130 millió hitelkártyát lopott három férfi

Egy 28 éves floridai férfi és két bűntársa ellen emelnek vádat az eddigi legnagyobb egyesült államokbeli adatlopási ügyben.

Az amerikai igazságügyi minisztérium közleménye szerint Albert Gonzalez 28 éves miami lakost és két meg nem nevezett orosz segítőjét azzal vádolják, hogy 2006 októbere és 2008 eleje között összesen 130 millió hitelkártya-adatcsomagot loptak el. A The New York Times szerint az eset azért különösen kínos az amerikai hatóságok számára, mert a férfi a 2003-as első letartóztatása után a szövetségi hatóságok, többek között a titkosszolgálatok informátoraként is dolgozott.

Gonzalez és két cinkosa a hitelkártyaszámokat és azok tulajdonosainak neveit többek között a Heartland Payment Systems, a 7 Eleven szupermarketlánc, a Maine állambeli Hannaford Brothers Co., valamint számos országos és regionális kiskereskedés számítógépes rendszereiből szerezték meg. A hackerek a virtuális rablássorozatuk során a vállalatok által alkalmazott SQL-adatbázisok biztonsági hiányosságait használták ki. Emellett kifinomult technikákat alkalmaztak az akcióik elrejtésére és annak megakadályozására, hogy a tevékenységüket felfedezzék a biztonsági szoftverek. A megszerzett adatcsomagokat az általuk korábban üzembe állított két amerikai (egy kaliforniai és egy illinois-i), egy lettországi, egy holland és egy ukrán szerverre továbbították.

Az eset nem csak a 130 millió hitelkártya ellopása miatt váltott ki óriási pánikot, hanem azért is, mert az elkövetők az áldozataikat a Fortune 500-as listáján szereplő leggazdagabb cégek közül választották ki. A 28 éves Gonzalezt a rendőrség egyébként jól ismeri, hiszen tavaly májusban már letartóztatták egy étteremlánc ellen elkövetett adatlopások miatt. Az ügy miatt szeptemberben bíróság elé kell állnia New Yorkban. Emellett egy másik eljárás is folyamatban van ellene Massachusetts államban.

Amennyiben Gonzalezt bűnösnek találják összeesküvésben és adatcsalással kapcsolatos összeesküvésben, úgy a 130 millió hitelkártya-csomag ellopásáért akár 25 év letöltendő börtönt és 500 000 dollárig terjedő pénzbüntetést is kaphat.