Хакер Prolific ShinyHunters заключен в тюрьму и обязан выплатить 5 миллионов долларов

Ключевой член хакерской группы ShinyHunters был приговорен к трем годам тюремного заключения за участие в краже и продаже сотен миллионов записей, украденных у более чем 60 компаний.

Себастьян Рауль, 22-летний гражданин Франции, был признан виновным в сговоре с целью мошенничества с использованием электронных средств связи и краже личных данных при отягчающих обстоятельствах. В рамках приговора Окружной суд США в Сиэтле также обязал его выплатить более 5 миллионов долларов в качестве компенсации.

ShinyHunters были известная группа угроз в 2020 и 2021 годах ответственен за кражу данных десятков компаний в США и по всему миру. Среди его жертв было приложение для решения математических задач. Мэтьюслужба доставки еды Домашний повар защита от овердрафта и обслуживание выдачи наличных Дэйв.

По данным Министерства юстиции и записей, представленных по делу, роль Рауля в банде включала помощь в создании вредоносных веб-страниц, маскирующихся под страницы входа в систему законных предприятий. ShinyHunters заманивали жертв на страницы с помощью фишинговых писем и собирали введенные учетные данные.

Банда использовала собранные учетные данные для взлома учетных записей жертв и кражи корпоративных данных, включая дополнительные учетные данные, которые они использовали для доступа к сетям компании и сторонним поставщикам, таким как службы облачного хранения.

Затем ShinyHunters рекламировала свою коллекцию украденной личной информации и корпоративных финансовых данных для продажи на форумах даркнета, включая RaidForums, EmpireMarket и Exploit.

В период с апреля 2020 года по июль 2021 года банда продавала на форумах украденные данные более чем 60 компаний. Она также занималась выкупом у некоторых своих жертв, угрожая раскрыть или продать украденные конфиденциальные файлы, если деньги не будут выплачены.

Власти заявили, что преступная деятельность ShinyHunters нанесла жертвам ущерб, оцениваемый в более чем 6 миллионов долларов.

Рауль, известный в сети как «Сезё Кайдзен», был арестован в 2022 году в Марокко и экстрадирован в США в январе 2023 года.

«То, на что г-н Рауль и его сообщники пошли, чтобы украсть личную и финансовую информацию, поразительно коварны, и он сыграл существенную роль в схеме, создавая код и фишинговые веб-сайты», — сказал Ричард Коллоди, специальный агент, отвечающий за Полевой офис ФБР в Сиэтле.

Сара Фогель из окружной прокуратуры Западного округа Вашингтона заявила, что Раулем двигала «чистая жадность».

«Он продавал взломанные данные. Он украл у людей криптовалюту. Он даже продал свои хакерские инструменты, чтобы получить прибыль, в то время как другие хакеры атаковали дополнительных жертв», — сказал Фогель.

На слушаниях по вынесению приговора на этой неделе окружной судья США Роберт С. Ласник охарактеризовал преступление Рауля как «чрезвычайно серьезное… Мы говорим о том, что он грабил людей на миллионы долларов».

Выступая в суде, Рауль сказал: «Я понимаю свои ошибки и хочу оставить эту часть позади. Больше никакого взлома. Я не хочу снова разочаровывать свою семью».

Судья Ласник заявил, что, по его мнению, арест и заключение Рауля «дошли» до явно раскаявшегося хакера. Однако он призвал семью и друзей молодого человека в зале суда «присматривать за ним», когда он вернется во Францию ​​после отбытия наказания, чтобы гарантировать, что он не вернется к преступной жизни.