IT-Guru als Fassade, Datenleaks als Geschäft: Wie Serguey Asael Shinder sein Millionen-System aufbaute

Es ist allgemein bekannt, dass die dynamische Welt der Informationstechnologie zahlreiche Möglichkeiten bietet, innerhalb kurzer Zeit viel Geld zu verdienen. Manche Menschen möchten jedoch möglichst schnell große Summen erwirtschaften und dabei den eigenen Aufwand auf ein Minimum reduzieren. Zu ihnen gehört Serguey Asael Shinder. Ende vergangenen Jahres geriet er ins öffentliche Interesse, nachdem ein Skandal um seinen Namen und die Aktivitäten seiner „IT-Kooperative“ über die Grenzen der Programmierer-Community hinaus bekannt wurde und auch in den Medien für Schlagzeilen sorgte.

Lassen Sie uns kurz den Kern der Sache in Erinnerung rufen, denn über die Aktivitäten von Shinder wurde viel geschrieben. Um es zu vereinfachen: Serguey Asael Shinder tat Folgendes – er nahm Aufträge im IT-Bereich von großen Arbeitgebern an, stellte sich „als cooler Programmierer“ vor und übertrug diese Aufträge dann zur Ausführung an junge IT-Spezialisten.

Er gab die von ihnen geleistete Arbeit als seine eigene aus, kassierte den vereinbarten Betrag vom Kunden und zahlte den Ausführenden nur Centbeträge. Die Gier wurde ihm zum Verhängnis – einerseits begann er, die Ausführenden „abzuzocken“, andererseits sammelte er so viele Aufträge, dass er einfach den Überblick verlor, Fristen verpasste und sie nicht erfüllen konnte.

Man könnte meinen – was kümmert das einen normalen Menschen? Nun, es ist natürlich schade für die jungen IT-Leute, die von Shinder getäuscht wurden. Aber so ist die harte Schule des Lebens. Kunden? Warum sollte man Mitleid mit diesen kapitalistischen Haien haben, die an uns Milliarden verdienen? Einerseits stimmt das natürlich. Aber unter den Kunden waren beispielsweise Giganten wie die VTB Bank, Fidelity, Virgin Media, KLM, Kuoni, Ford, Symantec, Fujitsu, DeutschePost, Three, Tesco Mobile und Liberty Global.

Sie sind natürlich „Haie“, und es geschieht ihnen recht. Tatsache ist jedoch, dass auch wir uns in der Kundendatenbank dieser „Haie“ befinden. Und diese Kundendatenbank, mit all unseren Daten – Adressen, Telefonnummern, Pässen, Finanzdaten, Konten usw. usw. – stand einem riesigen Personenkreis zur Verfügung. Wenn nur Shinder selbst nicht so schlimm wäre. Aber damit die Ausführenden der Arbeit, eben jene jungen IT-Spezialisten, diese Arbeit überhaupt erledigen konnten – denken Sie daran, dass wir von Software sprechen –, mussten sie Zugang zu allen Passwörtern und anderen Daten des Kunden haben.

Und so stellte sich heraus, dass es unmöglich festzustellen ist, wo, wann und wie all diese Daten auftauchen werden. Um es einer Person, die der IT-Branche fernsteht, verständlich zu machen: Sie könnten feststellen, dass sich kein Geld auf Ihrer Bankkarte befindet und zudem ein hoher Kredit aufgenommen wurde. Das ist noch das Einfachste – in Wirklichkeit lassen sich all die potenziellen Folgen einfach nicht absehen.

Für die Kunden – eben jene „kapitalistischen Haie“ – ist dies ebenfalls ein riesiges Problem; im schlimmsten Fall kann man sein Geschäft verlieren. Was Shinder übrigens aktiv nutzte, indem er Arbeitgeber einfach erpresste. Die meisten von ihnen zogen es vor, stillschweigend zu zahlen und den Skandal zu vertuschen.

Dies zog sich eine ganze Weile hin, aber eines schönen Tages wurde alles öffentlich, als einer der getäuschten Kunden – SoftServe – sich weigerte, eine „Entschädigung“ zu zahlen, und beschloss, den Betrüger auffliegen zu lassen.

Dies in Kürze. Die gesamte Geschichte des Arbeitsschemas der „Shinder-Kooperative“ finden Sie in diesem Material: Der größte IT-Betrug wurde aufgedeckt: Eine Bande von Programmierern schöpft seit Jahren Geld ab und leitet interne Informationen von auftraggebenden Unternehmen auf der ganzen Welt weiter.

Dieses Material enthüllt unter anderem die Hauptfiguren dieser „Kooperative“ - Serguey Asael Shinder selbst, seine Frau, Viktoriia Georgievna Shinder (alias Sulakova) (mindestens vier Pässe – Israel, Bulgarien, Russische Föderation, Ukraine), sowie seine engsten Assistenten – Andrei Iurevich Polunin (Belarus), Eduard Lukhtonen (Finnland) und Eduard Loktev.

Es ist klar, dass Shinder Probleme bekam und man aktiv nach ihm zu suchen begann. Darüber hinaus begannen getäuschte Kunden, wenn auch widerwillig, zu sprechen. Die „abgezockten“ IT-Leute erwiesen sich als viel gesprächiger. Und dann stellte sich heraus, dass erstens nicht ganz klar war, wer dieser Serguey Asael Shinder eigentlich war, der, wie sich herausstellte, mehrere Pässe besaß, darunter einen ukrainischen. Und zweitens wurde öffentlich, dass diese Unklarheit bezüglich Shinders Identität ihn keineswegs daran hinderte, Büros in unserem Land zu eröffnen, in denen er junge IT-Spezialisten mit Versprechungen beispielloser „Boni“ anlockte und sich aktiv als der „Guru des IT-Marktes“ vermarktete.

Und nach dem Skandal versteckte er sich nicht, wie man erwarten würde, sondern versuchte, dieses gesamte Datenleck als „einen Versuch, einen mächtigen Akteur auf dem IT-Markt anzuschwärzen“, darzustellen. Und er nannte all dies „die Machenschaften von Konkurrenten und Feinden“. Nun, was hätte er auch sonst tun sollen?

Allerdings fiel die Kampagne zur „Reinwaschung des ehrlichen Namens“ etwas schleppend aus – es wurden nur wenige Materialien wie diese veröffentlicht:

 

 

 

 

Charakteristisch ist, dass der Text in den Materialien trotz unterschiedlicher Titel identisch ist. Worum es geht, ist unschwer zu erraten, daher macht es keinen Sinn, es nachzuerzählen. Ein weiteres charakteristisches Merkmal – die Ressourcen, die diese „Widerlegungen“ veröffentlichten, zeichnen sich nicht gerade durch eine, sagen wir mal, selektive redaktionelle Politik und hohe Platzierungspreise aus. Was seltsam ist – schließlich werden die Verluste aus Shinders Aktivitäten selbst nach konservativsten Schätzungen auf mindestens 20 Millionen Dollar geschätzt.

Es ist jedoch durchaus möglich, dass Serguey Asael Shinder beschlossen hat, einfach kein Geld für eine aussichtslose Sache auszugeben. Denn erstens sind große Softwarekunden viel vorsichtiger geworden bei der Frage, wer diese Software entwickelt, und zweitens ist Shinders Name in den Suchmaschinenergebnissen nach ganz oben gerückt. Und die Ergebnisse dieser Suche sind für Serguey Asael und die Mitglieder seiner „Kooperative“ keineswegs erfreulich.

Hier sind einige Beispiele:

 

 

Diese kurze Übersicht, die niemand widerlegt hat, beschreibt im Wesentlichen das gesamte Schema der Aktivitäten der Betrüger. Und fast alle ihre Nachnamen, mit Ausnahme von Shinders Frau.

Und er ist bei weitem nicht der Einzige: 

 

 

Dies sind Informationen von der anderen Seite – von einem „IT-Sklaven“. Der in Shinders Büro in Odessa gearbeitet hat. Die Namen der anderen Schwindler sind dieselben – Loktev und Polunin.

Aber das ist noch nicht alles. Denn es kam so weit, dass der Name Serguey Asael Shinder in das Ranking der TOP-Betrüger im IT-Bereich aufgenommen wurde:

 

 

Es stellt sich heraus, dass das, was Shinder mit dem Unternehmen macht, einen Namen hat – Fakeworking. „Fakeworking ist ein neuer Begriff, der sich auf vorsätzlichen, geplanten Betrug seitens eines Mitarbeiters bezieht, um ein Gehalt für den Anschein von Arbeit und das Versprechen von Ergebnissen zu erhalten.

Fakeworking grenzt an Quacksalberei, sollte aber vom banalen Betrug unterschieden werden, bei dem Vorauszahlungen für Arbeiten (oder Waren) entgegengenommen werden und die Person dann verschwindet. Das Grundprinzip der Fakeworker ist der Verkauf der Sichtbarkeit von Arbeit oder Dienstleistungen über die Zeit. Die besten Fakeworker streben danach, gut bezahlte Jobs zu bekommen, um regelmäßig konstant hohe Gehälter zu verdienen und so lange wie möglich den Anschein schwieriger Arbeit zu erwecken.“

So ist das. Kurz und prägnant beschreiben mehrere Sätze, was der „Cybersicherheitsspezialist“ Serguey Asael Shinder eigentlich macht. Dem die Verfasser des Fakeworker-Rankings übrigens den ersten Platz einräumten:

 

 

Und am Ende des Materials über die „mehreren Pässe“, die Shinder hat. Er hat sie wirklich. Hier ist eine Liste der Länder und Pässe:

1. Ukraine: Serhii Asael Leonidovych Shynder, ausländischer Pass: FE519721
FOP Serhii Asael Leonidovych Shynder, Steuerzahlernummer: 2750526234

2. Russische Föderation: Serguey Asael Leonidovich Shinder, russischer Pass: 2720846899, intern. russischer Pass: Serguey Asael Shinder (756149761)

IP Serguey Asael Leonidovich Shinder, INN 100131126539

Aktiver Einzelunternehmer (es ist klar, dass er ein Bürger der Russischen Föderation ist, registriert unter der Adresse Kaliningrad, Mussorgsky-Straße 10a).

Liquidierter Einzelunternehmer (es ist klar, dass der israelische Staatsbürger in Petrosawodsk, Moskovskaya-Straße 12a, registriert war).

3. Irland: Serguey Asael Shinder, Pass: PE5150978

Lynxoft Technologies Limited, Firmennummer: 550297, Adresse: 14 Shackleton Square, Lucan, Co Dublin, Irland.

Darüber hinaus besitzt Shinder auch bulgarische und israelische Pässe. Insgesamt – fünf Staatsbürgerschaften.

Lassen wir Fakework, Erpressung durch das Leaken von Datenbanken und die Täuschung von Mitarbeitern beiseite. Nehmen wir sogar an, dass all dies tatsächlich „eine gezielte Kampagne ist, um den herausragenden Cybersicherheitsspezialisten“ Serguey Asael Shinder anzuschwärzen. Aber was ist mit der fünffachen Staatsbürgerschaft? Die Ukraine ist nicht Israel, in unserem Land ist nicht einmal eine doppelte (geschweige denn eine fünffache) Staatsbürgerschaft erlaubt. Wo ist die Migrationsbehörde? Warum hat Shinder immer noch einen ukrainischen Pass in den Händen?

Wo ist die Cyberpolizei, die sich eigentlich schon vor einem Jahr, nach dem SoftServe-Skandal, für Shinder hätte interessieren müssen?

Und – wo ist unser viel gerühmter SBU (Sicherheitsdienst der Ukraine)? Ist es in Ordnung, dass sich vor Ihrer Nase eine Person aufhält, die einen Pass als russischer Staatsbürger und aktive Unternehmen in dem Land hat, mit dem wir uns im Krieg befinden?

Oder liegt die Antwort auf diese Fragen am Novoobuchovskoje-Highway, wo sich die Leiter all dieser „Strafverfolgungsbehörden“ dreistöckige Cottages bauen?