ハッカー関係書類：アルバート・ゴンザレス。 20年の刑務所と1億7千万件のクレジットカードの盗難

アルバートゴンザレス（1981）は、2005年から2007年にかけてクレジットカード情報の窃盗とその後の1億7000万を超えるカードと銀行番号の転売で史上最大の不正行為で告発されたアメリカのコンピューターハッカーおよびコンピューター犯罪者です。

ゴンザレスと彼の仲間は、SQLインジェクションを使用してバックドアを複数のエンタープライズシステムに展開し、パケットスニファ（特にARPスプーフィング ）を起動しました。これにより、社内ネットワークからデータを盗むことができました。

彼の大暴れの間に、彼は誕生日パーティーに75,000ドルを下げたと言われ、彼の通貨機械が壊れたので手で$ 340,000を数えなければならないと不平を言いました。

ゴンザレスは3つの連邦告訴を受けました：

• 2008年5月、ニューヨークのデイブ＆バスターズ事件（裁判は2009年9月に開催されました）
• TJ Maxxの場合、2008年5月にマサチューセッツ州で（2010年初頭に裁判が行われました）
• 2009年8月、ニュージャージーで、Heartland Paymentに関連して。

2010年3月25日、ゴンザレスは連邦刑務所で20年の判決を受けました。

ゴンザレスと彼のチームは、CNBCのアメリカングリードシリーズのシーズン5エピソード5で取り上げられました。

この出版物は、支部の仕事を調整するために 、オークと悪魔 、 CRMシステムを使用した ジオロケーションゲームを開発するエジソンによってサポートされています 。

生い立ち

1970年代にキューバから米国に移住したゴンザレスの両親は、アルバートが8歳のときに最初のコンピューターを購入しました。

彼はフロリダのマイアミ高校に行き、コンピューターオタクの「問題を抱えた」リーダーと言われていました。 2000年に彼はニューヨークに移り、そこでニュージャージー州カーニーに移る前に3か月間住んでいました。


2001年、ラスベガスのDe​​fConでゴンザレス

影の影

カーニーにいる間、彼は150万の盗まれたクレジットカードとATM番号を売ったShadowCrewと呼ばれるハッカーグループの首謀者であると非難されました。 詐欺的な計画（ニックネーム "CumbaJohnny"でサイトで作業している）の首謀者と考えられていたが、彼は起訴されなかった。

起訴によると、4,000人がshadowcrew.comに登録しました。 登録後、盗まれた口座番号や偽の文書をオークションで購入したり、クレジットカード、デビットカード、銀行カードの磁気ストリップでの暗号化の使用について説明している教科書やハウツーを読んで、その番号を使用できます。

サイトのモデレーターは、サイトのルールを順守しなかったメンバーを罰し、盗まれたカード番号が無効である場合は返金しました。

カード番号に加えて、偽のパスポート、運転免許証、社会保障カード、クレジットカード、デビットカード、出生証明書、大学生証明書、健康保険カードなど、他の多くの個人情報盗難アイテムがオークションで販売されました。

あるメンバーは、ユーザー名、パスワード、生年月日、その他の個人情報が一致する1,800万のメールアカウントを販売しました。 被告のほとんどは、実際に違法なものを販売した参加者でした。 Shadowcrew.ccドメイン名を登録しようとしたユーザーを含む、サイトを保持またはモデレートしたユーザーは不在で告発されました

シークレットサービスは、その調査を「Operation Firewall」と名付け、その時点で430万ドルが盗まれたと信じていました。 Shadowcrewは他のグループと情報を共有しました：CarderplanetとDarkprofits。

調査は、米国、ブルガリア、ベラルーシ、カナダ、ポーランド、スウェーデン、オランダ、ウクライナのユニットによって実施されました。 ゴンザレスは当初、ニュージャージー州ニューアークで偽のクレジットカードとデビットカードを15枚持っていたとして告発されましたが、共犯者に対する米国秘密局の証拠を提供することで投獄を免れました。 ShadowCrewの19人のメンバーが起訴されました。 その後、ゴンザレスはマイアミに戻りました。

TJX企業

当局と協力して、2007年の18か月間に、2007年に4560万のクレジットカードとデビットカードが盗まれたTJX企業をハッキングする予定であると述べました。 2005年、 CardSystems Solutionsの 4,000万件のエントリがハッキングされました。 10人の共犯者を持つGonzalezは、マイアミのルート1に沿ったワイヤレスネットワークの脆弱性を検索しました。 彼らは、BJのホールセールクラブ、DSW、Office Max、ボストンマーケット、Barnes＆Noble、スポーツオーソリティ、TJ Maxxでカードをハッキングしました。

ゴンザレスの告発者はニックネームで「カンバジョニー」、「スープナジ」、「セグベック」、「キングチリ」、「スタノズロルツ」と呼びました。

ハッキングは、2006年12月にハックを発見したTJ Maxxにとって厄介なものでした。 会社は当初、ハッキングは2006年5月に始まったと考えていましたが、さらなる調査により、すべてが2005年7月に始まったことが明らかになりました。

ゴンザレスの容疑者の1人であるスティーブンワットは身長7フィートで、ハッカーの世界では「ユニックステロリスト」と「ジムジョーンズ」として知られています。ワットはニューヨークのモーガンスタンレーでインターセプタープログラムを書きました。

逮捕

ゴンザレスは、2008年5月7日、ニューヨークのアイランディアにあるデイブ＆バスターの企業ネットワークに侵入した容疑で逮捕されました。 この事件は、約5,000枚のカード番号が盗まれた2007年9月に発生しました。 合計600,000ドルの不正取引が675枚のカードに記録されました。

共謀者がレストランに戻って攻撃を再開するために再びネットワークにハッキングするために続けた後、当局は何かを疑い始めました。なぜなら、コンピューターがオフになっても再開しないからです。

ゴンザレスは、フロリダ州マイアミビーチの国立ホテルの1508号室で逮捕されました。 関連する逮捕で、当局は160万ドルの現金（両親の裏庭に埋められたドラム缶のビニール袋110万ドルを含む）、彼のラップトップ、グロックピストルを押収しました。

当局者は、ゴンザレスはマイアミのささやかな家に住んでいたと述べた。

彼は、ブルックリンのメトロポリタン拘留センターに滞在していたとき、ハートランドでの暴行で起訴されました。

パートナー

同じケースで、米国からさらに数人がゴンザレスで開催されました。 彼らは以下のように起訴され、有罪判決を受けました。


Stephen Wattは、個人情報の盗難の場合にデータ盗難ツールを提供する責任を負っています。 スティーブンワットは、刑務所で2年、当局の監督下で3年の刑を言い渡されました。 裁判所の命令により、彼は1億7150万ドルの返済を要求されました。
続きを読む： システムに巻き込まれた、元ハッカーは過去に忍び寄る


デイモン・パトリック・トーイは、詐欺、クレジットカード詐欺に対する有罪を認め、個人情報の盗難を悪化させ、5年の刑務所に収容されました。
続きを読む： ウォール街から刑務所までのコーダージャーニー


クリストファー・スコットは、陰謀、コンピューターシステムへの不正アクセス、アクセスデバイス詐欺、個人情報の窃盗に対する有罪を認めました。 彼は7年の判決を受けました。
続きを読む： TJX共犯者が7年の刑務所に収容

決済システムHeartland

2009年8月、Gonzalezは、ニュージャージー州ニューアークで、 Heartland Payment Systems 、Citibank 7-Eleven ATM、およびHannaford Brothersコンピューターシステムをハッキングしたとして起訴されました。 Heartlandは攻撃の大部分を引き継ぎ、1億3000万のカード番号を盗みました。 ハンナフォードから460万人が盗まれました。 他の2つの小売業者は起訴状で開示されていません。 しかし、ゴンザレスの弁護士はStorefrontBacktalkに、小売業者のうち2社はJCペニーとターゲットコーポレーションであると語った。 ハートランド氏は、訴訟費用を含めて攻撃で1260万ドルを失ったと述べ、ゴンザレス氏は、操作Get RichまたはDie Tryinを呼び出したと言われています。

起訴によると、ゴンザレスと2人の未知のハッカーの「ロシア内または近く」とマイアミからの「PT」共謀者の攻撃は、2007年12月26日にハートランドペイメントシステムで、2007年8月にセブンイレブンで、ハンナフォードブラザーズで2007年11月に始まりました年、および他の2つの正体不明の企業。 ゴンザレスと彼の仲間は、大企業を標的にして端末を調査し、その後、イリノイ州、ニュージャージー州、ウクライナ、インターネットに接続されたコンピューターから攻撃を開始しました。

彼らは、チャットルームで多くのニックネームを使用してインターネット経由で攻撃を実行し、複数のハッカープラットフォームに攻撃に関連するデータを保存し、着信および発信トラフィックを登録するプログラムをオフにし、「プロキシ」を使用して偽装しました。

起訴状には、ハッカーが20のアンチウイルスプログラムでプログラムをテストしたことが記載されています。

ゴンザレスの弁護士であるロン・パロミノ・ジュニアは、ニューヨーク、マサチューセッツ、ニュージャージーの米国弁護士間の争いから脱落したことで、ニューヨーク・タイムズのブログで告発されています。 パロミノは、ニュージャージー州が有罪判決を発表したとき、ゴンザレスがTJマックス事件の司法取引をめぐってニューヨークとマサチューセッツと話し合っていると指摘した。 パロミノは、TJ Maxx事件に対して有罪を認めたDamon Patrick ToeyとしてPT共犯者を明らかにしました。 パロミノは、ゴンザレスではなくトーイがハートランド事件のリーダーだと言った。 パロミノは次のようにも述べています。「トーイ氏は最初から私たちと協力してきました。 彼はゴンザレスのアパートに泊まりました。 創造のこの全体的なアイデアはトーイに属していました...それは彼の発案によるものでした。 アルバート・ゴンザレスではありません。 彼がニュージャージーからハッキングされたすべてのチェーンに参加したわけではないことを知っています。」

パロミノは、ハートランド事件の無名のロシアのハッカーの1人がマキシム「マクシク」ヤストレムスキーであり 、彼もTJ Maxxで起訴されたが、ゴンザレスとは無関係の事件でトルコの銀行を破った罪で現在30年トルコの刑務所で勤務していると言いました。 調査官によると、ヤストレムスキーとゴンザレスは600のメッセージを交換し、ゴンザレスはe-goldで400,000ドルを彼に支払いました。


ヤストレムスキーは、トルコで12の銀行に侵入した容疑で2007年7月にトルコで拘留されました。 シークレットサービスの調査は、2006年にドバイでヤストレムスキーのラップトップを密かに閲覧したり、クロノスITからレンタルされ、攻撃で使用されたとされるラトビアのコンピューターのディスクイメージを確認するなど、ゴンザレスに対する訴訟を形成するために使用されました。

告発された後、Hearlandは、盗まれたクレジットカード番号の数に関する情報がなく、米国政府が1億3,000万件に達した方法に関する情報がないと述べました。

当局と取引する

2009年8月28日、ゴンザレスの弁護士は、ボストンのマサチューセッツ州地方裁判所に訴訟を起こし、ゴンザレスはアルバート・ゴンザレスの訴訟、08-CR-10223（TJ Maxxの訴訟）で19件の米国の告訴すべてに罪を認めたと述べた。 報告によると、この嘆願は、ニューヨーク州東部地区連邦地方裁判所のYastremskiy、08-CR-00160に対するニューヨーク州の事件（デイブアンドバスターズ事件）の問題を「解決」します。

2010年3月25日に、パティ・サリス地区地方裁判所の判事は、TJX、Office Max、レストランデイブアンドバスターズ、Barnes＆Nobleおよび他のいくつかの企業からの情報をハッキングして盗んだとして、ゴンザレスに20年の刑を言い渡しました。 翌日、ダグラス・P・ウッドロック地区裁判官は、ハートランド支払いシステムの訴訟で20年の刑を言い渡しました。 判決は同時に執行されることになっていた。つまり、ゴンザレスは両方の事件で合計20年の判決を出すことになる。 評決には財産の没収が含まれていました：現金（$ 1.65百万ドル）、マイアミコンドミニアム、2006年の青いBMW 330i、IBMおよび東芝のコンピューター、Glock 27ピストル、ノキアの電話、ティファニーのダイヤモンドリング、3つのロレックスの時計。

2011年3月25日、ゴンザレスはボストンの連邦地方裁判所に寛容の申立てを行いました。 彼は、自分が犯罪を犯した間、国際的なサイバー犯罪者を見つけるために合衆国シークレットサービスを支援し、彼の弁護士は「国家を使うことができる」と彼に伝えることができないと述べたと主張した。 ボディ。」 シークレットサービスはゴンザレスの申し立てについてコメントすることを拒否しましたが、それはまだ保留中です。

ゴンザレスは現在、レヴェンワースの米国刑務所矯正施設で20年の刑に服している。 ゴンザレスの刑期は2025年に切れます。

PMに翻訳に関するコメントまたはコメントを書いてください。感謝し、すぐにテキストを改善しようとします。