中新网8月19日电 据美国《侨报》报道，美国联邦司法部近日宣布侦破了历来最大宗黑客盗窃身份案。黑客集团入侵美国至少9个大零售商网络，窃取至少4100万张信用卡和扣账卡密码，然后制造假卡提款，已有11人遭到司法部起诉。

　　司法部指出，被起诉的11人只是该盗窃集团的部分党羽，包括3名美国人、3名乌克兰人、两名中国人、1名白俄罗斯和1名爱沙尼亚人，最后一个被告只知其网上化名为“Delpiero”，国籍和身份不明。两名中国被告姓名译音分别是赵雄鸣(Hung-MingChiu)和王志知(ZhiZhi Wang)。有两人和另外6名被告仍在逃。

　　网上兜售账户密码

　　这黑客集团运作涉及跨国分工。已落网的集团头目冈萨雷斯(AlbertGonzales)是迈阿密居民，与同党入侵零售商的无线网络，窃取信用卡和扣账卡密码资料，然后在网上兜售密码、制造假卡，在美国、东欧、菲律宾、中国和泰国用假卡提款，每次多达几万美元。

　　受害的零售商包括TJX旗下两公司、Barnes&Nobles、BJ"sWholesaleClub、OfficeMax、BostonMarket、SportsAuthority、Forever21和DSW，时间从2003年一直持续到今年。资料失窃最严重的TJX被闯入两年仍然不知，去年才发现资料失窃，TJX当时估计4570万张卡可能受影响，Visa和万事达信用卡公司则估计可能多达1亿张。调查员发现黑客集团在乌克兰和拉脱维亚的伺服器，储存超过4100万张卡的资料。

　　当局指受害者多数是美国人，相信很多人仍未知信用卡资料被盗。司法部长穆凯西说，现无法估计损失金额多大，但案件反映盗窃个人资料日益严重，“美国每年有数以百万计的人被盗用身份，对国民和企业造成数以十亿美元计损失”。

　　头目落网或囚终身

　　冈萨雷斯曾犯同类案件，2003年原已被特工处拘捕，他应承做线人，对付黑客买卖盗窃资料网站的网主，候审期间获释，但他背特工继续犯罪，还意图向一名同党通风报信，特工发现后与其他部门合作调查，查出整个集团的活动。冈萨雷斯被控电脑诈骗、严重盗窃身份等多项罪名，如所有罪名成立，最高可判终身监禁。

　　游街扫网络寻漏洞

　　冈萨雷斯为首的黑客集团，并非一般黑客，而是专向大零售商的无线网络埋手。冈萨雷斯和同党先用所谓“游车河作战”(wardriving)手法，驾车在大城市的街道漫游，用手提电脑扫描，寻找零售商的无线网络的保安弱点，一有发现就闯入他们的网络，安装所谓“侦缉犬”(sniffer)程式。

　　“侦缉犬”程式就像偷听器一样，“偷听”零售商处理信用卡和扣账卡的网络，截取卡的号码、密码和户口资料，加密储存于美国、乌克兰和拉脱维亚的伺服器内，资料会在网上兜售或自用，用作制造假卡在柜员机提款。

　　他们转移款项和洗黑钱的方法也很复杂，利用美国和国外的网上货币交易，以便隐藏身份，并透过东欧的银行户口转移款项。