ФБР арестовало Терри «Цзяцзя» Лю, супервайзера Таможенно-пограничной службы США (CBP), работавшего в городе Кале, штат Мэн. Ему предъявлены обвинения в хищении и порче государственного имущества. По данным следствия, Лю систематически изымал дорогостоящие компоненты из персональных компьютеров Министерства внутренней безопасности, заменяя их на менее производительные аналоги.
Детали преступной схемы в государственных учреждениях
Согласно материалам дела, нарушения были выявлены как минимум в 46 компьютерах, расположенных на трех пограничных объектах в Мэне. Среди похищенного оборудования числились процессоры Intel 14-го поколения Raptor Lake Refresh, модули оперативной памяти и жесткие диски. Важно отметить, что в должностные обязанности Лю входила лишь техническая поддержка, поэтому у него не было законного доступа к модификации систем. Портовый директор Теодор Каммингс ранее направил сотруднику письменное распоряжение, запрещающее перемещать компьютеры или их детали, однако эти требования были проигнорированы.
Преступные действия совершались в ночные смены. Скрытые камеры видеонаблюдения зафиксировали, как Лю перемещал системные блоки в учебную комнату для проведения манипуляций. На одной из записей видно, как он с помощью отвертки удаляет термопасту с процессора для последующей замены чипа. В другом эпизоде зафиксировано, как сотрудник изымает модуль оперативной памяти и убирает его в ящик своего стола.
Последствия подмены оборудования и финансовый ущерб
В ходе расследования выяснилось, что в 39 компьютерах были установлены другие процессоры, в шести — заменена память, а в восьми — жесткие диски. Зачастую современные компоненты Raptor Lake Refresh подменялись устаревшими моделями, вплоть до процессоров серии Pentium. Расследование установило, что после подобных манипуляций производительность государственных систем существенно снизилась.
Для сбыта краденого оборудования Лю использовал программу трейд-ин ритейлера Newegg. Следователи обнаружили переписку между личным и официальным адресами электронной почты подозреваемого, содержащую транспортные накладные и квитанции об обмене. В период с мая 2025 по июль 2026 года было зафиксировано 16 случаев сдачи процессоров Core i7 Raptor Lake Refresh через сервис Newegg. Кроме того, в выписках по картам American Express обнаружились три транзакции по 200 долларов каждая, поступившие в качестве зачисления средств от ритейлера.
Во время допроса Терри Лю признался, что заменял комплектующие на детали, приобретенные на Amazon и Newegg. Изначально он пытался оправдать свои действия стремлением ускорить ремонт оборудования, однако позже подтвердил, что итоговая конфигурация систем стала хуже исходной. По оценкам экспертов, восстановление оригинальных систем потребует около 20 460 долларов, тогда как полная замена всех 46 скомпрометированных компьютеров на аналогичные по характеристикам оценивается в 105 800 долларов. Итоговая сумма ущерба может оказаться еще выше с учетом затрат на оплату труда специалистов по настройке оборудования для нужд госслужбы.
Детали расследования и методы маскировки преступления
В ходе следствия удалось восстановить полную картину того, как именно Терри Лю обходил меры предосторожности. Хотя прямое распоряжение портового директора Теодора Каммингса — «Пожалуйста, не перемещайте компьютеры или их части» — было зафиксировано в письменном виде, подозреваемый систематически игнорировал его. Использование учебной комнаты в качестве импровизированной мастерской в ночное время помогало Лю скрывать свои действия от коллег. Анализ записей видеонаблюдения показал грубое нарушение техники безопасности при обращении с «железом»: использование отвертки для удаления термопасты с процессора наглядно демонстрирует отсутствие должного профессионального подхода к обслуживанию серверного и офисного оборудования.
Финансовые подробности схемы через Newegg
Выбор программы Trade-In от Newegg был продиктован стремлением минимизировать подозрения, которые неизбежно возникли бы при продаже единичных мощных процессоров на открытых площадках вроде eBay или Craigslist. Согласно материалам дела, следователи обнаружили 13 цепочек электронных писем, в которых Лю пересылал сам себе транспортные накладные и квитанции о сдаче оборудования. Каждая транзакция приносила злоумышленнику от 200 до 210 долларов за один процессор. Несмотря на попытки Лю представить свои действия как способ оптимизации работы IT-отдела, данные о покупках на Amazon и других платформах подтвердили, что он намеренно закупал крайне бюджетные комплектующие — в частности, процессоры серии Pentium Gold G7400, — чтобы максимально скрыть факт кражи путем установки хоть какого-то работающего «заглушки» вместо оригинальных Raptor Lake Refresh.
Масштаб нанесенного ущерба
Помимо прямой стоимости самих компонентов, реальный масштаб ущерба включает скрытые издержки, связанные с безопасностью и эксплуатацией. Оценка в 20 460 долларов касается исключительно стоимости запчастей, необходимых для возвращения систем в исходное состояние. Однако общая сумма в 105 800 долларов, требуемая для полной замены всех 46 скомпрометированных машин, — это лишь верхушка айсберга. Основные расходы, которые ложатся на плечи налогоплательщиков, связаны с человеко-часами: необходимостью проведения полного аудита каждой скомпрометированной системы, переустановкой защищенного государственного ПО и последующей настройкой конфигураций в соответствии с жесткими стандартами Министерства внутренней безопасности, что делает данный инцидент одним из самых дорогостоящих случаев «технического вредительства» в регионе.
