Eleven Charged in Massive ID Furto Schema

Undici persone hanno È stato accusato o incriminato in un massiccio furto di identità e frode informatica che ha coinvolto alcune delle più grandi violazioni di dati nella recente storia degli Stati Uniti, ha annunciato il Dipartimento di Giustizia statunitense.

I partecipanti al programma hanno preso di mira nove rivenditori statunitensi, incluso BJ's Wholesale Club, TJX e DSW Shoe Warehouse, hanno detto funzionari del DOJ. Questi tre dettaglianti hanno annunciato grandi violazioni dei dati tra il 2004 e il 2007. Anche OfficeMax, Barnes & Noble, Boston Market, Sports Authority e Forever 21 sono stati presi di mira.

L'anello di furto d'identità ha rubato più di 40 milioni di numeri di carte di credito e debito Michael Sullivan, procuratore degli Stati Uniti per il distretto del Massachusetts. I criminali hanno installato sofisticati programmi "sniffer" sulle reti dei rivenditori, consentendo loro di raccogliere informazioni su carte di credito e password, ha detto durante una conferenza stampa.

[Ulteriori informazioni: Come rimuovere malware dal PC Windows]

Si ritiene che questo caso sia il più grande caso di hacking e furto d'identità che il Dipartimento di Giustizia abbia mai perseguito, ha detto il procuratore generale americano Michael Mukasey.

"Questo caso sottolinea la nostra crescente vulnerabilità al furto di informazioni personali", ha aggiunto durante una conferenza stampa. "Le reti informatiche e Internet sono una parte indispensabile dell'economia mondiale, ma anche se offrono opportunità straordinarie per il commercio e la comunicazione legittimi, offrono anche opportunità straordinarie per i criminali: dove i criminali sono in grado di violare i sistemi di sicurezza dei computer, come asserito qui, hanno un'enorme capacità di causare danni ".

Martedì, un gran giurì federale nella Corte distrettuale degli Stati Uniti per il distretto del Massachusetts ha incriminato Albert" Segvec "Gonzalez di Miami con l'accusa di frode informatica, frode telematica, frode sui dispositivi di accesso, aggravata furto d'identità e cospirazione per il suo ruolo nello schema.

Il Dipartimento di Giustizia ha anche annunciato accuse martedì contro Christopher Scott e Damon Patrick Toey, entrambi di Miami.

Altri imputati affrontano numerose accuse in California e New York, ha detto il Dipartimento di Giustizia.

Tre degli imputati sono cittadini statunitensi, uno proviene dall'Estonia, tre dall'Ucraina, due dalla Cina e uno dalla Bielorussia, ha detto il Dipartimento di Giustizia. Un individuo è conosciuto solo da un alias online e il suo luogo di origine è sconosciuto.

Dopo aver raccolto i dati, gli imputati presumibilmente lo nascondevano in server crittografati che controllavano nell'Europa orientale e negli Stati Uniti, ha detto il Dipartimento di Giustizia. Presumibilmente hanno venduto alcuni dei numeri delle carte di credito e di debito su Internet ad altri criminali. I numeri rubati sono stati incassati dai numeri delle carte di codifica sulle strisce magnetiche delle carte vuote.

Gli imputati hanno quindi usato queste carte per prelevare decine di migliaia di dollari alla volta dai bancomat, ha detto il Dipartimento di Giustizia. Gonzalez e altri erano presumibilmente in grado di nascondere e riciclare i proventi delle frodi usando valute anonime basate su Internet e incanalando fondi attraverso conti bancari in Europa orientale, ha detto il Dipartimento.

La Federal Trade Commission statunitense ha chiesto sanzioni contro TJX, DSW e BJ's per la loro presunta incapacità di adottare appropriate misure di sicurezza per proteggere le informazioni sui clienti.

Gonzalez è stato precedentemente arrestato dal Servizio segreto nel 2003 per frode sui dispositivi di accesso. Durante il corso di quell'indagine, il Servizio segreto americano ha scoperto che Gonzalez, che lavorava come informatore confidenziale per l'agenzia, era coinvolto in questo caso, ha detto il Dipartimento.

Gonzalez affronta la vita in carcere se è condannato per tutti le accuse addebitate nell'accusa del Massachusetts.

Sempre martedì, le accuse sono state rese pubbliche nella Corte distrettuale degli Stati Uniti per il distretto meridionale della California a San Diego contro presunti partecipanti Maksym "Maksik" Yastremskiy di Kharkov, Ucraina, e Aleksandr "Jonny Hell" Suvorov di Sillamae, in Estonia.

I due sono accusati di reati legati alla vendita dei dati della carta di credito rubata che Gonzalez e altri hanno ottenuto illegalmente, così come ulteriori dati di carta di credito rubati.

Suvorov è accusato di cospirazione di possedere dispositivi di accesso non autorizzati, possesso di accesso non autorizzato dispositivi, traffico di dispositivi di accesso non autorizzati, furto di identità, furto di identità aggravato e favoreggiamento. Yastremskiy è accusato di traffico di dispositivi di accesso non autorizzati, furto di identità, furto di identità aggravato e cospirazione per riciclare strumenti monetari.

Un'accusa contro Hung-Ming Chiu e Zhi Zhi Wang, entrambi cinesi, e una persona conosciuta solo dal online Il soprannome "Delpiero" è stato aperto a San Diego martedì

Chiu, Wang e Delpiero sono accusati di cospirazione per possedere dispositivi di accesso non autorizzati, traffico di dispositivi di accesso non autorizzati, traffico di dispositivi di accesso contraffatto, possesso di dispositivi di accesso non autorizzati, aggravato furto d'identità e favoreggiamento.

Anche a San Diego, Sergey Pavolvich della Bielorussia e Dzmitry Burak e Sergey Storchak, entrambi ucraini, sono stati accusati di una cospirazione per traffico in dispositivi di accesso non autorizzati.

Le accuse di San Diego affermano che Yastremskiy, Suvorov, Chiu, Wang, Delpiero, Pavolvich, Burak e Storchak gestivano una distribuzione internazionale di carte di credito e debito rubate g con operazioni da Ucraina, Bielorussia, Estonia, Cina, Filippine e Tailandia. Le accuse sostengono che ciascuno degli imputati ha venduto informazioni rubate sulla carta di credito e di debito. L'accusa di Yastremskiy sostiene di aver fatto più di 11 milioni di dollari USA da questa attività criminale.

Queste accuse e reclami sono il risultato di un'indagine sotto copertura durata tre anni condotta dall'ufficio di San Diego Field Office dei servizi segreti statunitensi.

A maggio, Gonzalez, Suvorov e Yastremskiy furono anche accusati di un'accusa correlata nella Corte distrettuale degli Stati Uniti per il distretto orientale di New York.

Le accuse di New York affermano che il trio era impegnato in uno schema sofisticato per incappare in reti di computer gestite dalla catena di ristoranti di Dave & Buster e rubato numeri di carte di credito e di debito da almeno 11 località. In particolare, l'accusa sostiene che gli imputati hanno ottenuto l'accesso non autorizzato ai terminali del registratore di cassa e hanno installato sniffer di pacchetti su di essi.

In un ristorante, lo sniffer di pacchetti ha catturato i dati per circa 5.000 carte di credito e debito, causando alla fine perdite di almeno $ 600.000 alle istituzioni finanziarie che hanno emesso le carte, ha detto il Dipartimento di Giustizia.

Gonzalez è attualmente detenuto in carcere per le accuse a New York. I funzionari turchi hanno arrestato Yastremskiy nel luglio 2007 in Turchia quando si è recato in vacanza. È stato incarcerato lì da allora, in attesa della risoluzione delle relative accuse turche, e gli Stati Uniti hanno formulato una richiesta formale per la sua estradizione. Su richiesta del Dipartimento di Giustizia, Suvorov è stato arrestato dalla polizia federale tedesca a Francoforte nel marzo 2008 per le accuse di San Diego quando si recava in vacanza. Attualmente è in carcere in attesa della risoluzione dei procedimenti di estradizione.