Von der Sonnenliege ins US-Gefängnis: Wie der FSB-Kryptograf Denis Obrezko die Strände von Phuket gegen eine Gefängniszelle in den USA eintauschte

01:16, 16.11.2025

1116

Von der Sonnenliege ins US-Gefängnis: Wie der FSB-Kryptograf Denis Obrezko die Strände von Phuket gegen eine Gefängniszelle in den USA eintauschte

Auf der thailändischen Insel Phuket wurde in dieser Woche auf Grundlage eines US-Haftbefehls der mutmaßliche „russische Weltklasse-Hacker“ Denis Obrezko festgenommen.

Dies teilte die thailändische Polizei mit. Ihm wird die Beteiligung an der Hackergruppierung Void Blizzard vorgeworfen.

Wie die Zeitung „Agentstvo“ herausfand, gibt es unter den verfügbaren Daten nur einen russischen Staatsbürger mit diesem Namen und diesem Alter – einen ehemaligen Mitarbeiter der Akademie für Kryptografie der Russischen Föderation beim FSB, der außerdem für Kaspersky Lab und das Informationszentrum des russischen Katastrophenschutzministeriums (MChS) gearbeitet hat.

Wie CNN unter Berufung auf das thailändische Cyber Crime Investigation Bureau berichtete, wurde der 35-jährige Denis Obrezko am 6. November im Rahmen einer gemeinsamen Operation des FBI und der thailändischen Behörden festgenommen. Über diese Operation war bereits Anfang der Woche berichtet worden.

Die thailändischen Behörden erklärten, dass es sich um einen „Weltklasse-Hacker“ handelt, der verdächtigt wird, Cyberangriffe auf Systeme staatlicher Einrichtungen in den USA und Europa durchgeführt zu haben. Der russische Generalkonsul auf Phuket, Yegor Ivanov, erklärte, die russische Seite bemühe sich um konsularischen Zugang zu dem Festgenommenen.

Neben seinem Namen teilte die thailändische Polizei auch mit, dass der Mann mit der Hackergruppe Void Blizzard in Verbindung steht. Microsoft Threat Intelligence (MTI) erklärte, dass sich deren Ziele mit denen anderer Gruppen überschneiden, die Verbindungen zu den russischen Geheimdiensten haben, darunter Seashell Blizzard, Forest Blizzard, Midnight Blizzard und Secret Blizzard.

Die Gruppe spezialisierte sich auf Angriffe gegen staatliche Einrichtungen, den Verteidigungssektor, den Transportbereich, Medien, Nichtregierungsorganisationen sowie das Gesundheitswesen in den USA und Europa, einschließlich der Ukraine. Bis September 2024 blieb die Gruppe unentdeckt. Damals gelang es ihr, vertrauliche Daten von rund 63.000 Mitarbeitern der niederländischen Polizei zu entwenden. Praktisch alle Polizeibeamten des Landes waren von dem Angriff betroffen.

„Agentstvo“ identifizierte in geleakten Daten nur einen 35-jährigen russischen Staatsbürger – Denis Obrezko. Er wurde 1990 in Stawropol geboren, war in Odinzowo gemeldet und lebte in Moskau. Auf seiner VKontakte-Seite gab er an, an der Staatlichen Technischen Bauman-Universität Moskau studiert zu haben. In seinem Lebenslauf aus dem Jahr 2019 bezeichnete er sich als Spezialist für Informationssicherheit.

Von 2015 bis Mai 2017 arbeitete Obrezko laut den geleakten Daten an der Akademie für Kryptografie der Russischen Föderation. Die staatliche Einrichtung wurde 1992 gegründet, um die Kryptografie, den Informationsschutz und die Spezialkommunikation weiterzuentwickeln, und arbeitet beim FSB.

Von 2017 bis 2019 war Obrezko den geleakten Daten zufolge als leitender Spezialist bei Kaspersky Lab tätig. Im Jahr 2020 wurde er stellvertretender Direktor des Informations- und Analysezentrums des russischen Katastrophenschutzministeriums (MChS).

Im Jahr 2021 hielt er an der Moskauer Technischen Universität für Kommunikation und Informatik eine Vorlesung über digitale Technologien des MChS. Im selben Jahr zeichnete er die Gewinner eines Online-Hackathons aus, dessen Hauptthema die Erkennung des Domain Generation Algorithm (DGA) im DNS-Datenverkehr war – einer Methode, die häufig von Schadsoftware verwendet wird.

Im März 2022 schied Obrezko laut den geleakten Daten und seinen Vermögenserklärungen aus dem MChS aus. Zu diesem Zeitpunkt betrug sein Monatsgehalt 580.000 Rubel.

Parallel zu seiner Tätigkeit im MChS begann Obrezko im Jahr 2020 für das IT-Unternehmen Utek-NN zu arbeiten. Auf der Plattform Habr wird angegeben, dass sich das Unternehmen hauptsächlich mit der Entwicklung und Umsetzung hochtechnologischer Lösungen für den staatlichen Sektor beschäftigt. Zu den Mitarbeitern gehörten unter anderem ehemalige Beschäftigte des Kalaschnikow-Konzerns und der Raumfahrtgesellschaft RKK Energija. Später wechselten Mitarbeiter zum Informations- und Analysezentrum des MChS sowie zum Wissenschaftlichen Rechenzentrum der Präsidialverwaltung.

Einer der Miteigentümer von Utek-NN ist die Aktiengesellschaft RT-Projektnye Technologii, die zum Rostec-Konzern gehört und auf den Sanktionslisten der USA, der Ukraine und Neuseelands steht. Im Jahr 2022 erhielt Obrezko dort ein monatliches Gehalt von 680.000 Rubel.