पांच लोगों ने वित्तीय डेटा की सबसे बड़ी चोरी करने का आरोप लगाया

[अनुवादक का नोट: यह २५ जुलाई २०१३ को न्याय से आधिकारिक बयान का अनुवाद है]

न्याय मंत्रालय
जनसंपर्क कार्यालय
IMMEDIATE RELEASE के लिए | 25 जुलाई 2013 को गुरुवार है

न्यू जर्सी में, पांच लोगों पर प्रारंभिक साजिश पर डेटा की सबसे बड़ी ज्ञात चोरी करने का आरोप है
हैकर्स ने दुनिया भर के प्रमुख भुगतान प्रणालियों, खुदरा विक्रेताओं और वित्तीय संस्थानों में हैक किया

न्यू जर्सी में आज, पांच लोगों पर पांच लोगों को आरोपित किया गया है, जिन पर दुनिया भर में हैकिंग की आशंका है, जिसमें प्रारंभिक साजिश और आपराधिक डेटा चोरी करने और बड़े कॉर्पोरेट नेटवर्क को हैक करने के साथ-साथ 160 मिलियन से अधिक क्रेडिट कार्ड नंबर चोरी करने का इरादा है, जिससे सैकड़ों का नुकसान हुआ है। मिलियन डॉलर। यह संयुक्त राज्य अमेरिका में दर्ज की गई अब तक की सबसे बड़ी डेटा चोरी है।

आज न्यू जर्सी काउंटी अटॉर्नी पॉल जे। फिशमैन, कार्यवाहक सहायक अटॉर्नी जनरल, न्याय विभाग आपराधिक न्यायमूर्ति माइथिली रमन और अमेरिकी गुप्त सेवा विशेष एजेंट, कार्यालय द्वारा प्रतिवादियों के नामों की घोषणा की गई। जेम्स मोटोला द्वारा न्यू जर्सी सिटी आपराधिक जांच। यूएस सीक्रेट सर्विस ने प्रारंभिक साजिश में प्रतिबद्ध बड़े कॉर्पोरेट नेटवर्क से डेटा की चोरी की जांच की।

आरोपों के अनुसार, प्रतिवादी अपने पीड़ितों की तलाश कर रहे थे - बड़े वित्तीय निगम, खुदरा विक्रेता जिन्होंने वित्तीय जानकारी प्राप्त की और संचारित किया, साथ ही अन्य संस्थानों के पास ऐसे डेटा थे जिनका उपयोग वे अपनी आय उत्पन्न करने के लिए कर सकते थे। नासाडेक, खुदरा विक्रेताओं 7-इलेवन, कैरेफोर, जेसीपी, हैनफोर्ड और वेट सील, हार्टलैंड भुगतान प्रणाली, कॉमेडिया इलेक्ट्रॉनिक भुगतान प्रदाताओं पर हैकिंग के हमलों के आरोपी , "यूरोनेट", "वीज़ा जॉर्डन", "डिनर्स सिंगापुर" और "इनगेनिकार्ड", वित्तीय संस्थान "डेक्सिया", एयरलाइन "जेटब्लू", वित्तीय सूचना कंपनी "डॉव जोन्स", कंपनी "ग्लोबल पेमेंट"। हालांकि, यह दावा नहीं करता है कि NASDAQ की हैकिंग ने उसके ट्रेडिंग प्लेटफॉर्म को प्रभावित किया।

नेवार्क की संघीय अदालत में आज सुनाई गई दूसरी सजा ने संकेत दिया कि वाणिज्यिक डेटा चोरी करने के लिए पांच लोग हैकर योजना में अपनी भूमिका निभा रहे थे। कथित तौर पर, व्लादिमीर ड्रिंकमैन (32 वर्ष, सिकीट्वकर और मास्को) और अलेक्जेंडर कलिनिन (26 वर्ष, सेंट पीटर्सबर्ग), जिनमें से प्रत्येक कथित तौर पर नेटवर्क सुरक्षा की पुष्टि करने और पीड़ितों के कॉर्पोरेट सिस्टम तक पहुंच प्राप्त करने में विशेष रूप से विशिष्ट थे।

रोमन कोटोव (32 वर्ष, मॉस्को का मूल निवासी), संभवतः, नेटवर्क में आवश्यक डेटा खोजने में विशिष्ट है जो कि ड्रिंकमैन और कालिनिन भविष्य में इस मूल्यवान जानकारी को चोरी करने के लिए पहले से ही घुस गए थे। न्यायिक दस्तावेजों से पता चलता है कि प्रतिवादियों ने छुपाया कि वे मिखाइल रीतिकोव (26 वर्ष, ओडेसा, यूक्रेन के निवासी) द्वारा प्रदान की गई गुमनाम वेब होस्टिंग की सेवाओं का उपयोग कर क्या कर रहे थे। दिमित्री स्मिलानेट्स (29 वर्ष, मॉस्को), कथित रूप से अन्य षड्यंत्रकारियों द्वारा चोरी की गई वाणिज्यिक जानकारी बेच रहा है, और इस योजना में प्रतिभागियों द्वारा प्राप्त आय को वितरित कर रहा है।

"इस प्रकार का अपराध हमारे लिए सबसे बड़ा खतरा है," यूएस अटॉर्नी पी.जे. फिशमैन कहते हैं। “जिनके पास हमारे कंप्यूटर नेटवर्क की सुरक्षा को कमजोर करने का अनुभव और ज्ञान है, वे हमारी भलाई, हमारी गोपनीयता और हमारी राष्ट्रीय सुरक्षा को खतरा देते हैं। यह मामला दिखाता है कि हमेशा एक वास्तविक जोखिम (क्षति) होता है, क्योंकि इस प्रकार के धोखाधड़ी से प्रत्येक अमेरिकी उपभोक्ता की लागत व्यापार करने के लिए बढ़ती है, और हर दिन। हम बहुत सतर्क और बहुत सावधान नहीं हो सकते। ”

कार्यवाहक सहायक अटॉर्नी जनरल एम। रमन ने कहा, "प्रतिवादियों को दुनिया भर में वाणिज्यिक जानकारी की चोरी के लिए जिम्मेदार ठहराया जाना चाहिए, जिसके शिकार व्यक्ति और कानूनी संस्थाएं थीं, और जिसके परिणामस्वरूप करोड़ों डॉलर का नुकसान हुआ।" “अभियुक्तों के अपराध को छुपाने के लिए अमेरिकी न्याय विभाग और उसकी कानून प्रवर्तन एजेंसियों के तहत आपराधिक मामलों के विभाग के काफी प्रयासों के बावजूद, वाणिज्यिक डेटा चोरी करने के लिए उनकी आपराधिक योजना को उजागर किया, और उनके अपराध के कई पीड़ितों के लिए न्याय की तलाश की। आज का संकेत निस्संदेह उन लोगों के लिए एक गंभीर चेतावनी के रूप में काम करेगा, जो अवैध रूप से इंटरनेट पर गोपनीय जानकारी चुराएंगे। ”

"जैसा कि इस अभियोग से देखा जा सकता है, यूएस सीक्रेट सर्विस यूएस साइबर सर्विस के लिए एक विशेष एजेंट जे। मोटोला ने कहा," अंतर्राष्ट्रीय साइबर अपराधियों की सफलतापूर्वक जांच और गिरफ्तारी के लिए नवीन तकनीकों का उपयोग करना जारी रखेगा। "जबकि वैश्विक साइबर अपराध का हमारे वित्तीय संस्थानों पर जबरदस्त प्रभाव जारी है, इस मामले से पता चलता है कि यूएस सीक्रेट सर्विस के विशेष एजेंटों द्वारा किए गए सभी खोजी कदम यह सुनिश्चित करते हैं कि अपराधियों की हमेशा पहचान की जाए और उनके खिलाफ मुकदमा चलाया जाए। निवास स्थान। "

2009 में, कालिनिन और ड्रिंकमैन न्यू जर्सी में "हैकर नंबर 1" और "हैकर नंबर 2" के रूप में पेमेंट सिस्टम "हार्टलैंड पेमेंट सिस्टम्स इंक" के कॉर्पोरेट डेटा की चोरी के लिए अल्बर्ट गोंजालेज (32 वर्ष, मियामी, फ्लोरिडा) के साथ मिलकर आरोप लगाया गया था। ", जो, जैसा कि रिपोर्ट किया गया था, तब इतिहास में सबसे बड़ा था। गोंजालेज वर्तमान में अपने कारनामों के लिए संघीय जेल में एक सजा (20 साल जेल) की सेवा कर रहा है।

आज, न्यूयॉर्क राज्य अभियोजक कार्यालय के दक्षिणी जिले ने कलिनिन के खिलाफ दो अतिरिक्त आरोप लगाए: एक NASDAQ स्टॉक एक्सचेंज द्वारा उपयोग किए जाने वाले कुछ सर्वरों को हैक करने में जटिलता के लिए, दूसरा अमेरिकी वित्तीय संस्थानों के साथ एक अंतरराष्ट्रीय योजना का उपयोग करके बैंक खाता डेटा चोरी करने के लिए, के साथ जटिलता में। एक और रूसी हैकर निकोलाई नोसेनकोव। रीतिकोव को पूर्व में वर्जीनिया में अज्ञात योजना का उपयोग करके व्यापार डेटा चोरी करने के लिए दोषी ठहराया गया था। Kotov और Smilianets पर पहले संयुक्त राज्य अमेरिका में मुकदमा नहीं चलाया गया था।

28 जून 2012 को, नीदरलैंड की यात्रा के दौरान ड्रिंकमैन और स्माइलियन को संयुक्त राज्य के अनुरोध पर गिरफ्तार किया गया था। स्मिलियन 7 सितंबर 2012 को जारी किया गया था, और संयुक्त राज्य में हिरासत में रखा जा रहा है। नियत समय पर, वह न्यू जर्सी संघीय अदालत में अभियोग का उच्चारण करने के लिए दिखाई देगा। कलिनिन, कोटोव और रीतिकोव अभी भी बड़े पैमाने पर हैं। सभी आरोपी रितिकोव के अपवाद के साथ रूसी संघ के नागरिक हैं, जो यूक्रेन का नागरिक है।

हैकर्स ने कैसे हमले किए

अदालत के दस्तावेजों के अनुसार, पांच प्रतिवादियों ने कथित तौर पर नागरिकों की व्यक्तिगत पहचान की जानकारी चोरी करके दुनिया भर के कई सबसे बड़े इलेक्ट्रॉनिक भुगतान कंपनियों, खुदरा विक्रेताओं और वित्तीय संस्थानों के कंप्यूटर नेटवर्क में घुसपैठ करने के लिए अन्य प्रतिभागियों के साथ एक साजिश में प्रवेश किया। उन्होंने कथित तौर पर उपयोगकर्ता नाम और पासवर्ड, पहचान उपकरण (पिन), क्रेडिट और डेबिट कार्ड नंबर और कार्डधारकों के बारे में अन्य व्यक्तिगत जानकारी का उपयोग किया था। कथित तौर पर साजिशकर्ताओं ने हैकिंग के माध्यम से 160 मिलियन से अधिक कार्ड संख्याओं को अवैध रूप से जब्त कर लिया।

अदालत के दस्तावेजों में, यह माना जाता है कि प्रारंभिक प्रविष्टि अक्सर "SQL इंजेक्शन हमले" (SQL इंजेक्शन हमले के प्रकार) का उपयोग करके बनाई गई थी। SQL एक प्रोग्रामिंग भाषा है जिसे विशेष डेटाबेस में संग्रहीत रिकॉर्ड को प्रबंधित करने के लिए डिज़ाइन किया गया है। हैकर्स ने इस डेटाबेस की संरचित क्वेरी भाषा में कमजोरियों की पहचान की और इन कमजोरियों का उपयोग कंप्यूटर नेटवर्क में घुसने के लिए किया। जैसे ही हैकर्स ने सिस्टम में प्रवेश किया, उन्होंने एक दुर्भावनापूर्ण प्रोग्राम (कृमि) को झुका दिया। इस दुर्भावनापूर्ण कृमि ने तथाकथित "बैकडोर" बनाया, जिससे सिस्टम कमजोर हो गया और जिससे आरोपी को नेटवर्क तक पहुंचने में मदद मिली। कुछ मामलों में, कंपनी सुरक्षा सेवाओं के प्रयासों के लिए धन्यवाद, अभियुक्तों ने सिस्टम तक पहुंच खो दी, लेकिन वे अभी भी वांछित नेटवर्क तक पहुंच प्राप्त कर सकते हैं, बिना रुके और व्यवस्थित रूप से आगे आक्रमण कर सकते हैं।

कानून प्रवर्तन अधिकारियों द्वारा प्राप्त लॉग के अनुसार, प्रतिवादियों ने कई बार पीड़ितों की सुरक्षा को कमजोर करने के लिए कई महीनों तक कोशिश की कि वे सुरक्षा सेवाओं के लिए अपनी सतर्कता खोने का इंतजार करें। प्रतिवादियों ने कथित तौर पर एक साल से अधिक समय तक कई कंपनियों में मैलवेयर लगाए थे।

प्रतिवादियों को नेटवर्क पैकेट विश्लेषक के नेटवर्क पर तथाकथित "स्निफ़र्स" स्थापित करने का भी आरोप है। स्नाइपर घायल निगमों के कंप्यूटर नेटवर्क से डेटा की पहचान करने, इकट्ठा करने और चोरी करने के लिए लिखे गए कार्यक्रम हैं। फिर, प्रतिवादियों ने चोरी के डेटा को संग्रहीत करने और उन्हें अन्य उपयोगकर्ताओं को बेचने के लिए कथित रूप से दुनिया भर में स्थित कंप्यूटरों के एक नेटवर्क का उपयोग किया।

कैसे डेटा बेचा गया

बाद में हैकर्स ने कार्ड नंबरों और संबंधित पहचान की जानकारी को कब्जे में ले लिया, जिसे उन्होंने "डंप" कहा, उन्होंने कथित तौर पर इसे दुनिया भर के थोक बिचौलियों को बेच दिया। तब खरीदारों को इंटरनेट नंबरों पर या व्यक्तियों और संगठनों के बारे में जानकारी की पहचान के साथ कार्ड नंबर को फिर से बेचना चाहिए।

यह माना जाता है कि स्माइलियनेट्स अपने गोपनीय थोक विक्रेताओं के लिए केवल इस गोपनीय डेटा की बिक्री में लगे हुए थे। अदालत के दस्तावेजों के अनुसार, उन्होंने इस कार्ड के लिए पहचान डेटा के साथ प्रत्येक चोरी किए गए अमेरिकी क्रेडिट कार्ड नंबर के लिए लगभग $ 10 का शुल्क लिया, साथ ही प्रत्येक यूरोपीय क्रेडिट कार्ड नंबर के लिए लगभग $ 50 और इसके लिए पहचान डेटा, और प्रत्येक के लिए लगभग $ 15 का शुल्क लगाया। पहचान डेटा के साथ कनाडाई क्रेडिट कार्ड नंबर, थोक और नियमित ग्राहकों को कीमत में छूट प्रदान करता है। नतीजतन, अंत उपयोगकर्ताओं ने एक स्वच्छ प्लास्टिक कार्ड के चुंबकीय पट्टी के लिए अधिग्रहीत "डंप" के डेटा को लागू किया और एटीएम के माध्यम से नकद धन दिया या ट्रेडिंग फ्लोर में भुगतान किया।

हैकर्स ने अपनी आपराधिक योजना को कैसे छिपाया

बचाव पक्ष ने अपनी आपराधिक योजना को छिपाने के लिए कई तरीकों का इस्तेमाल किया। साधारण इंटरनेट प्रदाताओं के विपरीत, रीतिकोव ने अपने ग्राहकों को हैकिंग में संलग्न होने की अनुमति दी, इस ज्ञान के साथ कि वह कभी भी सर्वर पर नेटवर्क पर उनकी गतिविधियों के बारे में जानकारी को नहीं बचाएगा या कानून प्रवर्तन एजेंसियों के साथ जानकारी साझा नहीं करेगा।

सूचना प्रसारित करने और इसकी पहचान से बचने के लिए, प्रतिवादियों ने कथित रूप से निजी और एन्क्रिप्टेड संचार चैनलों के माध्यम से संचार किया। डर है कि कानून प्रवर्तन एजेंसियां ​​इन चैनलों को भी रोक सकती हैं, कुछ षड्यंत्रकारियों ने कथित तौर पर व्यक्ति से मिलने की कोशिश की।

हैकरों को उनकी संभावित पीड़ित कंपनियों की खोज करने से रोकने के लिए, उन्हें माना जाता है कि उन्होंने अपने नेटवर्क सेटिंग्स को बदल दिया है ताकि सुरक्षा तंत्र को अपने कार्यों में प्रवेश करने से रोका जा सके। प्रतिवादियों ने मौजूदा सुरक्षा कार्यक्रम की सुरक्षा को समाप्त करने का भी पूरा प्रयास किया।

* * *

अदालत के दस्तावेजों का दावा है कि व्यक्तिगत और वाणिज्यिक डेटा की चोरी के परिणामस्वरूप, वित्तीय संस्थानों, क्रेडिट कंपनियों और उपभोक्ताओं को सैकड़ों मिलियन डॉलर का नुकसान हुआ, जिसमें रिपोर्ट की गई, केवल तीन निगमों पर 300 मिलियन डॉलर से अधिक का नुकसान हुआ। प्लास्टिक कार्ड धारकों को अपने व्यक्तिगत पहचान डेटा और नकदी निकासी की चोरी से नुकसान उठाना पड़ा।

यदि हैकर्स को दोषी पाया जाता है, तो उन्हें अधिकतम सजा का सामना करना पड़ेगा, अर्थात्: पहले साजिश से कंप्यूटरों पर अनधिकृत पहुंच प्राप्त करने और इलेक्ट्रॉनिक भुगतान प्रणालियों का उपयोग करके धोखाधड़ी करने के लिए 30 साल की जेल।

अभियोग में निहित धारणाएं और आरोप केवल आरोप हैं, और प्रतिवादियों को तब तक निर्दोष माना जाता है जब तक कि उनके अपराध सिद्ध नहीं हो जाते।

जांच अमेरिकी गुप्त सेवा में आपराधिक जांच कार्यालय द्वारा आयोजित की गई थी।

जांच में महत्वपूर्ण सहायता न्याय मंत्रालय, डच सुरक्षा और न्याय मंत्रालय के अभियोजकों और नीदरलैंड पुलिस साइबर अपराध इकाई के विदेश कार्यालय द्वारा प्रदान की गई थी।

इस आपराधिक मामले की जांच में महत्वपूर्ण योगदान न्यू जर्सी राज्य अटॉर्नी कार्यालय के आपराधिक जांच डिवीजन के उप प्रमुख, सरकारी प्रतिनिधि एरेज़ लेबरमैन द्वारा किया गया, आर्थिक अपराधों के लिए साइबर अपराध विभाग और बौद्धिक संपदा अधिकारों के संयोजन के लिए विभाग के सहायक अटॉर्नी, एक न्यायिक वकील, गुरबीर ग्रेल। साइबर अपराध और बौद्धिक संपदा अधिकारों की जांच के लिए विभाग के अदालत में बोलने के अधिकार के साथ वकील) आपराधिक अपराध जेम्स सिल्वर विभाग के साथ-साथ कैनसस काउंटी और उत्तरी जॉर्जिया काउंटी के वकीलों की संपत्ति।

पीडीऍफ़ में अभियोग का लिंक: www.justice.gov/iso/opa/resources/518201372525111217608630.pdf
[चैट विवरणों के अन्य विवरण और विवरण के साथ, - लगभग। अनुवादक]

अनुवाद का उपयोग कर: lingvomonster.ru
संपादन: efimich.ru

पीएस अधिक विषय पर लिंक, अगर किसी को दिलचस्पी है:
रूसी हैकर्स के अभियोजन में अमेरिकी एजेंट "भाग्यशाली"
एफबीआई ने एक साल बाद रूसी हैकरों की गिरफ्तारी की बात कही