CLASSIFIED

# OPERATION TRACK2

Der Psycho-Hacker, der $169 Millionen stahl
und zum Spielball der Supermächte wurde

27 Jahre Haft
2,9M Kreditkarten
2024 Gefangenenaustausch

🇷🇺 Roman Valerevich Seleznev | aka "nCuX", "Track2", "2Pac"

## Von 10m² zum Cyber-König

1984
2000
2003
2005

### Der Albtraum beginnt

- 🏚️ 10m² Zimmer in Vladivostok – bitter arm
- 👨‍👩‍👦 Eltern geschieden als er 2 Jahre alt war
- 🍺 Mutter: Supermarktkassiererin, Alkoholikerin
- 💀 Mit 17: Mutter tot in der Badewanne gefunden
- 📦 Am selben Tag: Onkel raubt ihn aus, wirft ihn raus
- 🏠 Obdachlos bei Oma
- 💻 Überlebt mit $5/Tag durch PC-Reparaturen

### Die dunkle Transformation

- 🧠 Autodidakt: Bringt sich Programmieren bei
- 👨‍💻 Alias "nCuX" = "Psycho" (explosives Temperament)
- 🌐 2003: Eintritt ins CarderPlanet Forum
- 💳 2005: Start des Kreditkartenhandels
- 👨‍👦 Vater: Valery Seleznev, Duma-Abgeordneter
- 🛡️ Genießt FSB-Schutz durch politische Verbindungen

"I was 17, struggle hard, and lose my way into bad world."
— Roman Seleznev, handgeschriebener Brief an US-Gericht

## Der "Amazon" der Kreditkarten

🌐 track2.name - Die automatisierte Carding-Plattform

### 🌐 track2.name (2009-2012)

- 🔍 Suchfunktion nach Bank, Region & Kartentyp
- 🛒 Shopping-Cart System mit Checkout
- ⚡ 48-Stunden Umtauschgarantie
- 💰 Zahlung via Liberty Reserve
- 📦 Automatisierte Auslieferung

747k Karten verfügbar
(gleichzeitig)
$2.4M Wöchentlicher
Umsatz
96k Verkäufe
pro Woche
💬 "Reinvented the market for stolen credit cards" — US Prosecutors

## Von Köln nach Dortmund – aus Kreditkarten

📍 KÖLN ━━━━━━━━━━━━━━━━━━━━━ DORTMUND 📍
95 KILOMETER gestohlener Kreditkarten (aneinandergelegt)
3,700+ Gehackte
Unternehmen
500 US-Firmen
betroffen
$169M Schaden
(nur Seattle)
🍕 Broadway Grill, Seattle - Opfer des Hacks

### 🍕 Case Study: Broadway Grill, Seattle

- 22 Jahre erfolgreiches Restaurant
- Gehackt von Seleznev
- -40% Einnahmen nach Hack
- Resultat: BANKROTT

Ziele: Kleine Unternehmen ohne IT-Security Budget (Pizzerien, Bäckereien, Cafés)

## Plot Twist: Die Explosion

💥 Café Argana nach dem Bombenanschlag, 28. April 2011

### 📅 28. April 2011 - Ein Monat nach Anklage

- 📍 Café Argana, Djemaa el-Fna, Marrakesch
- 🏨 Hotel verweigert Eintritt → gehen ins Café
- ⏰ Kellner: "Dauert 30 Minuten" / "Bad idea"
- 💥 Zwei Bomben explodieren (Al-Qaida)
- ☠️ 17 Tote, 25 Verletzte
- 🧠 Roman: Großer Teil des Schädels weggerissen
- ✈️ Evakuierung nach Moskau, 2 Wochen Koma
- 🦾 Titanplatte ersetzt Schädelteile

### 🕵️ US Secret Service denkt:

✓ "Er wird sterben"
✓ "Oder ein Gemüse bleiben"
✓ "Case closed"
Jan 2012: Shops geschlossen
"Ermittlung beendet ✓"

### 😈 Romans Reaktion 2013:

✓ Aufgewacht & genesen
✓ Frau verlässt ihn im Koma
✓ Neues Alias: "2Pac"
✓ Neue Website: 2pac.cc
✓ WEITERHACKEN
"Wieso hat Gott mich gerettet?"

🎭 Die Ermittler waren schockiert: Der "tote" Hacker ist zurück

## 10 Jahre Katz und Maus

2005
2009
2011
2014
🚗 Roman mit seinem gelben Dodge Challenger vor dem Roten Platz

### 🕵️ Die Jagd des Secret Service

- 🇷🇺 2009: FSB verrät ihn → "nCuX" verschwindet → kehrt als "Track2" zurück
- 🇩🇪 Deutschland: Falsche Person festgenommen
- 🇰🇷 Südkorea: Ausweichmanöver mit Direktflügen
- 🇦🇺 Australien: Köder-Operationen scheitern
- 🇮🇩 Bali: Strandhaus (kein Auslieferungsabkommen)
- 🔍 Er googelte seine eigenen Haftbefehle auf PACER
- ✈️ Nur Last-Minute-Tickets in Nicht-Auslieferungsländer

"Ich habe Schutz durch das FSB-Zentrum für Informationssicherheit erhalten"
— Roman Seleznev in Chat-Nachrichten an Komplizen (2008)

## Luxusurlaub mit Folgen

👨‍👩‍👧 Roman mit seiner Frau und Kind - vor der Festnahme

### 🏝️ Juli 2014: Malediven

💰 $1,400/Nacht - Teuerste Villa im Resort
💬 "Ich werde meinen eigenen Diener haben"

1. Juli
📡
5. Juli
✈️
Guam
🇺🇸

### 🔓 DER LAPTOP-JACKPOT

✓ Laptop die ganze Zeit EINGESCHALTET
✓ Username überall: "smaus1"
✓ Kino-Website schickte Passwort im Klartext

Passwort:

Ochko123

(Russisch: "Arschloch123")

💳 1,7 MILLIONEN Kreditkarten gefunden

## Diplomatischer Shitstorm

👨‍⚖️ Valery Seleznev - Duma-Abgeordneter und Romans Vater

### 👨 Valery Seleznev

Duma-Abgeordneter (LDPR) | Putin-nah

- "Entführung durch die USA!"
- "Menschenfresser-Urteil"
- "Internet-Bin-Laden"
- "8 Panzerwagen-Transport"
- "Tauschobjekt für Snowden"
- "Hat nichts mit Computern zu tun"

### 🇷🇺 Russland reagiert

- Formelle Demarche an USA
- "Flagrante Verletzung"
- "Feindselige Handlung"
- Forderung: Sofortige Freilassung
- Pressekonferenz Moskau

⚠️ KONTEXT: Nur 4 Monate nach der Krim-Annexion
US-Russland Beziehungen auf dem Tiefpunkt
2014
📅
━━━ 10 Jahre ━━━
2024
🤝

## 27 Jahre = Rekord

### ⚖️ 21. APRIL 2017

38 von 40 Anklagepunkten: SCHULDIG

Jury-Beratung: Nur 6 Stunden

27 Jahre Haft
(REKORD!)
$169M Wiedergutmachung
(nie gezahlt)
+28 Jahre
(weitere Fälle)
"The bombing in Morocco was an invitation to right your wrongs and recognize you were given a second chance in life. Instead, you amassed a fortune at the expense of hundreds of small businesses. You were driven by one single goal: GREED."
— Judge Richard A. Jones

## Der große Austausch 2024

### 🤝 1. AUGUST 2024

Größter Gefangenenaustausch seit dem Kalten Krieg
26 Personen | Putin begrüßt Seleznev persönlich am Flughafen

### 🇺🇸 USA ERHÄLT

- Evan Gershkovich (WSJ Journalist)
- Paul Whelan (Ex-Marine)
- Alsu Kurmasheva (RFE Journalistin)
- + weitere Amerikaner

### 🇷🇺 RUSSLAND ERHÄLT

- Roman Seleznev (10 von 27 Jahren)
- Vadim Krasikov (FSB-Attentäter)
- + weitere russische Häftlinge

### 💡 DIE LEKTION

Internationale Cybercrime-Bekämpfung ist BRUTAL SCHWER,
wenn Täter politisch geschützt sind und zu
diplomatischer Verhandlungsmasse werden.

"The roman empire has fallen"
— Irgendein dude auf Youtube

### 📱 Mehr erfahren?

Scanne den QR-Code für das YouTube-Video

1 / 10
×