כתובת הוטמייל מגיל 17: כך נחשף אלכסנדר קאזס, מייסד AlphaBay

ביולי 2017, בפרבר של בנגקוק, רכב משטרה סמוי התנגש בשער של וילה. השוטרים שיצאו ממנו עשו את עצמם מבולבלים, כאילו טעו בפניית פרסה. כדקה אחר כך יצא מהבית בעליו, גבר בן 25, לראות מה קרה. כך תיאר סוכן FBI את המעצר בכנס אבטחה בינואר 2018, לפי דיווח של Vice. הגבר נעצר במקום והטלפון נלקח ממנו.

בחדר השינה חיכה לחוקרים מחשב נייד פתוח ולא מוצפן. לפי כתב התביעה של משרד המשפטים האמריקאי, המחשב היה מחובר לשרת של AlphaBay תחת שם המשתמש Admin, ובפורום האתר ענה בשם הזה להודעות של גולשים. שמו של האיש היה אלכסנדר קאזס (Alexandre Cazes). את הדרך אליו פתחה כתובת מייל שהשתמש בה כבר ב-2008, כשהיה בן 17.

השוק הגדול ברשת האפלה

לפי משרד המשפטים האמריקאי, AlphaBay היה שוק הדארקנט הגדול ביותר בזמנו. היו בו כ-200,000 משתמשים וכ-40,000 מוכרים, יותר מ-250,000 מודעות לסמים ולכימיקלים רעילים, ועוד יותר מ-100,000 מודעות למסמכי זהות מזויפים, אמצעי תשלום גנובים, מוצרים מזויפים, תוכנות זדוניות ונשק. התשלום נעשה במטבעות וירטואליים בלבד.

כתב האישום מתאר אתר שנראה כמו חנות אינטרנט רגילה, עם חיפוש, דירוג מוכרים ופורום משתמשים. האתר עצמו עודד את המשתמשים לא לכלול בפרופיל שלהם מידע שעלול לחשוף את זהותם האמיתית.

לפי כתב התביעה, בין מאי 2015 לפברואר 2017 התקבלו בכתובות הביטקוין של האתר הפקדות בשווי של כ-450 מיליון דולר. התביעה העריכה שעמלה של 2 עד 4 אחוזים על עסקאות כאלה הייתה מכניסה למפעיל בין 9 ל-18 מיליון דולר.

הסוואה שנראתה מקצועית

לפי כתב התביעה, קאזס לא הסתפק בהצפנה. הוא ניהל חברת קש בשם EBX Technologies, שהציגה את עצמה כחברת עיצוב אתרים. אתר החברה כמעט לא פעל, הבלוג שלו לא עודכן מאז ינואר 2015, ובחשבונות הבנק שלה נרשמו הכנסות זעומות. החברה שימשה להצדקת תנועות הכסף ולפתיחת חשבונות בבורסות למטבעות וירטואליים, שבהם המיר ביטקוין למזומן.

הוא רכש אזרחות של אנטיגואה וברבודה תמורת השקעה של 400,000 דולר בנכס על החוף, וניסה להשיג אזרחות גם בקפריסין: החוקרים יירטו חבילה ששלח לשם, ולפיה העביר 2.38 מיליון אירו לבנק קפריסאי לרכישת וילה. בפרופיל הלינקדאין שלו הופיעו קריפטוגרפיה, אבטחת רשתות וניהול שרתים.

הכותרת של מייל ה"ברוכים הבאים"

כשהושק האתר בדצמבר 2014 נפתח לצדו פורום משתמשים. כל מי שנרשם אליו קיבל מייל אוטומטי של "ברוכים הבאים", ומי שביקש לאפס סיסמה קיבל מייל נוסף. בכותרת הטכנית של שתי ההודעות, המידע שמצורף לכל מייל ורוב הנמענים אינם רואים, הופיעה כתובת השולח: Pimp_Alex_91@hotmail.com. לפי כתב התביעה, זו הייתה כתובת המייל האישית של קאזס. המסמך אינו מסביר כיצד הגיעה לשם. רשויות האכיפה למדו על הכתובת בדצמבר 2016, כשנתיים אחרי ההשקה.

מכאן נבנה הזיהוי בחמישה צעדים:

1. הכתובת השתייכה לאזרח קנדי בשם אלכסנדר קאזס, יליד 19 באוקטובר 1991. המספר 91 בכתובת תאם לשנת הלידה.
2. פרופיל לינקדאין בשם אלכסנדר קאזס הציג אותו כעובד EBX Technologies, עם כישורים בתחומי שרתים, רשתות והצפנה.
3. בפורום המחשבים הצרפתי commentcamarche.com נמצאה הודעה מ-3 בדצמבר 2008, שבה משתמש בשם Alpha02 הסביר בצרפתית איך מנקים וירוס מתמונה דיגיטלית. בסוף ההודעה חתם בשמו, אלכסנדר קאזס, ובאותה כתובת מייל.
4. Alpha02 היה גם שם המשתמש של מנהל AlphaBay, עד שבאוגוסט 2015 שונה ל-Admin.
5. רישומי PayPal הראו חשבונות על שמו, שבהם רשומה אותה כתובת לצד כתובת של EBX Technologies.

הוא גם אהב להשוויץ

כתב התביעה מתאר פורום בשם RooshV, שבו שילם דמי חבר וכתב בקביעות על הצלחתו הכלכלית ועל מטבעות וירטואליים. כשסיפר שקנה פורשה פנמרה ומשתמש אחר פקפק בכך, פרסם את פרטי המשא ומתן מול הסוכנות ושלח לו סרטון של עצמו נוהג ברכב. השוטרים ראו אותו נוהג ברכב הזה בתאילנד, הוא היה רשום על שמו ועמד ליד ביתו ביום המעצר.

במחשב הפתוח נמצאו קבצי טקסט עם הסיסמאות לשרתי AlphaBay, ומסמך שנערך כמו מאזן אישי, שבראשו הכותרת TOTAL NET WORTH ושווי נקי של 23,033,975 דולר. נרשמו בו, בין היתר, למבורגיני שעלתה יותר מ-900,000 דולר, נכסים בתאילנד, בקפריסין ובאנטיגואה, חשבון בשווייץ עם 781,000 דולר ו-6.5 מיליון דולר במטבעות וירטואליים. ליד כתובות הארנקים הדיגיטליים רשם גם את המפתחות הפרטיים שלהם. בעזרתם העבירו החוקרים מטבעות בשווי של כ-8.8 מיליון דולר לכתובות בשליטת הממשלה.

הסוף, ומה שלא נקבע

ב-5 ביולי 2017 נעצר קאזס בידי משטרת תאילנד, בסיוע ה-FBI וה-DEA. ב-12 ביולי מת במעצר בתאילנד. לפי משרד המשפטים האמריקאי, נראה שמדובר בהתאבדות.

נגדו עמד כתב אישום בן 16 סעיפים, שהוגש בקליפורניה ב-1 ביוני 2017: קשירת קשר לארגון פשע לפי חוק RICO, קשירת קשר לסחר בסמים, הפצת סמים, קשירת קשר לגניבת זהות, העברת מסמכי זהות מזויפים, הונאת אמצעי תשלום והלבנת הון. ב-26 באפריל 2018 ביקשה התביעה לסלק את כתב האישום בעקבות מותו, וב-27 באפריל הורה בית המשפט על ביטולם של כל 16 הסעיפים. קאזס מעולם לא נשפט ולא הורשע, וכל האמור במסמכים הוא טענות של התביעה.

הרכוש חולט בהליך אזרחי נפרד. ב-5 בספטמבר 2018 הורה בית המשפט הפדרלי במחוז המזרחי של קליפורניה על חילוט כלי רכב, חשבונות בנק, מקרקעין בתאילנד, בקפריסין ובאנטיגואה וברבודה, ומטבעות וירטואליים. איש מהטוענים לזכויות בנכסים לא התייצב, וההחלטה ניתנה בהיעדר הגנה.

ב-20 ביולי 2017 הוצג המבצע נגד AlphaBay כמבצע משותף של ה-FBI, ה-DEA והמשטרה הלאומית ההולנדית, בסיוע Europol, שכלל גם סגירה של שוק הדארקנט Hansa.

מה המקרה מלמד על חקירות ממקורות גלויים

הכתובת עצמה, יחד עם שם המשתמש Alpha02, נשארה ברשת מ-2008 ועד שהחוקרים הגיעו אליה. שלושה דברים בולטים בשרשרת הזיהוי.

שימוש חוזר בשם או בכתובת מחבר בין זהויות. מי שמפעיל שירות אנונימי ומשתמש בשם או בכתובת שהיו לו בעבר נותן לכל מי שמחפש אותם קישור בין שתי הזהויות.

חיבור אחד הוא רמז, לא הוכחה. כל חוליה בזיהוי נשענה על נתון בלתי תלוי: שנת לידה מול תאריך לידה, כישורים מקצועיים מול תפעול אתר, שם משתמש מול הודעה ישנה.

לא הכל נמצא ברשת פתוחה. רישומי PayPal ונתוני בנקים נמצאים בידי גופים פרטיים, ורשויות אכיפה מקבלות אותם בהליך משפטי. חוקר פרטי בישראל אינו יכול להשיג אותם, ופועל בגבולות חוק הגנת הפרטיות. מה שנשאר פתוח הוא מה שאנשים משאירים בעצמם.

מסמכי מקור

כתב האישום, ארצות הברית נגד קאזס, מחוז מזרח קליפורניה (PDF, 24 עמודים, באנגלית) ←

כתב התביעה לחילוט רכוש, 19.7.2017 (PDF, 27 עמודים, באנגלית) ←

הודעת משרד המשפטים האמריקאי על סגירת AlphaBay, 20.7.2017 ←

מקורות: כתב אישום, United States v. Alexandre Cazes, בית המשפט הפדרלי למחוז המזרחי של קליפורניה, תיק 1:17-CR-00144, 1.6.2017; כתב תביעה לחילוט רכוש, תיק 1:17-at-00557, 19.7.2017; המלצות שופטת השלום ופסק דין חילוט סופי בתיק 1:17-CV-00967, 8.8.2018 ו-5.9.2018; הודעת משרד המשפטים האמריקאי, 20.7.2017; הודעת Europol, 20.7.2017; דיווח Vice על סרטון המעצר.

המידע במדור זה כללי ואינו ייעוץ משפטי. כתב אישום וכתב תביעה מציגים את עמדת התביעה בלבד.