Крупнейший в истории скандал, связанный с воровством персональных данных клиентов финансовых учреждений, набирает обороты. Среди пострадавших от хакеров компаний — такие мастодонты финансового рынка, как JPMorgan Chase и Dow Jones. От злоумышленников пострадали и крупные брокеры: бостонская компания Fidelity Investments, онлайн-брокеры E*Trade Financial и Scottrade.
10 листопада 2015, 18:40
Дело на 100 млн человек
Американская прокуратура вчера выдвинула обвинения против четверых участников группы. Троих прокуратура считает причастными к кибератакам на JPMorgan Chase и другие финансовые организации страны. Их обвиняют в краже персональных и финансовых данных, взломе компьютеров и сговоре с целью отмывания средств.
Вдохновителем и организатором группировки прокуратура считает 31-летнего гражданина Израиля Джери Шалона. На его счетах в Швейцарии и других странах обнаружено не менее $100 млн доходов, полученных незаконным путем. Обвинения предъявлены 40-летнему израильтянину Зиву Оренштейну и 31-летнему гражданину США Джошуа Эрону, проживающему в Москве. Еще одного участника группы, Энтони Мурджио, прокуратура называет организатором нелегальной биржы биткойнов, Coin.mx. Мурджио, как предполагает следствие, действовал в интересах Шалона. Через биржу группа обналичивала нажитое.
Следователи полагают, что группа вела свой незаконный бизнес с 2012 года. За плечами хакеров — взломы компьютерных сетей, отмывание «значительных средств», полученных незаконным путем через сеть подставных фирм (следствие считает, что их было не менее 75). Группа не брезговала ни взломом сетей финансовых учреждений, ни фишингом пользовательских данных. Масштаб поражает воображение. Прокуратура обвиняет группу в воровстве персональных данных более 100 млн клиентов финансовых организаций.
Крупнейший известный случай - взлом базы данных JP Morgan Chase. Атака, прошедшая летом 2014 года, считается самым масштабным хакерским взломом в банковском секторе за всю историю. JP Morgan Chase признал утерю данных осенью 2014 года. По данным банка, злоумышленники собрали информацию о 83 млн клиентских счетов. Правда, в JP Morgan Chase уверяют, что хакеры получили доступ только к адресам клиентов, но не к номерам счетов и паролям.
Злоумышленники использовали компьютерные сети в ЮАР и Бразилии, деньги отмывались через Кипр, а незаконные платежи по кредитным картам проходили через Азербайджан. Помимо кражи данных и отмывания денег, нарушители управляли как минимум 12 незаконных интернет-казино по всему миру, включая США.
Если прокуратура докажет свои обвинения, то каждый участник группы может получить несколько десятков лет тюремного заключения.
По материалам Bloomberg, Reuters
Джерело:
Мінфін
Коментарі - 2