這些黑客竊取了超過1億名用戶的個人信息,是“史上最大規模的美國金融機構用戶數據盜竊”。
美國財經媒體Quartz11日報道,一封周二公開的起訴書顯示,四名黑客因在2012年至2015年之間對摩根大通等金融機構發起大范圍網絡攻擊而遭受起訴。
起訴書列出了12家受害機構,大多數是金融服務公司,但也包括財經新聞機構和軟件開發公司。美國檢察官辦公室(U.S. Attorney's Office)說:“這一案件涉及史上最大規模的美國金融機構用戶數據盜竊”。黑客從這些公司竊取了超過1億名用戶的個人信息。
摩根大通在2014年10月承認,該公司在去年夏季遭受網絡攻擊,7600萬個賬戶受到影響。但肇事者姓名直到今天才公開。
根據這份長達68頁的起訴書,格瑞·夏隆(Gery Shalon)、約瑟華·艾榮(Joshua Aaron)和瑟夫·奧利恩斯特恩(Ziv Orenstein)被控23項罪名,包括開始于2007年的電腦黑客入侵和詐騙。第四名黑客安東尼·莫格吉奧(Anthony Murgio)周二被單獨起訴。起訴書中對莫格吉奧提出了七項指控,他還在此前被訴未經許可從事比特幣交易。
報道說,這些黑客利用從摩根大通等公司竊取的信息操縱股票。他們購買少量公司股票,然后用竊取的郵件地址通知投資者買進這些股票。當股價上漲,這些黑客就拋出股票,從而賺取利潤。
道瓊斯公司向Quartz確認其受到了黑客攻擊的影響。其他受到影響的公司包括電子商務公司E*Trade和史考特證券(ScottTrade)。
報道說,金融機構依照法律要求持有大量的用戶個人信息,這也使其成為黑客的主要目標。摩根大通近來加強了對安全問題的關注,包括聘請前軍事專家并在美國國家安全局總部附近建立了新的網絡安全設施。