Даркнет-хакер арестован: он выводился на биржу Coinbase
Власти США задержали и предъявили обвинение жителю Мичигана, 29 лет. Предполагается, что он взломал базу данных крупного медицинского центра, украл персональную информацию 65000 сотрудников, а потом продал это в даркнете.
Согласно судебным записям, Джастин Шоп Джонсон впервые влез в базу данных медицинского центра университета Питтсбурга в 2013 году, и регулярно проверял её в поисках обновлений в течение 2014-го года. Он украл оттуда имена сотрудников, их номера социального страхования, домашние адреса, данные от трудоустройстве и доходах. Информацию он продавал на даркнет-площадках, а его покупатели использовали её для кражи денег у государства: использовали в схеме, в ходе которой в налоговую службу высылаются поддельные заявления на возврат налоговых переплат.
Суд установил, что первый раз, 1 декабря 2013, Джонсон украл информацию на 23500 сотрудников. Далее он пополнял свою базу в январе и феврале 2014, а между 11 декабря 2013 и 12 апреля 2014 выложил базу на Evolution. Он использовал никнеймы DearthStar и TheDearthStar.
Пример торговой позиции:
Полные личные данные граждан США + доходы физлиц 2013 [по 10 штук]
Описание: 3$ за каждое, Имя Адрес Город Штат Индекс Номер соцстрахования Трудовой статус Доходы (в т.ч. идент. номер работодателя) Брак (не подтверждено)
Большинство граждан из штата Пенсильвания!!!
Заработанные на этом биткоины (примерно 8000$) Джонсон перевёл на биржу Coinbase, где и хранил. Покупатели, используя в том числе базу данных Джонсона, запросили у государства от имени граждан более 1300 возвратов на сумму 1.7 млн долларов.
Хакер продолжал использовать как свой аккаунт на Evolution, так и аккаунт на Coinbase, продолжая красть и продавать информацию. Спустя 7 лет после инцидента, 20 мая 2020 года, его задержали, так как смогли связать оба аккаунта, которыми он продолжал пользоваться. Ему предъявили обвинение в преступном сговоре, мошенничестве с использованием телекоммуникаций и в краже личных данных с отягчающими обстоятельствами.