45 yaşındaki Idaholu Robert Purbeck, Amerika Birleşik Devletleri’ndeki en az 19 kuruluşu hacklemek, 132.000’den fazla kişinin kişisel verilerini çalmak ve çok sayıda gasp girişiminde bulunmaktan on yıl hapis cezasına çarptırıldı.
İddianamede gösterildiği gibi savcılar, çok sayıda veri hırsızlığı ve şantaj olayını Purbeck’le (çevrimiçi olarak “Lifelock” ve “Studmaster” olarak da bilinir) ilişkilendirdi.
2017 yılında, Georgia’daki bir tıp kliniğinin bilgisayar sunucusuna, darknet pazarından ağ erişimi satın aldı. Daha sonra bu erişimden yararlanarak 43.000 kişinin adları, adresleri ve sosyal güvenlik numaraları da dahil olmak üzere kişisel olarak tanımlanabilir bilgilerini (PII) çaldı.
Şubat 2018’de Purbeck, Newnan Şehri’nin sistemlerine girdikten sonra 14.000 kişinin raporlarını, belgelerini ve kişisel bilgilerini çalmasına olanak tanıyan Georgia merkezli bir polis departmanı sunucusuna erişim satın aldı.
Aylar sonra, Temmuz 2018’de adam, hastalarının çalınan dosyalarını sızdırmadığı için Floridalı bir ortodonti uzmanından fidye talep etti. Purbeck, kendisini ve hastalarını 10 günden fazla bir süre boyunca çok sayıda e-posta ve kısa mesajla taciz etmeye devam etti ve fidye ödenmediği takdirde kişisel ve sağlık verilerini satmakla tehdit etti.
“Purbeck ayrıca şu kişilerin isimlerini ve sosyal güvenlik numaralarını da belirledi: [his] İddianamede ayrıca, küçük çocukların kişisel bilgilerini ifşa etmek ve satmakla tehdit edildiği de belirtiliyor.
Ağustos 2019’da evine baskın düzenleyen FBI, ele geçirilen cihazlarda 132.000’den fazla kişinin verilerini buldu; bu veriler muhtemelen yıllar içinde birden fazla veri ihlali nedeniyle çalınmıştı.
ABD Adalet Bakanlığı Çarşamba günü yaptığı basın açıklamasında, “21 Ağustos 2019’da FBI, Purbeck’in Meridian’daki evinde federal bir arama emri çıkardı.” dedi.
“Arama sırasında FBI, Purbeck’in sayısız veri ihlali yoluyla elde edilen 132.000’den fazla kişinin kişisel bilgilerini içeren çok sayıda bilgisayar ve elektronik cihaza el koydu.”
Mart ayında adam, korumalı bir bilgisayardaki bilgilere izinsiz olarak kasıtlı olarak erişme ve bilgi alma suçunu iki kez kabul etti ve on yıl hapis cezasına çarptırıldı.
Ana cezaya ek olarak Purbeck, üç yıl denetimli serbestlik cezasına çarptırılacak ve kurbanlarına 1.048.700 dolardan fazla tazminat ödeyecek.