據外媒報道,美國聯邦調查局(FBI)在最新法庭文件中稱,他們通過一個電子郵件地址,發現一名黑客與12億互聯網認證信息被盜一案有關。
據報道,被稱為“格雷先生”(“mr.grey”)的這位黑客的身份,是根據一家互聯網安全公司的數據鑒別出的,該公司去年8月宣布,一個俄羅斯黑客集團與這12億互聯網認證信息被竊案有關。
美國威斯康辛州密爾沃基一家聯邦法庭上周公布的法庭文件,為了解這件可能是最大規模的用戶名和密碼被盜案的調查提供了一個窗口。
FBI提交這些文件,是為了支持其于2014年12月請求的搜查令。該搜查令一個月后實施。
總部設在密爾沃基的網絡安全機構Hold Security去年宣布說,代號為CyberVor的俄羅斯犯罪集團侵入42萬家網站,盜取了12億互聯網用戶名稱與相關密碼,以及5億多個電子郵箱地址。FBI隨即開展調查。
在調查中,FBI發現了據信被用于發送垃圾郵件的域名等清單。文件還顯示,FBI發現其中一個用于發送垃圾郵件的地址,注冊在“格雷先生”名下。
FBI對黑客論壇進行搜索,發現了“格雷先生”的帖子,他在2011年11月寫道,任何人想要“臉書”、“推特”及俄羅斯社交網VK的用戶信息,他都能找到記錄。
Hold Security信息安全官霍爾頓(Alex Holden)說,這顯示“格雷先生”很可能通過木馬或病毒經營數據庫或打進數據庫,大規模盜竊信息。
目前,聯邦調查局和司法部未立即發表評論。