Левин, Владимир Леонидович

Владимир Леонидович Левин родился 29 марта 1967 года в Ленинграде, микробиолог по образованию^[3][4].

Левин родился в семье ленинградских интеллигентов: отец — инженер-конструктор на заводе с производством военной техники («почтовом ящике»), мать — врач-психотерапевт. Занимался спортом — во время учёбы получил второй мужской разряд по фехтованию. В 24 года окончил химический факультет Ленинградского технологического института с темой диплома «Молекулярно-биологический анализ эпидемических вирусов гриппа В, выделенных на территории СССР в 1991 году»^[5]. Для Левина компьютеры были увлечением, специального образования он не получал^[6].

В 1987 году Левин закончил службу Советской армии в звании младшего сержанта войск химзащиты, получил нагрудный знак «Гвардия». В 1991 году — вице-президент АОЗТ «Сатурн» (фирма занималась торговлей компьютерами, программным обеспечением и пивом). Проживал с отцом и матерью на Светлановском проспекте^[7].

18 марта 2000 года Левин добровольно явился в Управление по борьбе с организованной преступностью в Санкт-Петербурге, после чего достоверные сведения о его дальнейшей судьбе отсутствуют^[3].

В период с июня по октябрь 1994 года Владимир Левин нелегально перечислил деньги с банковских счетов корпоративных клиентов Ситибанка^[3]. Переводы осуществлялись на счета сообщников в США, Финляндии, Нидерландах, Германии и Израиле^[8]. Общая сумма попыток хищения составила около 10,7 млн долларов. Банку удалось вернуть почти все похищенные средства, за исключением 400 000 долларов^[9][8][10].

Расследование дела вело ФБР в сотрудничестве с властями РФ и Скотленд-Ярдом^[11][12]. 3 марта 1995 года Левин был арестован в лондонском аэропорту Станстед. Апелляции на экстрадицию дошли до Палаты лордов и были отклонены в июне 1997 года, а в сентябре того же года Левин был передан властям США^[13]. В пору своей деятельности в Петербурге Левин из иностранных языков знал только французский, а английским владел в пределах компьютерной терминологии. Разговорный английский он осваивал уже находясь под стражей — больше года в английской, а затем в американской тюрьме^[4].

В феврале 1998 года суд Южного округа Нью-Йорка приговорил Левина к трём годам тюремного заключения и обязал выплатить реституцию в размере 240 015 долларов. Весной 1998 года он был освобождён из американской тюрьмы с учётом отбытого срока и выслан в Чехию^[14].

Несмотря на то, что в СМИ Левина часто называли родоначальником хакерства, существует альтернативная версия, согласно которой он не осуществлял взлом самостоятельно. Группа хакеров, в которую входил пользователь под псевдонимом ArkanoiD, обнаружила уязвимость в терминальном сервере банка в сети X.25^[15]. По их утверждениям, они продали доступ к системе Левину за 100 долларов, после чего он воспользовался готовыми инструкциями для перевода средств^[16][17][18].

Из-за вскрывшихся на суде подробностей взлома стало известно о безалаберном отношении к информационной безопасности в банке, и Сitibank получил серьёзный урон репутации, но с помощью государственных ведомств США им удалось предотвратить массовый отток клиентов и банкротство компании^[14].

Инцидент стал катализатором изменений в мировой банковской безопасности, продемонстрировав уязвимость финансовых учреждений перед киберугрозами^[9]. В ответ на атаку Citibank и другие банки начали внедрять многофакторную аутентификацию, динамические пароли (электронные подписи) для корпоративных клиентов и системы мониторинга аномальных операций^[9][19].

• Об истории с «Ситибанком» был снят документальный фильм из цикла «Криминальная Россия» под названием «Неуловимый взломщик». В серии «Ситибанк» был назван «Метрополитен-банком», а сам Левин — Леонидом Резиным.
• История с ограблением банка русским хакером легла в основу фильма «Петя и Вол» из сериала «Агент национальной безопасности».
• Делу Левина посвящён 23-й эпизод американского подкаста о кибербезопасности «Darknet Diaries», вышедший в 2018 году^[20].