Рома́н Вале́рьевич Селезнёв (род. 23 июля 1984, Владивосток, РСФСР, СССР) — российский преступник, хакер, более известный под псевдонимами nCuX, Track2, Bulba, 2Pac.
Заочно обвинён в США в 2011 году. 5 июля 2014 года арестован агентами американских спецслужб во время посещения Мальдивской Республики. В 2017 году в штате Вашингтон приговорён к 27 годам лишения свободы за мошенничество с использованием электронных средств связи, умышленное повреждение защищённого компьютера, получение информации с защищённого компьютера, владение устройствами несанкционированного доступа и кражу личных данных при отягчающих обстоятельствах. Этот приговор является рекордным наказанием, вынесенным в США за киберпреступления. Судом было установлено, что Селезнёв своими действиями нанёс ущерб примерно 3700 финансовым учреждениям на сумму, превышающую 169 млн долларов США. Впоследствии был приговорён за аналогичные преступления ещё дважды: по обвинениям, выдвинутым в штатах Джорджия и Невада, оба раза к 14 годам лишения свободы.
После 10 лет тюремного заключения в США Селезнёва обменяли в числе других осуждённых в рамках обмена заключёнными между Россией и странами Запада в 2024 году.
Ранние годы
Селезнёв родился 23 июля 1984 года во Владивостоке в семье студента Дальневосточного института советской торговли, будущего депутата Государственной Думы ФС РФ Валерия Селезнёва (это был первый брак В. С. Селезнёва).
Родители Романа развелись в 1986 году, после чего он проживал с матерью в коммунальной квартире, которую делили ещё 4 семьи. По собственным воспоминаниям Романа, его детство было тяжёлым, семья испытывала серьёзные материальные трудности. Мать работала кассиром в магазине, при этом злоупотребляла алкоголем; большую часть времени ребёнок проводил дома один. В школе у него возник интерес к компьютерам и вычислительной технике, он самостоятельно стал изучать компьютерные технологии, демонстрируя способности в этом направлении.
Мать умерла в 40 лет, когда сыну было 17; вернувшись домой из школы, он обнаружил, что она утонула в ванне в состоянии алкогольного отравления. После её смерти дядя Романа выгнал его из квартиры. Роман Селезнёв был вынужден бросить учёбу и начал самостоятельно зарабатывать себе на жизнь, устроившись на должность администратора местного компьютерного клуба. Своего жилья у него не было, и он жил в рабочем помещении клуба. Как утверждает Селезнёв, заработанных денег ему не хватало, и именно поэтому он решил стать хакером.
Окончил Дальневосточный федеральный университет по специальности «Экономика торговли».
Начало преступной деятельности Селезнёв вёл преступную деятельность, как минимум, начиная с 2003 года. Первоначально он занимался кибермошенничеством на сайте CarderPlanet. В основном Селезнёв взламывал компьютеры мелких торговых сетей и ресторанов в США, продавая украденные номера социального страхования и «дампы» (данные кредитных карт), используя среди прочего украденные учётные записи компании LexisNexis. Позднее Селезнёв разработал устройство, которое позволяло пользователю сканировать интернет на предмет открытых портов MS RDP. В то время конфигурации по умолчанию обеспечивали слабую защиту, и многие учётные записи администраторов не были защищены паролями. Воспользовавшись этой уязвимостью, Селезнёв получил удалённый доступ ко многим компьютерам с целью незаконного получения хранящихся на них финансовых данных и данных кредитных карт. По воспоминаниям Селезнёва, в 2007 году он смог похитить большую базу дампов, впоследствии продав её за «огромные деньги».
В 2008 году Селезнёв расширил свою деятельность: от сканирования MS RDP с паролями по умолчанию (или без них) он перешёл к разработке сложного вредоносного программного обеспечения, которое могло перехватывать сетевой трафик и искать сетевые ресурсы, распространяя вредоносное ПО через уязвимости в интернет-браузерах и внедряя вредоносный код в рекламный трафик. Он заразил множество компьютеров, в основном в Соединённых Штатах.
Позже Селезнёв связался с хакером BadB (), чтобы получить больше информации о работе финансовых систем. В 2009 году BadB предоставил ему автоматизированный скрипт, отслеживающий использование кредитных карт в системах и сетях. Полученные дампы Селезнёв продавал Хорохорину. Позже Селезнёв начал вести самостоятельную деятельность по сбору дампов, используя псевдоним nCuX («псих»). По словам Прокуратуры США, к 2009 году он «стал одним из ведущих в мире поставщиков украденных данных кредитных карт».
Начало уголовного преследования Согласно приговору федерального суда США, Селезнёв впервые вызвал интерес федеральных правоохранительных органов США ещё в 2005 году как хакер nCuX, действующий на интернет-форумах CarderPlanet и Carder.org. 19 мая 2009 года агенты Секретной службы США и ФБР встретились с сотрудниками ФСБ России в Москве и заявили о том, что им удалось установить личность хакера, представив подробные доказательства того, что им является Селезнёв, житель Владивостока.
Однако попытка наладить международную координацию действий по поимке хакера не увенчалась успехом. Месяц спустя, 21 июня 2009 года, nCuX сообщил своим сообщникам на интернет-форумах, посвящённых кардингу, о том, что сворачивает деятельность. Вскоре после этого он закрыл свои аккаунты и перестал появляться в сети. Так как nCuX исчез вскоре после того, как американские правоохранители раскрыли русским его личность, Секретная служба США заподозрила ФСБ в том, что та предупредила хакера о преследовании. Учитывая ещё и то обстоятельство, что отец Селезнёва является влиятельным политиком в России, американцы пришли к выводу, что дальнейшие попытки скоординировать действия с российскими правоохранительными органами лишь подвергают расследование неоправданному риску.
Track2 и Bulba В сентябре 2009 года Селезнёв вновь начал действовать в сети под никами Track2 и Bulba, используя их для управления собственными автоматизированными магазинами по продаже украденных кредитных карт, и, по словам прокуроров, применил инновации, которые «вывели его кардинговое предприятие на новый уровень». Кроме того, он примкнул к транснациональной преступной организации Carder.su. Группировка вела торговлю украденными дампами, фальшивыми документами и личными данными на десятки миллионов долларов США в год. Как установило следствие, её высшее руководство проживало на территории бывшего Советского Союза, а Селезнёв входил в многочисленную низшую категорию «продавцов». Однако он настолько увеличил количество торговых операций, что вынужден был их автоматизировать. В 2009—2011 годах с помощью вредоносного ПО Селезнёв похищал данные клиентов американских ресторанов и магазинов в штатах Вашингтон, Айдахо, Мэн, Аризона, Мэрилэнд.
В 2010 году Секретная служба США, расследуя дело об удалённом взломе хакерами кассового компьютера бакалейного магазина Schlotzky’s Deli в городе Кер-д’Ален штата Айдахо и похищении с него реквизитов кредитных карт выяснила, что они оказались на недоступном для неё сервере, находящемся в России. Часть из них в дальнейшем была продана на сайте хакера Track2, однако другая часть осела на сервере в Виргинии, к которому американские правоохранители смогли получить доступ. На нём были найдены украденные дампы 170 тысяч кредиток, а кроме того, паспортные данные и следы частной жизни Селезнёва. По словам Прокуратуры США, он использовал этот сервер для решения бытовых вопросов, например, заказывал авиабилеты и бронировал номера в гостиницах, покупал жене цветы и участвовал в деятельности клуба любителей покера. Электронный след вёл оттуда к другим заведениям. Деятельность хакера попала под плотное наблюдение Секретной службы США.
Согласно документам суда, Селезнёв в тот период вёл роскошный образ жизни. Прокуратура представила фотографии, на которых он запечатлён с пачками денег, в дорогих американских автомобилях, первоклассных отелях и на экзотических пляжах. Прокуроры утверждают, что в период с 2009-го по 2011 год он заработал не менее 17 миллионов долларов США. По данным Секретной службы США, за один день в апреле 2011 года Селезнёв выставил на продажу 1 миллион украденных номеров кредитных карт.
Теракт в Марракеше
28 апреля 2011 года, отдыхая с супругой Светланой в Марокко, Селезнёв серьёзно пострадал во время теракта. Две бомбы были оставлены в чемодане в популярном среди иностранных туристов кафе Argana на площади Джамаа-эль-Фна в центре Марракеша, а затем приведены в действие с помощью мобильного телефона. В результате взрыва погибло 17 человек, в том числе 11 иностранцев, более 20 человек были ранены, среди них Селезнёв (получил тяжёлые ранения головы и руки) и его жена (получила ранения средней тяжести).
Селезнёв был в тяжёлом состоянии доставлен в больницу Марракеша, где ему сделали срочную операцию, заменив часть черепа титановой пластиной. Хотя марокканские врачи считали его состояние нетранспортабельным, 30 апреля он был эвакуирован в РФ, где ему была проведена дополнительная операция в ФМБЦ имени Бурназяна. Селезнёв провёл в медикаментозной коме 8 дней, после чего пришёл в себя.
Медики были настроены пессимистически, предупредив жену и отца Селезнёва, что шансов на то, что он выживет, мало, и даже в этом случае высок риск того, что он будет находиться в вегетативном состоянии на аппарате искусственного обеспечения до конца жизни. Как утверждает Селезнёв, жена, узнав об этом, бросила его. По его словам, большую часть 2011-го и 2012 годов он провёл в московской больнице. Ему была установлена инвалидность.
2pac.cc В феврале 2013 года, уже после выхода из больницы, Селезнёв вернулся к хакерской деятельности, открыв новый сайт для кардинга под названием 2pac.cc. Сайт во многом был похож на ранее существовавшие «Track 2» и «Bulba», но имел важное отличие: на нём Селезнёв не только сбывал дампы, украденные им лично, но и перепродавал информацию, приобретённую им у других хакеров. По утверждению Прокуратуры США, под псевдонимом «2Pac» Селезнёв создал «онлайновый рынок, на котором десятки скандально известных хакеров продавали украденные ими данные кредитных карт». Помимо этого, Селезнёв проводил исследования криминальной истории хакинга и стимулировал спрос на украденную информацию, создав сайт POS Dumps, обучающий использованию данных кредитных карт в мошеннических целях.
С 2013-го по первую половину 2014 года 2pac.cc был одним из лидеров по продаже данных кредитных карт в интернете. Среди пострадавших от его действий были такие крупные компании, как Target, Home Depot, , и .
Преследование
Арест в США 3 марта 2011 года Большое жюри в Сиэтле, штат Вашингтон, вынесло закрытое обвинительное заключение. Селезнёв заочно обвинялся более чем в тридцати эпизодах хакерского проникновении в системы кассовых терминалов розничных магазинов на территории США с октября 2009-го по февраль 2011 года.
Однако арест не мог быть произведён, поскольку, согласно Конституции РФ, Россия не выдаёт своих граждан, а с Индонезией, в которой на тот момент проживал Селезнёв, у США не было договора об экстрадиции. Задача также осложнялась тем, что Селезнёв сознательно не посещал территории стран, у которых имелись такие соглашения с США. Прокуратура США решила обратиться за помощью к другим государствам.
В апреле 2011 года Прокуратура США добилась у суда разрешения отправить Министерству юстиции Южной Кореи материалы по делу Селезнёва. Ранее Селезнёв совершал поездки в эту страну, и существовала вероятность, что он появится там вновь. В октябре 2011-го Прокуратура направила дополнительные документы в Южную Корею, где согласились судить Селезнёва у себя, а затем выдать его США. В январе 2012 года Прокуратура испросила разрешения послать копию засекреченного на тот момент обвинительного заключения в Индонезию и Таиланд. Также велись переговоры с правоохранительными органами Австралии о выдаче местного ордера на арест Селезнёва и экстрадиции его из Индонезии в США транзитом через Австралию.