Delapan Diduga untuk $ 9 Juta Peretasan

Juri agung AS di Atlanta telah menuntut delapan orang-orang yang terkait dengan peretasan ke jaringan komputer yang dioperasikan oleh vendor pemrosesan kartu kredit RBS WorldPlay dan mencuri US $ 9 juta.

Yang didakwa Selasa adalah Sergei Tsurikov, 25, dari Tallinn, Estonia; Viktor Pleshchuk, 28, dari St. Petersburg, Rusia; Oleg Covelin, 28, dari Chisinau, Moldova; dan seseorang yang hanya dikenal sebagai Hacker 3. Mereka didakwa dalam dakwaan konspirasi 16-hitungan untuk melakukan penipuan kawat, penipuan kawat, konspirasi untuk melakukan penipuan komputer, penipuan komputer, penipuan akses perangkat dan pencurian identitas yang diperparah.

Juga didakwa di Pengadilan Distrik AS untuk Distrik Utara Georgia adalah Igor Grudijev, 31, Ronald Tsoi, 31, Evelin Tsoi, 20, dan Mihhail Jevgenov, 33, masing-masing Tallinn, dengan tuduhan masing-masing penipuan akses perangkat.

[Lanjut membaca: Bagaimana cara menghapus malware dari PC Windows Anda]

Surat dakwaan menuduh bahwa grup tersebut menggunakan teknik peretasan canggih untuk mengkompromikan enkripsi data yang digunakan oleh RBS WorldPay untuk melindungi data pelanggan pada kartu debit pembayaran gaji, yang digunakan oleh perusahaan untuk membayar karyawan. Menggunakan kartu debit pembayaran gaji, karyawan dapat menarik gaji rutin mereka dari ATM.

Setelah enkripsi pada sistem pemrosesan kartu dikompromikan, cincin peretasan diduga meningkatkan batas akun pada akun yang disusupi, dan kemudian menyediakan jaringan dari apa yang disebut "kasir" dengan 44 kartu debit pembayaran palsu, kata Departemen Kehakiman AS. Kartu-kartu palsu tersebut digunakan untuk menarik lebih dari $ 9 juta dari lebih dari 2.100 ATM di sekitar 280 kota di seluruh dunia, termasuk kota-kota di AS, Rusia, Ukraina, Estonia, Italia, Hong Kong, Jepang dan Kanada.

Kerugian $ 9 juta terjadi dalam waktu kurang dari 12 jam November lalu.

Para peretas kemudian diduga berusaha menghancurkan data yang disimpan di jaringan pemrosesan kartu untuk menyembunyikan aktivitas peretasan mereka, kata DOJ. Surat dakwaan menuduh bahwa kasir diizinkan untuk menyimpan 30 persen hingga 50 persen dari dana yang dicuri, tetapi mengirim sisa dana kembali ke Tsurikov, Pleshchuk dan terdakwa lainnya. Setelah menemukan aktivitas yang tidak sah, RBS WorldPay, sebuah divisi dari Royal Bank of Scotland, segera melaporkan pelanggaran tersebut.

Beberapa agen penegak hukum luar negeri bekerja sama dalam penyelidikan. Polisi Kriminal Pusat Estonia menahan Tsurikov, Ronald Tsoi, Evelin Tsoi dan Jevgenov di Estonia awal tahun ini. Masing-masing menghadapi tuduhan terkait di Estonia. Tsurikov juga ditahan di Estonia dan menunggu ekstradisi ke AS

Kerjasama antara Kepolisian Hong Kong dan Biro Investigasi Federal AS juga menyebabkan penyelidikan paralel di Hong Kong, yang mengakibatkan identifikasi dan penangkapan dua individu. yang bertanggung jawab untuk menarik dana RBS WorldPay dari ATM di sana. Satuan Kejahatan Nasional Satuan Polisi Kejahatan Nasional Belanda dan Kantor Kejaksaan Umum Nasional Belanda juga memberikan bantuan yang signifikan, kata DOJ.

Tsurikov, Pleshchuk, Covelin dan Hacker 3 masing-masing menghadapi hukuman maksimum hingga 20 tahun penjara untuk persekongkolan untuk melakukan penipuan kawat dan setiap jumlah penipuan kawat; sampai lima tahun penjara atas konspirasi untuk melakukan penipuan komputer; hingga lima atau 10 tahun penjara untuk setiap hitungan penipuan komputer; hukuman wajib minimum dua tahun untuk pencurian identitas yang diperparah; dan denda hingga $ 3,5 juta dolar.

Tuduhan terhadap Grudijev, Tsois dan Jevgenov membawa maksimum hingga 15 tahun penjara untuk setiap hitungan dan denda hingga $ 250.000. Dakwaan itu juga mencari penyitaan kriminal sebesar $ 9,4 juta dari para terdakwa.

"Tuduhan yang diajukan terhadap cincin peretasan internasional yang sangat canggih ini mungkin hanya karena kerjasama internasional yang belum pernah terjadi sebelumnya dengan mitra penegak hukum kita, terutama antara Amerika Serikat dan Estonia," Lanny Breuer, asisten jaksa agung di Divisi Pidana DOJ, mengatakan dalam sebuah pernyataan.

Sally Quillian Yates, pengacara AS yang bertindak di Distrik Utara Georgia, mengatakan bantuan RBS WorldPlay dan lembaga penegak hukum lainnya membantu menyelesaikan kasus ini.

"November lalu, hanya dalam satu hari, prosesor kartu kredit Amerika diretas dalam mungkin serangan penipuan komputer paling canggih dan terorganisir yang pernah dilakukan, "katanya dalam sebuah pernyataan. "Hari ini, hampir tepat satu tahun kemudian, para pemimpin serangan ini telah dituntut. Penyelidikan ini telah mematahkan punggung salah satu cincin peretasan komputer paling canggih di dunia."