Starptautiskā operācija, ko koordinē Francija ar Eirojusta un Eiropola atbalstu, ir devusi smagu triecienu Ragnar Locker ransomware grupai. No 16. līdz 20. oktobrim veiktajā operācijā kratīšanas veiktas trīs dažādās valstīs, un kopumā seši aizdomās turamie uzklausīti Čehijā, Spānijā, Latvijā un Francijā. Turklāt tika izdzēsti deviņi serveri; Pieci Nīderlandē, divi Vācijā un divi Zviedrijā. Organizētās noziedzības grupējums tiek turēts aizdomās par uzbrukumu veikšanu 168 starptautiskām kompānijām visā pasaulē kopš 2020.gada.
Darba nedēļas beigās Parīzes Tiesu tiesas izmeklēšanas tiesnešu priekšā tika nodots galvenais vaininieks, kurš tiek turēts aizdomās par Ragnar grupas attīstītāju.
Noziedznieki izmantos ļaunprātīgu programmatūru un nozags sensitīvus datus no uzņēmumiem, pirms šifrēs savus failus. Pēc tam viņi piedāvā atšifrēšanas atslēgu apmaiņā pret izpirkuma maksu no 5 līdz 70 miljoniem USD, draudot nozagtos datus nopludināt tumšajā tīmeklī, ja viņu prasības netiks izpildītas.
Šī lielā starptautiskā operācija seko divām iepriekšējām darbībām, kas veiktas pret to pašu izspiedējvīrusu grupu. 2021. gada septembrī koordinēta streika starp Francijas, Ukrainas un Amerikas iestādēm rezultātā Ukrainā tika aizturēti divi aizdomās turamie. 2022. gada oktobrī Kanādā tika arestēts vēl viens aizdomās turamais Francijas, Kanādas un Amerikas iestāžu kopīgā operācijā.
Pašreizējā darbība bija vērsta uz dažu hakeru grupas izmantoto serveru identificēšanu un slēgšanu, jo īpaši tos, kas tiek izmantoti infiltrācijas un datu izplatīšanas operācijās. Notikumu dienās Francijā, Spānijā, Latvijā un Čehijā vienlaikus notika kratīšanas un aizdomās turamo personu uzklausīšanas. Tika konfiscētas arī vairākas kriptovalūtas.
Lietu Eirojusts sāka 2021. gada maijā pēc Francijas iestāžu lūguma. Aģentūra rīkoja piecas koordinācijas sanāksmes, lai veicinātu tiesu sadarbību starp to valstu iestādēm, kuras atbalsta izmeklēšanu. Eirojusts ir izveidojis koordinācijas centru darba nedēļas laikā, lai nodrošinātu ātru sadarbību starp iesaistītajām jurisdikcijām.
Eiropola Eiropas Kibernoziedzības centrs ir atbalstījis izmeklēšanu no paša sākuma, apvienojot visas iesaistītās valstis, lai izstrādātu kopīgu stratēģiju. Tās kibernoziedzības speciālisti organizēja 15 koordinācijas sanāksmes un divas nedēļas ilgas sprints, lai sagatavotos jaunākajiem pasākumiem, kā arī sniegtu analītisko, ļaunprātīgas programmatūras, kriminālistikas un kriptogrāfiskās izsekošanas atbalstu. Eiropols šonedēļ izveidoja virtuālu komandcentru, lai nodrošinātu vienmērīgu koordināciju starp visām attiecīgajām iestādēm.
Šajā izmeklēšanā piedalījās šādas personas:
- Čehu Republika: Prokuratūra Prāgā; Valsts aģentūra terorisma un kibernoziedzības apkarošanai, Prāga
- Francija: JUNALCO (Francijas Valsts prokuratūra pret organizēto noziedzību), Kibernoziedzības vienība; Francijas žandarmērija
- Vācija: Leipcigas Prokuratūra (Staatsanwaltschaft Leipzig); Saksijas Valsts kriminālizmeklēšanas birojs (Landeskriminalamt Sachsen); Federālais kriminālpolicijas birojs (Bundeskriminalamt)
- Itālija: Milānas prokuratūra un Milānas policija Polizia di Stato – Polizia Postale e delle Comunicazioni
- Japāna: Valsts policijas aģentūra (NPA)
- Latvija: Latvijas Valsts policija, Starptautiskās sadarbības pārvalde un Kibernoziedzības apkarošanas pārvalde
- Holande: Prokuratūra Nīderlandes austrumos; Kibernoziegumu grupas policijas apgabals Austrumholandē
- Zviedrija: Zviedrijas prokuratūra; Organizētās noziedzības apkarošanas nacionālā vienība; Zviedrijas policija
- Spānija: Izmeklēšanas tiesa Nr. 1 Torrevieja (Alikante); Starptautiskās sadarbības departaments, Alikantes prokuratūra; Civilā gvarde, pievienotā vienība Alikantē ar EDITE komandas atbalstu
- Ukraina: Kijevas pilsētas prokuratūra; Ukrainas Valsts policijas Kiberpolicijas departaments; Valsts policijas galvenā pārvalde Kijevas pilsētā
