美破獲全球最大金融黑客 涉1.6億個資外洩

人氣 7

【大紀元2013年07月26日訊】(大紀元記者黃捷瑄綜合報導)美國司法部門起訴了4名俄羅斯人及1名烏克蘭人,其中一名有「全球頭號通緝黑客」之稱。這5人涉嫌犯下史上最大規模的網路詐騙案件,自2005年至2012年,共1.6億信用卡及借記卡(Visa金融卡)帳號被盜用,牽涉金額高達3億美元。

據CNN金錢網站報導,新澤西的檢察官辦公室7月25日聲明,這5人組成的犯罪集團入侵十幾家美國及國際公司的電腦網路,竊取消費者資訊並販賣牟利。

遭駭的包括世界最大付款網Visa公司、財富500強的潘尼百貨(J.C. Penney)、美國少女服飾品牌Wet Seal、7-Eleven、那斯達克證交所(Nasdaq)、捷藍航空(JetBlue)等。

被告專門以從事金融交易、傳送金融資訊的零售商或公司為目標,盜取使用者的帳號密碼、身份證明、信用卡及金融卡號及其他持卡人資訊。

5名被告各有各的工作。有「全球頭號通緝黑客」之稱的德林克曼(Vladimir Drinkman)及26歲的嫌犯加里寧(Alexandr Kalinin)入侵電腦系統;柯托夫(Roman Kotov)則挖掘網路中的貴重資料。黑客利用瑞提柯夫(Mikhail Rytikov)提供的匿名網路主機服務隱藏身分。29歲的史米利艾奈茲(Dmitriy Smilianets)負責販賣竊取來的資訊並分贜。

警方已逮捕其中的史米利艾奈茲,而德林克曼正在荷蘭打官司,希望不會被引渡到美國,另外3人在逃。

檢方表示,被告的即時通訊信息顯示,他們通常潛伏好幾個月,繞過安全系統,然後植入惡意軟體,時間超過1年以上。得到資料後,再以每筆10至50美元不等的價格販賣偷來的資料。

這是美國司法史上所起訴、損失規模最大的資料外洩案件。檢察官費雪曼(Paul Fishman)說:「這些有專長且入侵電腦系統的人嚴重威脅著我們的經濟、隱私及國家安全。」

警方追緝頭號黑客數年

中央社報導,加里寧及德林克曼還涉及另外5個企業資訊洩密案,此前已被新澤西法院起訴。辦案人士說,他們認為德林克曼曾參與另一起信用卡詐欺案,該案共犯美國邁阿密男子龔薩雷茲(Albert Gonzalez)2010年被判服刑20年,是有史以來美國黑客案中被判刑期最長的。

2008年,在美國東北部連鎖超市Hannaford Brothers Co.網絡被入侵消息曝出後,龔薩雷茲調侃道,Hannaford得花上數百萬美元升級自己的網絡措施了。他還用了網路速寫代碼「lol」(laugh out loud,大聲笑)。

加里寧回復道:他們最好給我們錢,讓我們不要再「黑」他們。

在龔薩雷茲一案中,美國特勤局尚未查到其他共犯的名字,當時起訴書只以黑客1號與黑客2號分別稱呼德林克曼與加里寧。

警方花了許多年才查出他們的真實身分。知情人士說,負責財務的史米利艾奈茲比較容易查,因為兜售過程必須與許多人接觸,此外,這名被告在俄國和網路上都很高調。

電腦遊戲冠軍隊伍涉案 租用電腦組成全球網絡

史米利艾奈茲最為人所知的是創立電腦遊戲冠軍隊伍莫斯科5(Moscow 5),征戰全球各大比賽。

去年警方接獲史米利艾奈茲將與德林克曼去歐洲的消息,警方於是重新調查,並確定德林克曼是要追緝的黑客之一。消息人士說:「找到全球頭號黑客。真走運。」

由於德林克曼在網路上留下旅遊照片及其他線索,且手機未關機,警方循線推測到他們住的旅館,由荷蘭警方逮個正著。

據起訴書說,在新澤西州、拉脫維亞、巴哈馬群島和巴拿馬等地,黑客們用租來的電腦組成的全球網絡實施網絡攻擊。此外,為避免被執法部門抓獲,據說他們為「數據入侵」和「身份被竊」等詞匯設置了谷歌預警,如果有關他們的網絡入侵活動的新聞被報道了,就會立即得知。

美罕見公布俄被告姓名

此外,美國罕見地公布了在逃的加里寧及其他還在俄國的嫌犯姓名,這顯示美國官員不滿意俄羅斯執法人員的合作程度。

消息人士說:「如果俄羅斯人不與我們合作,沒關係,我們就讓大家都知道這件事。」

而在同一天,紐約南區的聯邦檢察官辦公室還宣布,加里寧涉及另外2項指控,分別為入侵那斯達克證券交易所所使用的主機,以及入侵總部設在美國的金融機構,竊取銀行帳戶資料的國際計劃。

執法單位進步象徵

路透社報導,前聯邦網路犯罪檢察官拉許(Mark Rasch)說,本案顯示執法單位在確認大型網路犯罪的責任歸屬上,已有了進展。

拉許說:「世界上有數十人,甚至千百人擠在電腦終端機上,只有一個共同的目的,就是竊取上面流傳的信用卡號。」

(責任編輯:畢儒宗)

相關新聞
《金融時報》:美應施壓中共網路偷竊商業機密
美中戰略與經濟對話 中共優勢漸失
李天一新任律師事務所網站疑遭黑客攻擊
美曝光中共黑客網址 聯合企業阻網諜
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論