Otto Indicated per $ 9 Million Hack

Un grand jury statunitense ad Atlanta ha incriminato otto persone legate all'hacking in una rete di computer gestite dal fornitore di elaborazione di carte di credito RBS WorldPlay e che hanno rubato $ 9 milioni.

Martedì indicato Sergei Tsurikov, 25 anni, di Tallinn, in Estonia; Viktor Pleshchuk, 28 anni, di San Pietroburgo, Russia; Oleg Covelin, 28 anni, di Chisinau, Moldova; e una persona conosciuta solo come Hacker 3. Sono stati incriminati in accusa di 16 conteggi di cospirazione per commettere frodi telematiche, frode telematica, cospirazione per commettere frodi informatiche, frodi informatiche, frodi con dispositivi di accesso e furto di identità aggravato.

Anche incriminati nella Corte distrettuale degli Stati Uniti per il Distretto settentrionale della Georgia c'erano Igor Grudijev, 31, Ronald Tsoi, 31, Evelin Tsoi, 20 anni, e Mihhail Jevgenov, 33, ciascuno di Tallinn, con l'accusa di frode sui dispositivi di accesso.

[Ulteriori informazioni lettura: come rimuovere il malware dal PC Windows]

L'accusa sostiene che il gruppo abbia utilizzato sofisticate tecniche di hacking per compromettere la crittografia dei dati utilizzata da RBS WorldPay per proteggere i dati dei clienti sulle carte prepagate, che vengono utilizzate dalle aziende per paga dipendenti. Utilizzando una busta paga, i dipendenti possono ritirare i loro stipendi regolari da un bancomat.

Una volta compromessa la crittografia sul sistema di elaborazione delle carte, l'anello di hacking avrebbe aumentato i limiti dell'account su account compromessi, e quindi fornito una rete dei cosiddetti "casher" con 44 carte di debito prepagate contraffatte, ha detto il Dipartimento di Giustizia degli Stati Uniti. Queste carte contraffatte sono state utilizzate per prelevare più di $ 9 milioni da oltre 2.100 distributori automatici in circa 280 città in tutto il mondo, incluse città negli Stati Uniti, Russia, Ucraina, Estonia, Italia, Hong Kong, Giappone e Canada.

La perdita da $ 9 milioni accaduto in meno di 12 ore lo scorso novembre.

Gli hacker presumibilmente hanno cercato di distruggere i dati memorizzati sulla rete di elaborazione delle carte per nascondere la loro attività di hacking, ha detto il Dipartimento di Giustizia. L'accusa sostiene che gli esecutori siano stati autorizzati a mantenere il 30 percento al 50 percento dei fondi rubati, ma ha trasmesso il resto dei fondi a Tsurikov, Pleshchuk e altri coimputati. Dopo aver scoperto l'attività non autorizzata, RBS WorldPay, una divisione della Royal Bank of Scotland, ha immediatamente segnalato la violazione.

Diverse agenzie di polizia straniere hanno collaborato all'inchiesta. All'inizio dell'anno, la polizia criminale centrale estone ha arrestato Tsurikov, Ronald Tsoi, Evelin Tsoi e Jevgenov. Ciascuno sta affrontando le spese relative in Estonia. Tsurikov è anche in custodia in Estonia ed è in attesa di estradizione negli Stati Uniti

La cooperazione tra la Polizia di Hong Kong e il Federal Bureau of Investigation statunitense ha portato anche a un'indagine parallela a Hong Kong, che ha portato all'identificazione e all'arresto di due individui chi era responsabile per il ritiro dei fondi RBS WorldPay dagli sportelli automatici lì. Anche l'Unità di polizia criminale nazionale Crime Squad e l'Ufficio nazionale dei Procuratori dei Paesi Bassi hanno fornito assistenza significativa, ha detto il Dipartimento di Giustizia.

Tsurikov, Pleshchuk, Covelin e Hacker 3 hanno una condanna massima fino a 20 anni di prigione per cospirazione per commettere frodi telegrafiche e conteggio di ogni frode; fino a cinque anni di reclusione per cospirazione per commettere frodi informatiche; fino a cinque o 10 anni di carcere per ogni conteggio delle frodi informatiche; una pena minima obbligatoria di due anni per il furto di identità aggravato; e multe fino a $ 3,5 milioni di dollari.

Le accuse contro Grudijev, Tsois e Jevgenov portano fino a un massimo di 15 anni di carcere per ogni conteggio e una multa fino a $ 250.000. L'accusa cerca anche una confisca penale di $ 9,4 milioni dagli imputati.

"Le accuse mosse contro questo sofisticato anello internazionale di hacking erano possibili solo grazie a una cooperazione internazionale senza precedenti con i nostri partner delle forze dell'ordine, in particolare tra Stati Uniti ed Estonia" Lanny Breuer, assistente procuratore generale della divisione penale del Dipartimento di Giustizia, ha dichiarato in un comunicato.

Sally Quillian Yates, procuratore statunitense che agisce nel distretto settentrionale della Georgia, ha detto che l'assistenza di RBS WorldPlay e di altre forze dell'ordine ha aiutato a risolvere il caso.

"Lo scorso novembre, in un solo giorno, un processore di carte di credito americano è stato violato in forse l'attacco di frode informatica più sofisticato e organizzato mai condotto ", ha detto in una dichiarazione. "Oggi, quasi esattamente un anno dopo, sono stati incriminati i leader di questo attacco: questa indagine ha distrutto la parte posteriore di uno dei più sofisticati anelli di hacking al computer del mondo."