Hacker får fem år for russisk-tilknyttet Yahoo-sikkerhedsbrud

En ung computerhacker, som anklagerne siger, ubevidst arbejdede med et russisk spionagentur, blev tirsdag idømt fem års fængsel for at bruge data stjålet i et massivt Yahoo-databrud for at få adgang til private e-mails.

Den amerikanske dommer Vince Chhabria idømte også Karim Baratov en bøde på 250 USD, 000 under en domsafsigelse i San Francisco.

Baratov blev navngivet i en føderal anklage sidste år, der sigtede to russiske spioner for at orkestrere Yahoo-overtrædelsen i 2014, der involverede 500 millioner brugere. Baratov blev anklaget for at bruge de stjålne data, som Ruslands føderale sikkerhedstjeneste har givet ham til at hacke snesevis af e-mail-konti tilhørende journalister. virksomhedsledere og andre.

Anklagere sagde Baratov, 23, var en "international hacker til leje", som lavede lidt eller ingen research af sine kunder.

Han erkendte sig i november skyldig i ni anklager om hacking. Han erkendte, at han begyndte at hacke som teenager for syv år siden og opkrævede kunder 100 USD for et hack for at få adgang til webbaserede e-mails.

Baratov, som blev født i Kasakhstan, men boede i Toronto, Canada, hvor han blev anholdt sidste år, opkrævet kunder for at få en anden persons webmail-adgangskoder ved at narre dem til at indtaste deres legitimationsoplysninger på en falsk adgangskode-nulstillingsside.

Anklagere sagde i retspapirer, at Baratovs russisksprogede websted med navnet "webhacker" annoncerede tjenester for "hacking af e-mail-konti uden forudbetaling."

Anklagere sagde, at den russiske sikkerhedstjeneste betalte Baratov for at målrette snesevis af e-mail-konti ved hjælp af oplysninger, der er indhentet fra Yahoo-hacket. Anklagere hævdede, at Ruslands føderale sikkerhedstjeneste målrettede russiske journalister, Amerikanske og russiske embedsmænd og ansatte i finansielle tjenester og andre private virksomheder.

Baratov og hans advokater sagde også, at hans arbejde med det russiske spionagentur var ubevidst.

I retsdokumenter hævdede Baratov, at han kunne få adgang til webmail-konti, der blev vedligeholdt af Google og russiske udbydere såsom Mail.Ru og Yandex. Han ville give kunderne et skærmbillede af den hackede konto og lovede, at han kunne ændre sikkerhedsspørgsmål, så de kunne bevare kontrollen over kontoen.

Det amerikanske justitsministerium sigtede to russiske spioner for at orkestrere sikkerhedsbruddet i 2014 hos Yahoo for at stjæle data fra 500 millioner brugere. Dmitry Aleksandrovich Dokuchaev og Igor Anatolyevich forbliver på fri fod, og anklagere mener, at de bor i Rusland, som ikke har en udleveringsaftale med USA.

Baratov menes at have opkrævet mere end 1,1 millioner dollars i gebyrer, som han brugte til at købe hus og dyre biler.

"Afskrækkelse er særlig vigtig i en sag som denne, " sagde dommeren under høringen. Han afviste anklagernes krav om en fængselsdom på næsten 10 år, bemærker Baratovs alder og rene straffeattest forud for hans anholdelse.

Baratov, som har siddet varetægtsfængslet siden anholdelsen, fortalte dommeren, at hans tid bag tremmer har været "en meget ydmygende og øjenåbnende oplevelse."

Han undskyldte og lovede "at være en bedre mand" og adlyde loven ved sin løsladelse. Dommeren sagde, at det er sandsynligt, at Baratov vil blive udvist, når han er løsladt fra fængslet.

"Kriminelle hackere og de lande, der sponsorerer dem, begår en alvorlig fejl, når de angriber amerikanske virksomheder og borgere, " sagde assisterende justitsminister for national sikkerhed John Demers. "Vi vil identificere dem, uanset hvor de er og bringe dem for retten."

© 2018 The Associated Press. Alle rettigheder forbeholdes.