Jaksa AS di NJ Mengumumkan Dugaan Peretasan Terbesar, Skema Pelanggaran Data yang Pernah Diadili di AS
NEWARK, NJ- Empat warga negara Rusia dan seorang Ukraina telah didakwa menjalankan organisasi peretasan canggih yang menembus jaringan komputer lebih dari selusin perusahaan besar AS dan internasional selama tujuh tahun, mencuri dan menjual setidaknya 160 juta nomor kartu kredit dan debit, yang menghasilkan kerugian ratusan juta rupiah.
Tuduhan diumumkan Kamis di Newark, di mana Jaksa Penuntut AS Paul Fishman menyebut kasus ini sebagai skema peretasan dan pelanggaran data terbesar yang pernah dituntut di Amerika Serikat.
Heartland Payment Systems Inc. yang berbasis di Princeton, yang memproses kartu kredit dan debit untuk usaha kecil hingga menengah, diidentifikasi sebagai hit terbesar dalam skema yang dimulai pada tahun 2007 — pencurian lebih dari 130 juta nomor kartu dengan kerugian sekitar $200 juta.
Sistem Pembayaran Global yang berbasis di Atlanta, perusahaan pemrosesan pembayaran besar lainnya, mencuri hampir 1 juta nomor kartu, dengan kerugian hampir $93 juta, kata jaksa penuntut.
Surat dakwaan tersebut tidak menyebutkan angka kerugian atas pencurian di beberapa perusahaan besar lainnya, termasuk Commidea Ltd., penyedia pemrosesan pembayaran elektronik Eropa untuk pengecer. Pemerintah mengatakan peretas diam-diam menghapus sekitar 30 juta nomor kartu dari jaringan komputernya pada 2008.
Sekitar 800.000 nomor kartu dicuri dalam serangan terhadap jaringan Visa, tetapi dakwaan tidak memberikan angka kerugian.
Tidak semua perusahaan yang telah diinfeksi oleh peretas dengan perangkat lunak komputer berbahaya selama bertahun-tahun mengalami kerugian finansial. Kredensial masuk pelanggan ada di Nasdaq dan Dow Jones Inc. dicuri, kata surat dakwaan, meskipun jaksa mengatakan platform perdagangan Nasdaq tidak terpengaruh.
Surat dakwaan mengatakan para tersangka saling mengirim pesan instan sambil mengambil kendali atas data perusahaan, saling memberi tahu, misalnya, “NASDAQ dimiliki.” Setidaknya satu orang memberi tahu orang lain bahwa dia menggunakan lansiran berita Google untuk mencari tahu apakah peretasannya telah ditemukan, menurut pengajuan pengadilan.
Terdakwa telah diidentifikasi sebagai Vladimir Drinkman Rusia, Aleksander Kalinin, Roman Kotov dan Dmitriy Smilianets, dan Mikhail Rytikov dari Ukraina.
Smlianets berada dalam tahanan AS dan diperkirakan akan muncul di pengadilan federal minggu depan. Drinkman ditahan di Belanda sambil menunggu ekstradisi, kata jaksa penuntut. Tiga tersangka lainnya masih buron.
Penuntutan didasarkan pada kasus yang menghasilkan hukuman penjara 20 tahun pada tahun 2010 untuk Albert Gonzalez dari Miami, yang sering menggunakan nama layar “soupnazi” dan diidentifikasi dalam pengaduan baru sebagai rekan konspirator yang tidak diumumkan. Rekan konspirator lain yang tidak diumumkan juga disebutkan.
Jaksa mengidentifikasi Drinkman dan Kalinin sebagai peretas canggih yang berspesialisasi dalam menembus jaringan komputer perusahaan multinasional, lembaga keuangan, dan pemroses pembayaran.
Spesialisasi Kotov adalah mengumpulkan data dari jaringan setelah mereka ditembus, dan Rytikov menyediakan layanan hosting web anonim yang digunakan untuk meretas jaringan komputer dan secara diam-diam menghapus data, kata dakwaan tersebut.
Smlianets adalah penjual informasi, kata pemerintah.
Kelimanya dituduh berpartisipasi dalam konspirasi peretasan komputer dan konspirasi untuk melakukan penipuan kawat. Keempat warga negara Rusia itu juga didakwa dengan berbagai tuduhan akses komputer yang tidak sah dan penipuan kawat.
Orang-orang yang membeli nomor kartu kredit dan debit dan data terkait dari organisasi peretasan menjualnya kembali melalui forum online atau langsung ke orang lain yang dikenal sebagai “kasir”, kata dakwaan tersebut. Menurut surat dakwaan, nomor kartu kredit AS dijual masing-masing sekitar $10; Nomor Kanada adalah $15 dan nomor Eropa $50.
Data disimpan di server komputer di seluruh dunia, termasuk di New Jersey, Pennsylvania, California, Illinois, Latvia, Belanda, Bahama, Ukraina, Panama, dan Jerman.
Kasir akan menyandikan informasi pada strip magnetik kartu plastik kosong dan membayar nilainya dengan menarik uang dari ATM untuk kartu debit, atau menambah biaya dan membeli barang untuk kartu kredit.
