美國地方檢察院起訴3名中國公民攻入兩家律師事務所盜取信息并因此獲利超過400萬美元。
美國紐約地方檢察官Preet Bharara在周二的聲明中提到:這三人,分別是Iat Hong、Bo Zheng和Chin Hung,被指控以擅長合并收購領域的律所為攻擊目標,黑入其郵件服務器吸取內部交易的獨家信息。他們盯上7家紐約的律所成功入侵了2家未具名的公司。
“這起網絡安全事件應該敲響世界范圍內律所的警鐘:你已經或即將成為網絡入侵的目標,對那些可能成為罪犯的人來說,你擁有如此價值連城的信息。”Bharara在聲明中表示。
這些網絡黑客可以早于任何人購買相關股票并且知道通過并購能夠漲多少,調查員說。地方檢察辦公室透露,Hong、Zheng和Hung以入侵參與收購業務的律師信息為突破口。
他們在2015年3月因特爾166.7億美元并購Altera事件中,靠這種方式獲利140萬美元。
聯邦調查局的調查顯示,Hong、Zheng和Hung早在2014年7月就以非法途徑通過一家律所雇員獲取認證信息與登錄服務器的的權限,并裝載惡意軟件在服務器上。他們三人有一個11人名單,均為可以提供幫助的律所人士。
惡意軟件幫助三人盜取2.8G內部交易信息,包括2015年1月29日內容為因特爾與Altera具體交易條款與計劃收購價在內的郵件。
這些所謂的偷竊者分26次購入Altera的股票,以21萬股獲得凈利140萬美元。因特爾并購結束后,Altera的股價比他們購入時低了9美元,26%的跌幅相比他們購入時的價格。
在2014年8月1至9號,三人從律所郵件服務器中盜取50G保密資料,促使他們買入18000股Intermune的股票,此制藥商隨后被RocheAG收購——黑客們因此獲凈利38萬美元。
他們對另一家紐約律所做了同樣的事,以負責并購的人員為目標,在服務器上裝載惡意軟件。在2105年被Pitney Bowes收購的電商公司Borderfree身上,賺取84.1萬美元。
US地方檢察院辦公室稱至少10起其他交易中,這三人都是通過竊取這兩家律所的信息牟利。
但他們并未成功入侵其他5家律所,他們被指控嘗試入侵服務器超過10萬次。
此三人同時被指控在2014年4月至2015年下半年入侵競爭對手機器人公司并從郵箱服務器中竊取機密設計。口供顯示,Zheng、Hong和Hung三人曾就職于初創機器人公司。
目前三人面臨13項指控帶來的至少50年牢獄生涯,他們在等待1月到來的引渡。