Een vermoedelijke Russische hacker bevindt zich in Amerikaanse hechtenis na zijn uitlevering door Thailand. Hij wordt ervan beschuldigd een reeks cyberaanvallen te hebben gefaciliteerd die werden uitgevoerd door een aan Rusland gelieerde groep, waarbij talrijke Amerikaanse bedrijven het slachtoffer werden.

De 36-jarige Denis Obrezko, die in november in Thailand werd gearresteerd, verscheen dinsdag voor de federale rechtbank in Boston. De Amerikaanse autoriteiten stellen dat de zaak betrekking heeft op een grootschalige cyberspionagecampagne door een groepering die bekendstaat als Void Blizzard.

Obrezko wordt beschuldigd van samenzwering tot het ongeoorloofd binnendringen van beveiligde computersystemen. Hij wordt momenteel zonder borgtocht vastgehouden in een zaak die wordt vervolgd door de divisie Nationale Veiligheid van het Amerikaanse ministerie van Justitie.

Het ministerie van Justitie onthield zich woensdag van commentaar en een door de rechtbank toegewezen advocaat voor Obrezko reageerde niet op een verzoek om toelichting.

Het Thaise ministerie van Buitenlandse Zaken verklaarde in een mededeling dat het besluit om Obrezko uit te leveren in overeenstemming was met de nationale wetgeving en de verplichtingen onder relevante uitleveringsverdragen, 'met volledige inachtneming van de rechtsgang voor de gedaagde'.

Void Blizzard werd door Microsoft in een rapport van mei 2025 aangemerkt als een nieuwe groepering die cyberspionageactiviteiten uitvoert tegen organisaties die van strategisch belang zijn voor de Russische overheid.

Volgens Microsoft is Void Blizzard sinds ten minste april 2024 actief en richt de groep zich voornamelijk op organisaties in NAVO-lidstaten en Oekraïne. De doelwitten bevinden zich in diverse sectoren, waaronder de overheid, defensie, transport, media, de gezondheidszorg en niet-gouvernementele organisaties.

Een FBI-agent stelt in een beëdigde verklaring dat de activiteiten van Void Blizzard zich hoofdzakelijk richten op het op grote schaal buitmaken van e-mails binnen een breed scala aan Amerikaanse bedrijfssectoren.

De FBI heeft ten minste 11 Amerikaanse bedrijven geïdentificeerd die zijn gehackt, een aantal dat naar verluidt slechts een fractie vormt van het totale aantal slachtoffers van Void Blizzard, zo blijkt uit de rechtbankstukken.

Volgens de aanklacht heeft de FBI Obrezko gelinkt aan cryptotransacties die werden uitgevoerd voor de aankoop van een virtuele privéserver en een domeinnaam. Deze middelen werden ingezet bij het uitvoeren van aanvallen op bedrijven in de Verenigde Staten en elders.