeapsa cea mai grea de trei ani de închisoare, însă, în temeiul articolului 86, indice 1, Cod penal a decis suspendarea sub supraveghere a executării pedepsei închisorii aplicată inculpatului pe durata unui termen de încercare de opt ani.

Alături de Vlad Duiculescu au fost condamnaţi complicii săi Mihai Adrian Savin şi Dragoş Florin Oprea la câte un an şi jumătatre de detenţie, pedeapsă ce a fost suspendată, fiind aplicat un termen de încercare de trei ani şi şase luni.

Tribunalul Bucureşti a admis în parte acţiunea civilă formulată de partea civilă eBay Inc. şi l-a obligat pe Duiculescu la plata către eBay a sumei de 32.361,95 de dolari cu titlu de despăgubiri civile pentru daune materiale şi a sumei de 20.000 de dolari cu titlu de despăgubiri civile pentru daune morale.

În baza articolului 193, alin. 1 şi 2, Cod procedură penală, instanţa l-a obligat pe Duiculescu la plata către partea civilă ebay Inc a sumei de 103.782,68 de dolari cu titlu de cheltuieli judiciare.

Duiculescu şi ceilalţi doi acuzaţi, dar şi acuzarea au făcut apel, care s-a judecat la Curtea de Apel Bucureşti, instanţa care în 1 noiembrie 2011 a respins contestaţiile părţilor.

Decizia Curţii nu este însă definitivă, ea putând fi atacată cu recurs la Înalta Curte de Casaţie şi Justiţie.