Tre ukrainere anholdt for hacking af over 100 amerikanske virksomheder

Tre ukrainere er blevet anholdt for at hacke mere end 100 amerikanske virksomheder og stjæle millioner af kredit- og betalingskortnumre. Det oplyser justitsministeriet onsdag.

Dmytro Fedorov, 44, Fedir Hladyr, 33, og Andrii Kolpakov, 30, er højtstående medlemmer af en "international cyberkriminalitetsgruppe" kaldet "FIN7", som havde snesevis af medlemmer rundt om i verden, Det oplyser afdelingen i en meddelelse.

"Siden mindst 2015, FIN7-medlemmer engageret i en meget sofistikeret malware-kampagne målrettet mod mere end 100 amerikanske virksomheder, overvejende i restauranten, spil, og gæstfrihedsindustrien, " den sagde.

"FIN7 hackede sig ind i tusindvis af computersystemer og stjal millioner af kundekredit- og betalingskortnumre, som koncernen har brugt eller solgt med fortjeneste, " den sagde.

Justitsministeriet sagde, at medlemmer af den "produktive hackergruppe" også målrettede computernetværk i Storbritannien, Australien, og Frankrig.

FBI specialagent Jay Tabb fortalte en pressekonference i Seattle, Washington, hvor anholdelserne blev annonceret, at hackingen ikke var statssponsoreret.

"Ingen forbindelse overhovedet til nogen statssponsoreret aktivitet, " sagde Tabb. "Dette er bare gammeldags organiseret kriminalitet."

Fedorov, en "hacker og manager på højt niveau, blev anholdt i Bielsko-Biala, Polen, januar og er tilbageholdt i afventning af udlevering til USA, oplyser justitsministeriet.

Hladyr, FIN7s systemadministrator, blev arresteret i Dresden, Tyskland, i januar, den sagde, og afholdes i Seattle, Washington, afventer en retssag, der er planlagt til at åbne den 22. oktober.

Kolpakov, beskrevet som en "supervisor for en gruppe hackere, "blev anholdt i Lepe, Spanien, i slutningen af ​​juni og bliver tilbageholdt der i afventning af en amerikansk udleveringsanmodning, sagde afdelingen.

Chipotle, Arby er målrettet

"Cyberkriminelle, der tror, ​​at de kan gemme sig i fjerne lande og operere bag tastaturer uden at blive fanget, tager simpelthen fejl, sagde Annette Hayes, amerikansk advokat for det vestlige distrikt i Washington.

Anklagerne mod de tre var indeholdt i føderale anklager, der blev frigivet onsdag.

De blev anklaget for 26 tilfælde af sammensværgelse, wire svindel, computer hacking, svindel med adgang til enheder, og groft identitetstyveri.

Justitsministeriet sagde, at FIN7 også kendt som "Carbanak Group" og "Navigator Group, " brudt computernetværk af virksomheder i 47 amerikanske stater og Washington DC.

De stjal angiveligt "mere end 15 millioner kundekortposter fra over 6, 500 individuelle salgsterminaler på mere end 3, 600 separate forretningssteder."

Blandt de virksomheder, der offentligt har afsløret hacks af FIN7, er Chipotle Mexican Grill, Chili'er, Arby's, Red Robin og Jasons Deli, oplyser justitsministeriet.

Mange af virksomhederne blev målrettet gennem phishing-ordninger, der involverede e-mail.

"FIN7 omhyggeligt udformede e-mail-beskeder, der ville forekomme legitime for en virksomheds medarbejder, og ledsagede e-mails med telefonopkald med henblik på yderligere at legitimere e-mailen, " den sagde.

Når en vedhæftet fil blev åbnet, det ville udløse malware til at stjæle betalingskortdata, som blev solgt på online underjordiske markedspladser.

© 2018 AFP