Журналисты издания Wired провели полтора года расследования крупной утечки данных из группировки Trickbot, связываемой с Россией. Они назвали имя лидера киберпреступников — Максима Галочкина из Абакана, известного под ником Bentley. Расследование началось после публикации переписки членов группировки в социальных сетях, где были раскрыты личные данные хакеров.

Учетные записи, фотографии, паспортные данные и другая информация позволили идентифицировать лидера Trickbot. Членов группировки оценили в диапазоне от 100 до 400 человек.

Российские специалисты в области информационной безопасности и силовые структуры остались в стороне от этого инцидента из-за проведения военной операции и судебных процессов. Идентификацию хакера удалось осуществить благодаря логину и аккаунту в мессенджере, которые ранее использовались Галочкиным. Дополнительные данные были получены из переписок и фотографий, опубликованных им на различных сайтах.

Эксперты в области информационной безопасности, включая президента Hold Security Алекса Холдена и гендиректора Cybernite Intelligence Радое Васовича, подтвердили результаты расследования. Они отметили, что Trickbot нацеливался на финансовые корпорации и не связывался с задачами разведки.

Однако в западной прессе присутствуют утверждения о связях Trickbot с Кремлем и силовыми структурами. Утечка данных также содержит некоторые отсылки к подобным связям. В феврале 2023 года Министерство юстиции США объявило имена семи предполагаемых членов группировки, не включая в список Галочкина.

Пресс-релиз Министерства юстиции содержал заявления о том, что российские киберпреступники нацелены на атаки на важные объекты инфраструктуры, американские бизнесы и международную финансовую систему. США и Великобритания принимают меры в сотрудничестве для борьбы с российской киберпреступностью. Однако стоит отметить, что данных утечки не связывают с задачами разведки.

Таким образом, российский хакер Максим Галочкин, известный как Bentley, был идентифицирован как лидер группировки Trickbot после расследования журналистов издания Wired. Он является жителем Абакана и ранее был известен под именем Максим Сипкин. Утечка данных о хакерах и их связях несет в себе некоторые отсылки к России, но Trickbot осуществлял атаки на финансовые корпорации и не связывался с разведывательными задачами.