En 22-årig man som misstänks för att vara hjärnan bakom attacken mot Kaseya har utlämnats till USA. Attacken mot Kaseya ledde till att Coops butiker i Sverige slogs under närmare en vecka.

Attacken mot Kaseya genomfördes av Sodinokibi eller Revil – den grupp som legat bakom en gång rad uppmärksammade attacker med ransomware. Attacken mot Kaseya, i juli förra året, ledde till att en rad underleverantörer också drabbades däribland leverantörer till Coop, vars butiker slogs ut.

Utlämnades

Manna greps vid gränsen mellan Polen och Ukraina, i staden Dorohusk, i oktober och utlämnades till USA i början av mars och har nu ställts inför rätta vid en domstol i Dallas. Enligt åtalet, från augusti, var Vasinskyi ansvarig för attacken mot Kaseya samt flera andra företag. REvil anklagas också för att vara ansvariga för ransomware-attacken mot matleverantören JBS, som betalade 11 miljoner dollar i Bitcoin till angriparna i utbyte mot nyckeln som krävs för att dekryptera filerna. Av åtalet framgår också att Vasinskyi anses ha varit en del av REvil ransomware-gänget sedan åtminstone 2019 och att han varit delaktig i minst 2 500 attacker.

115 års fängelse

22-åringen åtalats för sammansvärjning för att begå bedrägeri och relaterad verksamhet i samband med datorer, skada på skyddade datorer och sammansvärjning för att begå penningtvätt och han riskerar sammanlagt 115 års fängelse om han döms på alla punkter.