Ahmad Umar Agha, хакер от Syrian Electronic Army, известен онлайн като „Th3Pr0“, беше осъден от федерален съд на САЩ на 42 месеца затвор за ролята си в хакерски заговор, насочен срещу западни новинарски медии.

Заговорът е бил организиран и ръководен от членове на близкото обкръжение на бившия сирийски президент Башар ал-Асад, включително командира на Дирекцията за общо разузнаване на Сирия, съобщи Министерството на правосъдието на САЩ на 29 октомври.

Подкрепящата Асад група Syrian Electronic Army започна своите атаки през 2011 г. Нейните членове изпращаха фишинг имейли, за да крадат пароли на служители, след което ги използваха за обезобразяване на уебсайтове, пренасочване на уеб трафик и превземане на профили в социалните мрежи, според клетвена декларация на ФБР от 2014 г.

На 23 април 2013 г. групата превзе профила на Associated Press в Twitter и публикува фалшиво съобщение, че президентът Барак Обама е бил ранен при две експлозии в Белия дом.

Съобщението на Twitter, потвърждаващо нулирането на паролата за този профил, е било изпратено до акаунт в Gmail, използван основно от Agha, се казва в клетвената декларация.

Министерството на правосъдието заяви, че Agha е извършил тази хакерска атака, която предизвика временен спад от 136 милиарда долара в стойността на акциите в индекса Dow Jones Industrial Average. По-късно Agha сподели пред Business Insider, че големият срив на Dow „беше нашата цел с тази хакерска атака“ и че „това беше голяма победа за нас“.

Agha беше обвинен за първи път през юни 2014 г. в жалба, която остана секретна до март 2016 г. През същия месец ФБР добави него и съобвиняемия Firas Dardar в своя списък с най-издирвани киберпрестъпници с награда от 100 000 долара. Федерално голямо жури повдигна обвинения срещу двамата мъже през май 2018 г.

Court Watch съобщи през декември 2025 г., че Agha се намира в ареста в САЩ и се е явил пред федерален съд предходния месец.

Три по-ранни публични документа по делото не описват сирийски официални лица като организатори или ръководители на групата: клетвената декларация на ФБР от 2014 г., съобщението на Министерството на правосъдието от март 2016 г. за повдигнатите обвинения и обявлението му от май 2018 г. за обвинителния акт.

В съобщението от 2016 г. министерството посочи, че групата е действала „в подкрепа на“ сирийското правителство.

Ранно проучване на групата, публикувано от OpenNet Initiative, не откри достоверни доказателства, които пряко да свързват атакуващите със сирийското правителство, отвъд негласната подкрепа, от която всяка подобна група би се нуждаела, за да оперира в сирийските мрежи.

При обявяването на присъдата министерството също така заяви, че заговорниците са събирали разузнавателна информация за правителството на Асад, което падна през декември 2024 г. „Agha използва хакерските си умения в услуга на режима на Асад, за да заглуши репортажите за зверствата на режима, да сплаши опонентите му и да подтикне военнослужещи от САЩ да отказват да изпълняват заповедите си“, каза John A. Eisenberg, помощник главен прокурор по националната сигурност.

Общо Agha е хакнал около 47 западни медии, компании, неправителствени организации, както и правителствени органи на САЩ и техни съюзници, съобщиха от министерството.

Той е проникнал в компанията, хостваща уебсайта за набиране на персонал на Корпуса на морската пехота на САЩ, и е пренасочил посетителите му към изображение, призоваващо морските пехотинци да откажат да изпълняват заповедите си и да се бият на страната на сирийската армия. Около 3500 потенциални посетители са видели това изображение вместо материали за набиране на кандидати.

Освен това той два пъти се е опитал да превземе профилите на Белия дом в социалните мрежи чрез кражба на пароли за имейли на служители на Белия дом. Веднъж е успял да проникне в служебен имейл, но не е успял да подведе други служители да му предоставят достъп.

Клетвената декларация на ФБР описва как през юли 2013 г. групата е проникнала в личния имейл акаунт на служител на Белия дом, като се уточнява, че нито един официален профил на Белия дом не е бил компрометиран.

Много от жертвите са похарчили големи суми за възстановяване и подобрения на сигурността според съдебни документи, цитирани от министерството. Една компания, която доставя на онлайн издатели съдържание, реклами и връзки, е губила около 35 000 долара на ден в продължение на около шест месеца. Глобална неправителствена организация е загубила 480 000 долара, включително около 250 000 долара за нови инструменти за наблюдение на мрежата, и е трябвало да обучи наново над 800 служители.

Dardar остава в неизвестност, съобщиха от министерството. Той е обвинен и по отделно дело заедно с Peter Romar, сирийски гражданин, който по това време е живял в Германия. Romar беше екстрадиран в САЩ и се призна за виновен през 2016 г.