Cyberkriminalitet og Tiltale
En britisk mann, anklaget for å operere under aliaset «IntelBroker» på cyberkriminalitetsfora, har blitt tiltalt for angivelig å ha solgt stjålet data i en sak som har forårsaket mer enn 25 millioner dollar i skader. Kontoret til påtalemyndigheten i den sørlige delen av New York kunngjorde tiltalen mot Kai West onsdag.
Operasjoner og Anklager
West skal ha operert på online svarte markeder under pseudonymet IntelBroker og har forårsaket over 25 millioner dollar i skader for ofrene. Den tidligere lederen av US Securities and Exchange Commission (SEC) og advokat Jay Clayton var blant dem som var ansvarlige for å offentliggjøre tiltalen.
«Denne handlingen reflekterer FBI sin forpliktelse til å forfølge cyberkriminelle over hele verden,»
sa han.
West skal ha konspirert med en online gruppe for å stjele data fra et telekommunikasjonsselskap, CyberN, samt fra flere andre selskaper, inkludert en kommunal helseleverandør, en internettleverandør og over 40 andre selskaper.
Undercover Operasjoner
Undercover-kjøp utløste anklager. Ifølge klagen sendte en undercover politimann en privat melding til IntelBroker for å kjøpe data fra et offer for 250 dollar i Bitcoin. En adresse tilknyttet West ble oppgitt, og etter betalingen ble dataene levert, angivelig inkludert tre brukernavn og passord på admin-nivå. West og hans online samarbeidspartnere tilbød angivelig de ulovlig ervervede dataene for salg for over 2 millioner dollar.
Han ble deretter arrestert i Frankrike i februar, og USA søker for tiden om hans utlevering. FBI-assisterende direktør Christopher Raia hevdet at West er en «seriemisbruker» og at han var i stand til å «selge det for millioner i ulovlige midler.»
Aktivitet på BreachForums
IntelBroker var aktiv på det nå nedlagte cyberkriminalitetsforumet BreachForums. Ifølge kunngjøringen viste en gjennomgang av de 158 trådene som angivelig ble startet av West at han tilbød stjålet data for salg, både i Forum-1 kreditter (BreachForums’ interne valuta) og gratis. Han skal ha vært aktiv fra omtrent januar 2023 til februar 2025, med minst 41 av trådene hans som solgte data fra selskaper basert i USA.
Av de 158 trådene inkluderte 16 innlegg en spesifikk prisforespørsel for dataene, som nådde totalt minst 2,467,000 dollar. Meldinger som angivelig ble skrevet av West viste også at han aksepterte betalinger via personvernmynten Monero. IntelBroker oppnådde notoritet på BreachForums i den grad at han ble identifisert som eieren av nettstedet fra og med august 2024.
Datalekkasjer og Brudd
Nyheten kommer etter den nylige lekkasjen av mer enn 16 milliarder påloggingsinformasjon fra ledende nettjenesteleverandører, som kan ha potensielle konsekvenser for kryptovaluta-innehavere. Tidligere denne måneden ble det rapportert at Coinbase ble informert i januar om at en ansatt i et outsourcingfirma kan ha lekket kundedata. Bruddet ble offentliggjort i midten av mai, da et utpressingsforsøk på 20 millioner dollar rammet Coinbase etter at cyberkriminelle rekrutterte utenlandske støtteagenter for å lekke brukerdata.
«Disse innsidere misbrukte sin tilgang til kundestøttesystemene for å stjele kontodata for en liten delmengde av kundene,»
sa Coinbase den gangen.
