英國男子"IntelBroker"因公司數據遭黑客攻擊被美國起訴 - 彭博社
Chris Dolmetsch
一名被稱為“IntelBroker”的25歲英國男子被美國當局指控與黑客組織合謀竊取數十家公司數據並在網上出售,給全球受害者造成超過2500萬美元損失。
紐約聯邦檢察官週三宣佈已解封一份起訴書,指控25歲的凱·韋斯特犯有包括共謀實施計算機入侵在內的四項罪名。檢方在聲明中表示,韋斯特已於二月在法國被捕,目前仍被羈押。美國正尋求引渡此人。
檢方稱,韋斯特入侵受害者計算機系統獲取客户名單和營銷數據等信息,並通過出售竊取記錄牟利,企圖斂財超240萬美元。起訴書顯示,化名"凱爾·諾森"的韋斯特領導了一個經常活躍在未公開網絡論壇的黑客組織。
儘管檢方未透露具體受害企業,但IntelBroker曾宣稱近年入侵過多家科技公司,包括超微半導體、思科系統和慧與科技。
2024年6月,AMD表示正在調查有關公司信息在黑客攻擊中遭竊的指控。此前有報道稱,黑客組織IntelBroker在一個名為"BreachForums"的網站上宣稱入侵了AMD系統,該論壇是英語世界最大的黑客銷贓平台之一。據當局稱,該論壇助長了針對企業的全球性勒索行為,為網絡犯罪分子提供了銷贓牟利的渠道。
2023年3月,紐約州皮克斯基爾市居民康納·布萊恩·菲茨帕特里克在其家中被捕,他運營着該論壇。數月後他認罪,並於2024年1月被判已服刑期外加20年監管釋放。但由於上訴法院認同政府關於量刑過輕的意見,他將於下個月面臨重新判決。
根據韋斯特案件中的起訴書,該論壇於2022年3月上線,次年菲茨帕特里克被捕時被執法部門關閉。2024年5月論壇重啓後至今仍在運營。檢方表示,從2024年8月到次年1月期間,IntelBroker在論壇上被標識為"所有者"。
檢方指控,2023至2025年間,韋斯特曾41次兜售數據,並117次提供免費分發或換取論壇積分(可提升用户權限解鎖高級功能)。若最嚴重罪名成立,他將面臨最高20年監禁。
西方騙局的受害者包括一家市政府醫療保健提供商、一家美國電信服務提供商和一家互聯網服務提供商。調查人員表示,他們通過加密貨幣賬户部分確認了韋斯特的身份,此前一名卧底警官通過論壇發送的私信,以價值250美元的比特幣從IntelBroker處購買了數據。
根據法庭文件,雖然韋斯特通常要求用隱私性更強的門羅幣作為公司數據的報酬,但比特幣的保護性較差,使得調查人員能夠將韋斯特的電子郵件賬户與卧底警官付款的錢包聯繫起來。
法國檢察官沒有立即回覆尋求有關其被捕更多細節的電子郵件。韋斯特的律師無法立即確認。
此案為美國訴韋斯特案,案號25-cr-134,美國紐約南區地方法院。