Українські кіберполіцейські долучилися до масштабної міжнародної спецоперації під кодовою назвою Checkmate, у ході якої вдалося нейтралізувати діяльність транснаціонального хакерського угруповання BlackSuit.
Це злочинне об’єднання спеціалізувалося на створенні й поширенні програм-вимагачів, які після інфікування комп’ютера жертви шифрували всі дані. Доступ до інформації можна було отримати лише після сплати викупу — переважно в криптовалюті.
Операцію провели за участі Департаменту кіберполіції України спільно з ключовими міжнародними структурами, серед яких: Служба внутрішньої безпеки США, Нацполіція Нідерландів, кримінальна поліція Німеччини, Національне агентство з протидії злочинності Великої Британії, прокуратура Франкфурта, Мін’юст США, Європол, а також кібербезпекова компанія Bitdefender (Румунія).
Під час скоординованих дій вдалося не лише заблокувати ключову інфраструктуру групи, а й вилучити контроль над їхніми онлайн-ресурсами в певних доменних зонах.
За інформацією українських фахівців, ця структура неодноразово змінювала свою ідентичність. У січні 2022 року вона діяла під назвою Quantum, згодом трансформувалася в Royal (2022–2023), а з 2023 року – у BlackSuit. Із 2025 року зловмисники вже встигли перейти до використання імені Chaos.
Хакери створювали складне програмне забезпечення, що використовувало комбінації алгоритмів шифрування для блокування доступу до систем користувачів. Після цього надсилали вимоги щодо сплати викупу за розшифрування інформації та обіцяли не розголошувати викрадені дані.
Загальна сума, яку зловмисники вимагали у своїх жертв, перевищила 500 мільйонів доларів США, а в окремих випадках сума доходила до 60 мільйонів доларів за один інцидент.
Основними мішенями атак ставали бізнес-структури та організації за межами пострадянських країн – у першу чергу в США, Європі та Японії.
В Україні за фактами протиправної діяльності відкрито кримінальне провадження за ч. 5 ст. 361 Кримінального кодексу України (несанкціоноване втручання в роботу автоматизованих систем та мереж). Санкція цієї статті передбачає покарання у вигляді позбавлення волі строком до 15 років.
Завдяки ефективній взаємодії Департаменту кіберполіції та бюро офіцерів зв’язку України при Європолі вдалося забезпечити координацію між українськими та європейськими правоохоронцями під час проведення операції.
