Hacker 132.000'den Fazla Kullanıcı Verisini Çalmaktan Suçunu İtiraf Etti


“Lifelock” ve “Studmaster” olarak bilinen bir bilgisayar korsanı olan Robert Purbeck, Griffin'deki bir tıp kliniği olan Newnan Şehri'nin bilgisayar sunucularına ve ABD genelinde en az 17 kurbana saldırdı.

132.000'den fazla kişinin kişisel bilgilerini çaldı, federal bilgisayar dolandırıcılığı ve kötüye kullanma suçlamalarını kabul etti ve ülke çapındaki bilgisayar sistemlerini ihlal etti, büyük miktarda kişisel veriyi çaldı ve ardından bu hassas bilgileri ifşa etmekle tehdit ederek kurbanlarına şantaj yaptı.

Olay, siber saldırıların sağlık tesisleri ve devlet kurumları için oluşturduğu ciddi riski vurguluyor.

Adalet Bakanlığı'nın basın bültenini okuyun, kolluk kuvvetleri siber suçlarla mücadele etmek ve vatandaşların kişisel bilgilerini korumak için birlikte çalışmaya kararlıdır.

FBI'ın Atlanta saha ofisi, siber suçlarla mücadele konusundaki kararlılığını vurguluyor ve siber suçluların yakalanmasına ve kritik altyapılara yönelik saldırıların engellenmesine öncelik veriyor.

Belge

Ücretsiz Web Semineri: Güvenlik Açığı ve 0 Günlük Tehditlerin Azaltılması

Güvenlik ekiplerinin 100'lerce güvenlik açığını önceliklendirmesi gerekmediğinden, hiç kimseye yardımcı olmayan Yorgunluk Uyarısı.:

  • Günümüzün kırılganlık yorgunluğu sorunu
  • CVSS'ye özgü güvenlik açığı ile risk tabanlı güvenlik açığı arasındaki fark
  • Güvenlik açıklarının iş etkisine/riskine göre değerlendirilmesi
  • Uyarı yorgunluğunu azaltmak ve güvenlik duruşunu önemli ölçüde geliştirmek için otomasyon

Riski doğru bir şekilde ölçmenize yardımcı olan AcuRisQ:

FBI Atlanta'nın Sorumlu Özel Ajanı Keri Farley'e göre, teşkilat bu suçluları amansızca takip ediyor ve operasyonlarını aksatarak onların adalete teslim edilmesini sağlıyor.

Mağdurun güvenliğine odaklanmak, suçluların bulunduğu yer ne olursa olsun, onları yasal yasalar çerçevesinde sorumlu tutacak agresif soruşturmalar anlamına gelir.

Bilgisayar Sunucularına Hacklendiler

Robert Purbeck, darknet pazarındaki bilgisayar sunucularına yetkisiz erişim elde ederek siber suça bulaşmış, Haziran 2017'de ise Griffin, Georgia'daki bir tıp kliniğinin sunucusu için erişim kimlik bilgileri satın almıştı.

Purbeck, çalınan bu kimlik bilgilerini kullanarak kliniğin bilgisayar sistemlerine sızdı ve aralarında ad, adres, doğum tarihi ve Sosyal Güvenlik numarasının da bulunduğu 43.000'den fazla kişiye ait hassas kişisel bilgileri sızdırdı.

Yaklaşık bir yıl sonra Purbeck, Şubat 2018'de Georgia Newnan Şehri Polis Departmanının sunucusuna erişim sağlayarak suçu tekrarladı.

İzinsiz giriş yaptıktan sonra 14.000'den fazla kişinin kişisel bilgilerini içeren polis raporlarını ve belgelerini çaldı.

31 Ağustos 2019'daki bir FBI soruşturmasında, Purbeck'in Meridian, Idaho'daki evinde federal bir arama emri çıkarıldı ve FBI, 132.000'den fazla kişinin kişisel bilgilerini içeren çok sayıda elektronik cihaza el koydu.

Boş bir Federal Arama emri formu

Veriler, Newnan Şehri, Griffin Tıp Kliniği gibi kuruluşları ve ABD genelinde en az 17 diğer kurbanı hedef alan çok sayıda ihlal yoluyla elde edildi.

İtiraz anlaşmasının bir parçası olarak Purbeck, mağdurlara 1 milyon doların üzerinde tazminat ödemeyi kabul etti.

Meridian, Idaho sakini olan 44 yaşındaki Purbeck'in, Newnan Şehri'ne ve Georgia'daki bir Griffin tıp kliniğine ait bilgisayar sistemlerini hacklemeyi içeren dava nedeniyle 18 Haziran 2024 sabah 10:30'da cezaya çarptırılması planlanıyor.

ABD Bölge Baş Hakimi Timothy C. Batten Sr., Newnan'daki ABD Adliyesi'nde cezanın verilmesine başkanlık edecek; FBI Atlanta Saha Ofisi ise soruşturmayı FBI Boise, Idaho Mukim Ajansı'nın desteğiyle sürdürdü.

ABD Başsavcı Yardımcıları Michael Herskowitz, Nathan Kitchens, Alex Sistla ve Nicholas Evert ile ABD Adalet Bakanlığı Bilgisayar Suçları ve Fikri Mülkiyet Bölümünden Yargılama Avukatı Brian Mund, ABD Başsavcısının önemli desteğiyle bir davanın kovuşturulmasına liderlik ediyorlar. Idaho Bölgesi Ofisi.

Siber Güvenlik haberleri, Teknik İncelemeler ve İnfografiklerden haberdar olun. Bizi LinkedIn'de takip edin & heyecan.





Source link