Уроженец Казахстана получил в США пять лет тюрьмы за взлом аккаунтов на Yahoo для ФСБ
Живший в Торонто Баратов в марте 2017 года был арестован в Анкастере в канадской провинции Онтарио и экстрадирован в Калифорнию. В ноябре он признал вину в девяти преступлениях, связанных со взломом. Судья Винс Чхабрия (Vince Chhabria), вынося ему приговор, отклонил требование обвинения приговорить хакера к десяти годам. Он учел отсутствие судимостей, возраст хакера, а также осознание им вины во время содержания под стражей. Судья сказал, что после выхода из тюрьмы Баратов, скорее всего, будет депортирован.
В обвинении говорилось, что он был «наемным» хакером, который ничего не знал или знал очень мало о своих заказчиках и не понимал последствий. Баратов, известный также под именами Карим Таловеров и Карим Ахмет Токбергенов, подтвердил, что начал заниматься взломами еще подростком семь лет назад и получал от клиентов по $60 за доступ к аккаунту. Согласно судебным документам, Баратов мог взламывать аккаунты Google, Mail.Ru и Yandex и менять секретный вопрос, позволяющий контролировать аккаунт. У Баратова был русскоязычный хакерский сайт, который рекламировал услуги по «взлому почтовых аккаунтов без предоплаты».
Через сайт Баратова нашли офицеры российской службы безопасности. Сотрудники ФСБ заказали ему взлом 80 аккаунтов на Yahoo, в том числе бизнесменов и журналистов, американских, восточно-европейских и российских правительственных чиновников и сотрудников финансовых структур, и предложили заплатить на $40 больше ($100 за аккаунт). В пресс-релизе Минюста США упоминались, в частности, французская транспортная компания, российская инвестиционная компания, швейцарская компания, занимающаяся Bitcoin. Из 80 почтовых ящиков, заказанных Баратову ФСБ, ему удалось взломать восемь. Всего, по данным, которые приводит The Daily Beast, он взломал более 11 тысяч аккаунтов в России и США и заработал более миллиона долларов, которые тратил на покупку дома и дорогих машин. В марте 2017 года его 66-летняя соседка Сильвия рассказала CNN, как однажды он выбросил пригоршню долларов детям, постучавшимся в его дверь за сладостями на Хэллоуин; в числе детей, собиравших разлетевшиеся деньги, был ее внук.
В обвинении, предъявленном Баратову, его соучастниками назывались два российских офицера ФСБ России Дмитрий Докучаев и Игорь Сущин, руководившие операцией, а также гражданин РФ Алексей Белан, включенный в розыскной список ФБР. Всего с 2014 года ФСБ похитила у Yahoo данные более 500 млн пользователей почтовых сервисов, включая имена, адреса и телефоны, даты рождения и пароли. Баратов и его защита упирали на то, что сотрудничество с российской спецслужбой была «непреднамеренной» (unwitting).
Сущин до скандала работал в структуре «Ренессанс Капитала», входящего в группу ОНЭКСИМ российского бизнесмена Михаила Прохорова, и руководил там управлением безопасности. Оперуполномоченный ФСБ Дмитрий Докучаев был арестован в России в декабре 2016 года и обвинен в государственной измене. Обстоятельства дела засекречены. По информации из хакерских кругов, Докучаев был подающим надежды хакером из Екатеринбурга, однако попал в поле зрения ФСБ по подозрению в киберпреступлениях и был завербован. Он сотрудничал с журналом «Хакер» и вел рубрику «Взлом» под ником Forb. Российские власти отвергали обвинения в причастности офицеров ФСБ ко взлому почтовых ящиков.
