Активист движения Anonymous Мартин Готтесфельд (Martin Gottesfeld) получил 10 лет тюрьмы за DDoS-атаки на детскую больницу и некоммерческую организацию в Массачусетсе, США. Подсудимого также обязали компенсировать нанесенный вред в размере $443 тыс.

Организатор кампании хотел добиться справедливости в деле Жюстины Пеллетье (Justina Pelletier), которую в 2013 году разлучили с родителями из-за неверного диагноза. Персонал Boston Children’s Hospital принял синяки на теле девочки за следы побоев и передал ее сотрудникам местной Wayside Youth and Family Support Network (WYFSN), помогающей жертвам домашнего насилия.

По итогам длительных разбирательств с участием органов опеки выяснилось, что синяки были следствием заболевания Жюстины, которое не распознали сотрудники больницы. Хотя девочку вернули родителям, активисты Anonymous решили наказать виноватых.

Готтесфельд, который причисляет себя к участникам движения, создал ботнет из 40 тыс. роутеров и в апреле 2014 года вывел в оффлайн системы Boston Children’s Hospital и WYFSN. Как следует из материалов следствия, атака была такой мощной, что затронула и другие учреждения Лонгвудского медицинского корпуса (Longwood Medical Area).

Инфраструктура WYFSN оказалась парализована на неделю, в результате чего организация понесла убытки в $18 тыс. Ущерб для госпиталя оказался еще тяжелее — его системы восстановили работоспособность только через две недели. На протяжении этого времени у персонала были проблемы с проведением рутинных процедур и исследовательских работ. Восстановление инфраструктуры потребовало более $300 тыс., еще столько же больница потеряла в виде пожертвований, когда атака обрушила ее краудфандинговый портал.

Правоохранительные органы нашли виновника по видео, которое он загрузил на YouTube. Еще в 2014 году они обыскали дом Готтесфельда, но не стали арестовывать злоумышленника. Позже он с женой пытался уплыть на Кубу на арендованной лодке, но их вернули в США из Мексиканского залива, когда пара подала сигнал SOS.

Судебный процесс начался в 2016 году и сопровождался протестами со стороны обвиняемого. Так, Готтесфельд требовал сменить обвинителя, которым стал тот же человек, что и в процессах Аарона Шварца (Aaron Swartz) и Джонатана Джеймса (Jonathan James), покончивших с собой после жалоб на давление следственных органов.

Готтесфельд также заявил о конфликте интересов со стороны судьи, возглавлявшего процесс. Защитники подготовили 690-страничный аффидевит с доказательствами своей позиции, однако эти материалы не были приняты к рассмотрению.

В августе 2018 года Готтесфельда признали виновным в одном случае порчи защищенного компьютерного оборудования и одном случае сговора о другом таком же преступлении. Максимальное наказание за эти преступления составляет соответственно десять и пять лет тюремного заключения. Присяжные не сочли подсудимого виновным в создании опасности для пациентов пострадавшей больницы.

Представители Готтесфельда уже заявили о намерении обжаловать прозвучавший приговор. Они считают несправедливым, что организатор DDoS-атаки проведет 10 лет в тюрьме, в то время как сотрудники бостонского госпиталя не были наказаны за жестокое обращение с ребенком.

Это не первый случай следственной деанонимизации гражданских хактивистов. В 2013 году на скамье подсудимых оказались 13 человек, атаковавших государственные сайты в знак протеста против преследования Pirate Bay. Позже условные сроки за DDoS-кампании получили молодые жители штата Айова, которые использовали приложение Low Orbit Ion Cannon Code («низкоорбитальная ионная пушка») для борьбы с приверженцами Республиканской партии США.

Категории: DoS-атаки, Кибероборона