# Nowoczesne niewolnictwo: robocze zespoły hakerów w Europie Wschodniej ## Jak rekrutacja w sieci przekształca się w cyfrową niewolę Dla szesnastoletniego Mateusza z Wrocławia wszystko zaczęło się niewinnie. Zaproszenie do „ekskluzynego Discord'a" dla uzdolnionych programistów, obietnice zarobku sięgającego pół pensji jego ojca tygodniowo, gesty szacunku od starszych członków społeczności. Mateusz nie wiedział, że wkracza w świat, z którego wyjście nie będzie już takie proste. Historia chłopaka nie jest wyjątkowa – stanowi modelowy przykład współczesnej rekrutacji do hakerskich zespołów operacyjnych, które zatrudniają młodych ludzi na warunkach graniczących z wymuszeniem i pracą przymusową. Według raportów organizacji monitorujących cyberprzestępczość, wiele europejskich grup hakerskich opiera swoją działalność na sieciach rekrutacji skierowanych do nastolatków i młodych dorosłych z krajów Europy Wschodniej. Najpierw przychodzi obietnica zarobków, potem twardy system karności i kontroli. Te grupy funkcjonują jak tradycyjne syndykaty przestępcze – z hierarchią, kodeksem milczenia i konsekwencjami dla tych, którzy chcą odejść. ## Przemysł kontroli: jak hakerskie zespoły operacyjne zarządzają pracownikami Każdy członek zespołu otrzymuje jasne reguły. Pracujesz osiem godzin dziennie, czasem więcej. Robisz to, co ci polecą – czy to włamanie do bazy danych, czy rozpracowanie podatnych celów dla siatki ransomware'owej. Wynagrodzenie jest rzeczywiście wysokie, ale dostęp do pieniędzy kontrolowany. Część trafia na „konto zespołu" – wspólny fundusz, z którego finansuje się operacje i działania społeczne grupy. Część trafia do ciebie, ale nie całą ją zabierz; część zostaje „oszczędnościach" na wypadek, gdybyś chciał coś zrobić bez pozwolenia. Mechanizm kontroli przypomina system z tradycyjnych fabryk czy plantacji – nowoczesny, cyfrowy, ale złożony z tych samych elementów: długu, zależności emocjonalnej i strachu. Osoby, które próbowały opuścić takie zespoły, opisują zastraszanie, groźby wobec rodziny i publikowanie danych osobistych w internecie jako metody wymuszenia posłuszeństwa. Rzecznik jednej z polskich prokuratur, w oparciu o [dokumenty dostępne w śledztwie prokuratorskim](https://myportal.utt.edu.tt/ICS/icsfs/polska-prokuratura-vs-globalni-operatorzy-kiedy-ha.html?target=f954ad10-6abf-40e9-9e55-77adf24e2b2d), wspomina o przypadkach, w których hakerzy przebywający fizycznie w Polsce byli faktycznie więzieni w prywatnych mieszkaniach, gdzie pracowali pod kontrolą starszych członków grupy. System motywacji oparty na strachu jest zadziwiająco efektywny. Młodym ludziom obiecuje się szybkie bogactwo, a następnie stawia się ich w sytuacji, w której wyjście z grupy oznacza bezpośrednie zagrożenie ich bezpieczeństwa i bezpieczeństwa ich bliskich. Psychologowie zajmujący się post-traumatycznym stresem opisują to jako klasyczną strukturę syndromu sztokholmskiego – gdzie ofiara zaczyna identyfikować się z oprawcą. ## Łańcuch pieniądza: gdzie trafiają zarobki i jak finansować się przemyt danych Zrozumienie finansów zespołów hakerskich jest kluczem do odkrycia ich rzeczywistej struktury i rozmiarów. Pieniądze, które zarabiają te zespoły, rzadko pozostają w prywatnych rękach poszczególnych członków. Zamiast tego przepływają przez skomplikowany system: konta pośrednie, wymieniacze kryptowalut, spółki przykrywki zarejestrowane na terenie Cyprу, UE lub krajach o słabszych kontrolach finansowych. [Analiza przepływów finansowych powiązanych z operacjami hakerskimi](https://canvas.yc.edu/eportfolios/19033/jak/sledzenie-pieniadza-jak-finansowe-sciezki-zdradziaja-operatorow-hakerskich-uslug) pokazuje, że pojedynczy zespół liczący piętnaście osób może generować przychód sięgający 2–3 milionów dolarów rocznie z samych operacji ransomware'u. Główny przychód pochodzi od korporacji, które preferują zapłacenie okupu niż cierpienia długotrwałej niedostępności systemów. Te korporacje, często wielki biznes z USA czy Europy Zachodniej, nieświadomie finansują struktury, które wykorzystują pracę wymuszaną w Europie Wschodniej. Hakerskie zespoły operacyjne nie pracują dla abstrakcyjnych korzyści – pracują dla konkretnych szefów, którzy biorą procent z każdej udanej operacji. Członkowie zespołu otrzymują prowizję, ale nigdy całą sumę. System pozwala liderom grupy na bogatą się, podczas gdy pracownicy pozostają w spirali zadłużenia i zależności. Młodzież zaciąga „pożyczki" na mieszkanie, jedzenie, czasem nawet na ransom płacony przez prawo – a następnie nigdy nie mogą ich w pełni spłacić. ## Warunki pracy: Bunker hakerski, dysocjacja i trauma Pracownicy zespołów hakerskich pracują w warunkach, które przypominają bardziej bunker operacyjny niż biuro. Wiele zespołów praktykuje całkowite izolowanie członków od normalnego życia – komputery są monitorowane, komunikacja kontrolowana, a czasami osoby są przebywają w wspólnych mieszkaniach, gdzie wykonują pracę i śpią. Internet jest filtrowany, dostęp do rzeczy spoza ekosystemu grupy ograniczony. Fizjologiczne konsekwencje takich warunków są poważne. Członkowie zespołów raportują problemy ze snem, paraliżujący lęk przed błędami, psychosomatyczne dolegliwości związane ze stresem. Dystopia jest zakamuflowana obietnicą zarobków – tak długo jak wykonujesz pracę, możesz cieszyć się względnym komfortem. Ale komfort jest iluzja; to jest więzienie o otwartych drzwiach, z którego nikt nie chce wychodzić ze strachu przed konsekwencjami. Wiele osób, które udało się wyjść z takich zespołów, opisuje głęboką dysocjację – odłączenie się od rzeczywistości, dysocjacyjne zaburzenia tożsamości, depresję. Trauma trwa nawet gdy osoba fizycznie już nie pracuje. Niektórzy członkowie po opuszczeniu grupy pragną anonimowości z obawy o zemstę; inni borykają się z poczuciem winy za to, co zrobili, pracując dla zespołu. ## Przemiany etniczne i kulturowe: Dlaczego Europa Wschodnia? Historia hakerskich zespołów w Europie Wschodniej sięga czasów rozpadu Związku Radzieckiego. W krajach takich jak Ukraina, Białoruś, Polska czy Rumunia powstał ogromny rezerwuar wysoko wykształconych programistów, którzy znaleźli się w sytuacji ekonomicznej, w której zarobki w legalnym IT były niedostateczne w stosunku do ryzyka lub były po prostu niedostępne. Jednocześnie te kraje borykały się z tradycyjnie słabszym wyegzekwowaniem prawa, korupcją urzędników i bliskich kontaktów między undergroundem a elitami politycznymi. Europa Wschodnia przyciąga hakerskie zespoły z kilku powodów. Po pierwsze, talent techniczny jest obfity i tanio. Po drugie, sieć powiązań między światem cyberprzestępczości a urzędnikami – zarówno lokalnymi, jak i regionalnymi – umożliwia zagrożeniom rozwój. Po trzecie, edukacja informatyczna na wysokim poziomie połączona z relatywnym niedostatkiem obowiązkowych perspektyw tworzy demografię podatną na rekrutację. [Śledztwo prokuratorskie prowadzone w Polsce](https://tryit.pubhub.lib.msu.edu/groups/2ac312bf-398c-4460-b8f5-f9cc795052af) ujawniło powiązania między osobami w Polsce a międzynarodowymi sieciami hakerskimi. Członkowie grupy wskazywali na znakomiych liderów operacyjnych – ludzi, którzy zarządzali zespołami poprzez Discord, zaszyfrowaną komunikację i periodyczne spotkania w „neutralnych" miastach. Struktura dowodzenia była rozproszona, ale wyraźna – łańcuch odpowiedzialności sięgał daleko poza Polskę, aż do Rosji, Ukrainy, czasem nawet do Brazylii czy Chin. ## Opór i zmiana: Co mogą zrobić dziennikarze, prokuratorzy i społeczeństwo? Historia człowieka, który opuścił hakerski zespół, jest możliwością do opowiadania, ale także przykład tego, jak trudno jest wyjść z systemu. Muszą być połączenia między mediami a organami ścigania, aby ujawniać te struktury bez narażania poszkodowanych na niebezpieczeństwo. Zarazem potrzebna jest edukacja – ostrzeżenie młodych ludzi o niebezpieczeństwach związanych z rekrutacją do takich grup. Międzynarodowa współpraca między prokuraturami, agencjami bezpieczeństwa i organizacjami zajmującymi się pracą wymuszaną jest konieczna, aby przerwać ten łańcuch. Nie możemy liczyć na to, że młodzież sama będzie odporna na zastraszanie – potrzebne są programy wsparcia dla osób, które chcą opuścić takie struktury, oraz systemy ochrony świadków. Dziennikarze mają tu rolę niezbędną – dokumentowanie warunków, publikowanie historii, nakładanie presji na organy ścigania. Ta praca jest niebezpieczna i wymaga doskonałych praktyk bezpieczeństwa, ale jest absolutnie konieczna. Nowoczesne niewolnictwo ukrywa się w coraz bardziej skomplikowanych sieciach, a jedynym sposobem na jego zatrzymanie jest światło dziennikarskiego śledztwa.