ארה"ב: שמונה נאשמים בפרשת גניבת זהויות בהיקף 22 מיליון דולרים

שמונה האקרים נעצרו בניו יורק והוגש נגדם כתב אישום השבוע בפרשת גניבת זהויות, בנזק מצטבר בהיקף של 22 מיליון דולרים. השמונה נאשמים, כי חדרו למערכי ה-IT של ענקיות התקשורת בארה"ב, AT&T וטי-מובייל (T-Mobile), במשך ארבע שנים, פרצו לבסיסי הנתונים שלהן, וגנבו משם נתונים. הפריצות נעשו תוך מציאת נקודות תורפה ברשתות הסלולר של ענקיות התקשורת.

מכתב התביעה שהוגש נגד הנאשמים על ידי התובע הפדרלי של ברוקלין בניו יורק, עולה כי בין שנת 2005 ויולי השנה, שניים מהנאשמים ניצלו את הסטאטוס שלהם, כמפיצים מורשים של מכשירי טלפון ניידים: הם יכלו להיכנס ללא חשד, ואף נכנסו לבסיסי הנתונים של שתי ענקיות התקשורת. לאחר שחדרו לבסיסי הנתונים, הם גנבו מהם שמות כתובות ומידע מזהה נוסף של לקוחות סלולריים.

הנאשמים התחזו ללקוחות הסלולר, והזמינו בשמם רכיבים למכשירים, או מכשירים ניידים שלמים חדשים. זאת, באמתלות שונות, כגון בטענה, כי המכשירים הקודמים נפגמו או אבדו. כאשר הם קיבלו את המכשירים או הרכיבים למכשירים הניידים, הם שיחדו את נהגי חברת המשלוח, כך שידווחו כאילו המשלוח נעשה, ומנגד – התלוננו שלא קיבלו את הסחורה. במקביל הם מכרו אותה לאחרים בשוק האפור בצורה חופשית. את התשלום עבור המשלוחים, ההאקרים חייבו את בעלי הסלולר שמהם נגנבו נתוניהם האישיים.

AT&T מסרה בתגובה לכתב האישום, כי "בשל החקירה שהתבצעה והממצאים שעלו ממנה, החברה הוסיפה רכיבי אבטחה נוספים למערך ה-IT שלה. זאת, על מנת להגן על נתוני הלקוחות הנשמרים אצלה היטב באורח קבוע". טי-מובייל מסרה בתגובה, כי "המדובר באירוע מבודד, אשר נוגע רק לכמה לקוחות. החברה מטמיעה ללא הרף רכיבי אבטחה חדשים על מנת להגן על מידע הקשור בלקוחותיה". שתי החברות הציעו פיצוי ללקוחות שנפגעו ממעשי ההונאה וגניבת הזהויות, אולם הן סירבו להתייחס לתוכן המידע שנגנב, ולמסור האם הוא כלל סיסמאות לא מוצפנות של הלקוחות.

כל השמונה טענו לחפותם בדיון הראשוני בבית המשפט שנערך בעניינם. אם הם יורשעו, הם צפויים לעונשי מאסר של עד 20 שנים. בכוונת התביעה לחלט את נכסי הנאשמים לאחר שיורשעו, על מנת לקבל בחזרה ולו חלק מ-22 מיליון הדולרים.