На підозру, опубліковану 23 лютого на сайті Офісу генерального прокурора, звернув увагу «Судовий репортер».
12 листопада 2025 року до поліції надійшла заява, що невідомі втрутилися у систему дистанційного банківського обслуговування «клієнт-банк» і зробили платежі з рахунків ТОВ «Західнадрасервіс» на 78,5 мільйона гривень і з рахунків ТОВ «Енергопарк «Яворів» на суму близько 48,7 мільйона гривень.
Поліція заочно повідомила підозру 21-річному Денису Ніколаєву. Він уродженець Хмельницького, зареєстрований в окупованому Донецьку і місце перебування його зараз невстановлене.
За даними слідства, Ніколаєв розповсюдив архів «Документи.zip», при запуску якого на компʼютері встановлювалося шкідливе програмне забезпечення. Це дало можливість втрутитися в систему керування рахунком і здійснити платежі від імені компаній.
Під час досудового розслідування встановили, що під час кібератаки із заволодіння коштами було використано 11 банківських установ, 7 рахунків юридичних компаній, 68 розрахункових рахунків фізичних осіб підприємців та 100 карткових рахунків відкритих на фінансових мулів («дропів»).
Згідно з текстом підозри, Ніколаєв із викрадених коштів легалізував 104 мільйони гривень, спрямувавши їх на рахунки підконтрольних йому організацій і фізичних осіб. Підозрюваний домовився про придбання автомобілів Cadillac ats та BMW 320 і перерахував за них близько мільйона гривень.
Зіновій Козицький — засновник групи компаній «Західнадрасервіс», що є найбільшим приватним видобувачем нафти та газу в західній Україні. Син підприємця Максим Козицький з лютого 2020 року є головою Львівської обласної державної адміністрації.
