Misstänkt rysk cyberspion gripen i Phuket nekar till brott i amerikansk domstol

Denis Obrezko, en 36-årig rysk man som greps i Phuket förra året, nekade på torsdagen till brott under en virtuell förhandling inför en federal domare i Boston efter att ha utlämnats till USA.

Enligt en Reuters-rapport som publicerades av Bangkok Post den 10 juli hävdar amerikanska åklagare att Obrezko konspirerade för att begå datorbedrägeri som en del av en cyberspionageoperation känd som ”Void Blizzard” eller ”Laundry Bear”. Operationen ska ha riktat in sig på amerikanska och europeiska företag, myndigheter i Nato-länder samt organisationer som stöder Ukraina.

Om han fälls riskerar Obrezko upp till 10 års fängelse.

Obrezko greps i Phuket i november förra året av tjänstemän från Thailands byrå för utredning av it-brott i en gemensam insats med USA:s federala polis FBI, Phukets immigrationsmyndighet och andra thailändska brottsbekämpande myndigheter. Thailändska myndigheter identifierade inte den misstänkte offentligt vid gripandet, och vissa internationella medier rapporterade initialt att han tros vara den misstänkte ryske militära underrättelseofficeren Aleksey Lukashev.

Ryska statliga medier identifierade senare den misstänkte som Obrezko, som då beskrevs som en 35-åring från Stavropol anklagad för inblandning i cyberspionagegruppen Void Blizzard.

Enligt byrån för utredning av it-brott anlände Obrezko till Phukets internationella flygplats den 30 okt. 2025 och bodde på ett hotell i Thalang när han greps enligt Thailands utlämningslag efter en begäran från amerikanska myndigheter. Polisen beslagtog bärbara datorer, mobiltelefoner och digitala plånböcker under insatsen, medan FBI-agenter övervakade husrannsakan.

I det amerikanska åtalet hävdas att Obrezko arbetade för Rysslands federala säkerhetstjänst, FSB, från 2012 till 2017 innan han blev vice vd för teknikföretaget Yutek-NN, som åklagare menar bedrev cyberspionageoperationer på uppdrag av den ryska regeringen.

Åklagare hävdar också att Obrezko och medhjälpare sedan åtminstone 2023 använde falska internetdomäner, VPN-tjänster och proxyservrar för att stjäla e-post och annan data från organisationer i USA och Europa. Domstolshandlingar gör vidare gällande att hans telefon innehöll AI-genererade sammanfattningar av mer än 13,000 stulna e-postmeddelanden från ledamöter i ett östeuropeiskt parlament.

Obrezkos advokat, Max Nemtsev, sade att han avser att ”kraftfullt bestrida åtalet både på saklig och rättslig grund”.

Efter gripandet i Phuket satt Obrezko kvar i thailändskt förvar medan utlämningsförfarandet slutfördes innan han fördes över till USA förra månaden.