现年28岁的冈萨雷斯日前遭指控,涉嫌利用黑客技术盗窃身份信息案,共盗取大约1.3亿张信用卡和借计卡的账户信息。
美国联邦检察官17日指控一名男子利用黑客技术,盗窃大约1.3亿张信用卡和借计卡的相关信息。美国司法部官员认为,这是美国历史上最大的此类案件。
曾为线人 遭指控男子名为阿尔贝特·冈萨雷斯,是佛罗里达州迈阿密居民。此人曾是美国特工处线人,负责帮助特工处追踪黑客。美联社援引来自政府部门的消息报道,特工处后来发现冈萨雷斯“脚踏两只船”,认定他在帮助特工处的同时,也与犯罪分子合作,向犯罪分子提供调查信息。
冈萨雷斯至少向一名遭调查者发出警告。
现年28岁的冈萨雷斯17日遭指控前,因另一起利用黑客技术盗窃身份信息案在监狱中候审。针对那起案件的庭审定于下月开始。冈萨雷斯在那起案件中,涉嫌与他人一起盗窃大约4000万张信用卡的相关信息,如果定罪,最重可获判终身监禁。
检察人员当时认为,那起案件已经创下单起劫持私人计算机网络、盗用信用卡信息最多的纪录。
数目惊人 旧案未了,新案又生。美国联邦检察官17日指控冈萨雷斯涉嫌另一起信用卡和借计卡信息盗窃案。
据司法部17日的声明,冈萨雷斯涉嫌从2006年10月开始,利用黑客技术突破电脑防火墙,盗取大约1.3亿张信用卡和借计卡的账户信息。
“据信,这是美国司法部迄今起诉的最大一宗身份信息盗窃案,”美国新泽西州检察官办公室在声明中说。
联邦检察官说,除大型零售店和超市外,新泽西州一个信用卡处理系统公司也成为冈萨雷斯等人下手的目标。
与冈萨雷斯一起遭指控的还有两名共谋者。检察官没有这两人的名字,只是称他们为“黑客1”与“黑客2”,住在“俄罗斯或俄罗斯附近”。
先查阅《财富》500强 后侵袭支付系统 多名检察官说,冈萨雷斯等人通过查阅《财富》500强企业名单,寻找下手目标。找到目标后,他们从企业网站中寻找漏洞。他们曾前往零售店,观察收款机型号,然后再调查相关计算机系统,如果发现有漏洞,就会利用黑客软件作案。
冈萨雷斯和同伙涉嫌将盗得的身份信息发往他们控制的计算机服务器上。除美国外,这些服务器设在拉脱维亚、荷兰和乌克兰等国。检察人员说,冈萨雷斯等人为这些信息寻找不法买家,而买家可能会用这些信息实施欺诈。
据检察官介绍,作案时,他们用黑客技术掩藏自己在网上的踪迹,以防被受害企业的防病毒软件发现。
司法部在起诉书中称,冈萨雷斯与另外两名共谋者通过安插软件,在持卡人付钱时截获支付细节,从而获得即时数据。
司法部表示,他们侵入了哈特兰支付系统公司的系统。哈特兰是一家替数千家美国企业处理信用卡支付的公司。该公司今年1月透露,该公司由于安全漏洞成为被攻击目标,但在此案曝光之前,攻击规模一直不为人知。
市场调研机构分析师表示,哈特兰的安全漏洞暴露了美国信用卡支付系统相较于欧洲的劣势。大多数欧洲信用卡发行商都已升级至“芯片和密码”系统,而美国仍依靠储存在安全性较低的磁条上的数据。
冈萨雷斯在新指控中被控共谋电子诈骗等罪。如果罪名成立,他面临最高20年监禁,还将面临巨额罚金。
信用卡信息泄密现象多 这起身份信息盗窃案的规模远超美国史上曝光的所有同类案件。案中信用卡信息遭泄漏的受害者中,包括数百万欧洲持卡人。一家未被指名的英国信用卡发行商的客户,占潜在受害者总数的十分之一。
之前规模最大的信用卡数据失窃案的受害者是零售商TJX,该案发生在2006年,涉及逾4500万张信用卡。近年来,类似信用卡信息被大批盗窃的情况时有发生。
不过,从TJX窃取的多是不活跃信用卡的信息,而冈萨雷斯一案中被盗的都是持卡人输入的即时数据,也就是说这些账户全部是活跃账户。 (王凡) (来源:广州日报)
我来说两句