本周二美國司法部地方法院公布的起訴書顯示,一個巨大的跨國黑客犯罪集團數年來入侵了至少9家大型金融機構和新聞出版機構,并利用盜竊來的1億條客戶信息哄抬股票,進行信用卡欺詐和非法網絡賭博。
起訴書共披露了四名犯罪嫌疑人,其中三名與入侵銀行、證券交易和新聞機構的有牽連。這些受害機構包括摩根大通、ETrade、Scottrade、道瓊斯和News Corp。
檢察官聲稱,自2012年到2015年之間,嫌疑人伙同其共謀者成功的操縱了幾十支只公開發行的股票,并把誤導信息發送到那些他們盜竊來的銀行客戶和股票經濟人的郵箱,然后使用用虛假身份建立的股票交易賬戶,低買高買獲利。
該犯罪集團的成員還盜取金融機構的非公開信息,處理虛假的藥品和防病毒軟件股票的支付信息,偽造護照并掌控了一家新澤西州的信用卡聯盟機構。為了洗錢,犯罪分子在全球范圍內使用了75家公司、銀行和經濟人的賬戶。其他的指控包括入侵、證券欺詐、電匯欺詐和身份盜竊等,共23項指控。
這個黑客犯罪網絡從以色列延展到美國,包括塞浦路斯、阿塞拜疆和瑞士等國的12個在線賭博和支付平臺。犯罪分子欺騙金融機構去處理和授權從這些平臺轉來的支付。起訴書中的三名核心犯罪人員為別為:
前兩人均于今年7月在以色列被逮捕,最后一人約叔華·艾倫在逃。艾倫為美國公民,之前主要在美國、以色列和俄羅斯長期居住。
起訴書中寫到:“他們與腐敗的國際銀行官員勾結,無視并允許非法的網絡賭博支付交易。”
另一名嫌疑人安東尼·摩吉奧,于今年7月在佛羅里達州被捕,被單獨起訴與一起比特幣交易和控制一家信用卡聯盟機構有關的犯罪案件。
沙龍為這個網絡犯罪集團的首腦,他自稱為“創始人”。起訴書中聲稱,這個犯罪集團擁有數百名職員和同謀者。在一起案件中,沙龍吹噓一筆獲利的股票交易只是“通往龐大帝國的一小步”。
沙龍曾這樣回答一名同謀者提出的疑問:
我們買非常便宜的股票,然后執行計劃進行操控。
“美國人是不是很喜歡買股票?”
“就像俄羅斯人喝烈的要命的伏特加。”
沙龍為以色列公民,曾用過Garri Shalelashvili, Phillipe Mousset 和 Christopher Engeham 等姓名。起訴書中稱,他至少在瑞士和其他銀行賬戶藏匿了1億美金。
該犯罪集團的核心作案手段為黑客入侵,如利用心臟出血漏洞非法入侵受害機構的網絡。除了摩根大通承認的7.6千萬個人用戶及7百萬小型企業客戶信息以外,還有從道瓊斯證券機構盜取的1千萬客戶的電子郵件地址。而今年8月份,道瓊斯的CEO威廉·劉易斯只承認了3500名客戶的支付信息泄露。一個星期后,另一家金融機構Scottrade聲明自己被入侵,460萬客戶信息被盜。