両親と妹が静かに泣く中、ハッカーの首謀者アルバート・ゴンザレスは木曜日、米連邦地方裁判所で、検察が「前例のない」米国の大手小売業者から何百万ものクレジットカードとデビットカードの番号を盗んだ事件に関与したとして、2件の20年の懲役刑を同時に宣告された。米連邦地方裁判所のパティ・B・サリス判事は、マイアミ生まれのキューバ系米国人ゴンザレス（28歳、犯罪が行われた当時はマイアミに住んでいた）に対する2008年の2件の同時判決を発表した。ゴンザレスが米司法省と交わした司法取引の拘束力のある条件によれば、彼は犯罪に対して15年から25年の懲役を受ける可能性があった。「この24カ月間に恐縮しています」とゴンザレスは法廷で述べ、2008年5月の逮捕以来の投獄期間をわずかに延長した。「複雑なネットワークを悪用しただけでなく、個人的な関係を悪用した罪も犯しています」と彼は語った。彼は「政府機関」との関係を悪用したとも付け加えた。これは別の刑事事件に関連した以前の取引を指し、その取引では彼は米国シークレットサービスの情報提供者になることに同意したが、その機関からの情報をクレジットカード窃盗事件の共謀者の一人に提供していた。「私は何百万人もの人々の人生に影響を与え、両親の家の神聖さを侵害した」とゴンザレスは語った。彼はカーキ色の囚人服を着て、逮捕時の長髪とは全く違う、お洒落な短髪にしていた。ゴンザレスはマイアミの両親の家の裏庭の穴に100万ドル以上を隠したが、隠した金品を見つけるための地図を捜査員に描いておき、逮捕後に金品と不正に得た他の物品を没収した。彼はサリス判事に、合意された範囲の軽い刑罰を科すよう求め、いつか両親に、両親が自分を愛しているのと同じくらい自分も両親を愛していることを証明したい、釈放後は人生を立て直したいと語り、こう続けた。
ゴンザレス容疑者と共謀者たちは、TJX、オフィス・マックス、DSW、デイブ・アンド・バスターズなどのオンライン小売店のコンピュータシステムにハッキングし、クレジットカード情報を盗んだ。これは、この種のデータを狙ったサイバー犯罪としては、これまでで最大規模（あるいは最大規模）の一つに数えられる。彼らは盗んだ番号の一部を使ってATMから現金を引き出し、残りの番号の多くを東欧を含む他の犯罪者に売却した。ゴンザレス容疑者は昨年12月、これらの窃盗に関連する2件の共謀罪で有罪を認め、翌日には、ハートランド・ペイメント・システムズとハンナフォード・スーパーマーケット、セブンイレブン・チェーンのコンピュータネットワークにハッキングし、クレジットカードとデビットカード番号を盗んだ3件目の事件でも有罪を認めた。ハートランド・ペイメント・システムズは、大手クレジットカード会社ビザとアメリカン・エキスプレスの取引を処理しているため、ハートランドへのハッキングは特に大きな被害をもたらした。彼は、3件目の事件について、マサチューセッツ州連邦地方裁判所で金曜日に判決を受ける予定である。ゴンザレスはニューヨーク、ニュージャージー、マサチューセッツで起訴され、最終的に同じ連邦裁判所に移送されました。司法省は、犯罪の影響など様々な要素を考慮した既存の量刑ガイドラインに従って事件を審査した結果、2件については司法取引で合意された最高刑、もう1件については20年の刑を求めました。司法取引が合意されていない場合、過去の犯罪歴と犯罪の重大性を考慮した量刑ガイドラインでは、最高刑は終身刑となるでしょう。しかし、サリス判事は、担当裁判所の2件の事件に関して、20年の刑は犯罪に見合う「十分な量刑」であり、また、若い成人であることが多いサイバー犯罪者志望者に対し、もし逮捕されれば青春時代の多くを刑務所で過ごす可能性があるというメッセージを送ることになると述べました。サリス判事は、ゴンザレスの遺族が書いた手紙に心を動かされたようです。遺族はゴンザレスを「人当たりがよく、愛され、愛情深い。あなたの性格には別の側面がある」と表現していました。 「それでも、（事件の）記録を読むと、彼が犯していた犯罪に対するマッチョな歓喜が感じられます」と彼女は付け加えた。さらに、彼はシークレットサービスを「二重に利用」しており、「まるで二重スパイのようでした」と彼女は語った。
マーティン・ワインバーグ弁護士は、法廷文書と木曜日の法廷で、ゴンザレス被告には15年の刑を宣告すべきだと主張した。政府はこれらの事件を「個人情報窃盗」と呼んでいたが、実際にはデータ窃盗であり、被害者の個人情報を盗んで「銀行口座に侵入し、現金を引き出し、信用を失墜させる」ことは含まれていなかった。法廷文書によると、ワインバーグ弁護士は木曜日にもこの主張を繰り返した。さらに、ワインバーグ弁護士は法廷文書の中で、ゴンザレス被告は「政府のコンピュータシステムにハッキングしておらず、ウイルスを拡散したりスパムメールを大量に送信したりしてコンピュータシステムをクラッシュさせたわけでもなく、個人のコンピュータのプライバシーを侵害してパスワードなどのデータを盗み、経済状況を危険にさらしたり、個人財産を侵害したりしたわけでもない」と記した。弁護側はさらに、ゴンザレス被告は犯行当時、自閉症の一種であるアスペルガー症候群を患い、薬物乱用を伴うインターネット依存症であったため、より短い刑期で済むべきだと主張していた。また、司法省が同様の犯罪には平等な量刑が必要だとしてより長い刑罰を求める根拠として挙げた3つの無関係な事件のうち1つはゴンザレスの犯行よりもはるかに悪質だったとウェインバーグ氏は提出書類で述べた。同氏は法廷で、人々の年金を盗み、文字通り人生を台無しにした近年の最も悪質なホワイトカラー犯罪者の中には、25年もの刑を受けた者もいないと付け加えた。木曜日の争点は、ゴンザレスのコンピューター窃盗の被害者数が何人だったかという難しい問題だった。判事は弁護士の弁論を中断し、被害を受けた「個人」について財務上の数字などを知る方法はないかと尋ねた。被害を受けた企業や金融機関はわかっているが、犯罪に生身の人間の顔や金額を当てはめることはおそらく不可能だろう、ということで一致した。実際、賠償金の問題は、司法省と事件関係者に総額を算定する時間を与えるため、6月25日に別途審理が予定された。サリス判事は、賠償額を決定した後、企業が回収を希望する残りの損害賠償は訴訟に委ねることになる可能性が高いと述べた。ハートランドは既に、ハッキングによる情報窃盗事件での損害賠償について、VisaとAmerican Expressと数百万ドルの和解に合意している。
ゴンザレスは賠償金として使える100万ドル以上を放棄したが、「私が命じた金額を全額支払うことは到底無理だろう」とサリス判事は述べ、木曜日に2万5000ドルの罰金を科し、残りの賠償問題を6月の審理まで延期した。しかし、彼が隠していた金を引き渡したこと、そして彼が反省しているように見えることが、彼女が刑期の中間の金額を言い渡した理由の一つだと彼女は述べ、さらに、その情報は法廷の封印があるため公開審理では明らかにできない他の要素も考慮に入れたと付け加えた。サリス判事は、ゴンザレスがいつか刑務所から釈放され、仕事を見つけて被害者から盗んだ金の一部を返済してくれることを望んでいると述べた。そのため、釈放後、彼は3年間裁判所の監視下に置かれ、その間インターネットの使用は許可されない。電子機器の使用は監視され、薬物とアルコールの検査も受けなければならない。司法省はあらゆる電子機器の使用禁止を提案したが、サリス判事は、特に20年近くも先のことを考えると、それがどのように適用されるのか懐疑的だった。（ゴンザレス被告は服役期間が加算される。）「彼が20年後に出所する頃には、固定電話はもう存在しないかもしれません」とサリス判事は述べ、携帯電話は禁止対象から除外することを提言した。一方で、サリス判事は、自身が判決を下したハッカーが釈放後に再び法廷に現れるのを目にしてきた。「再犯の可能性は確かにあると思います」とサリス判事は述べ、こうした犯罪者はしばしばハッカーの誘惑に抗えないと感じていると指摘した。実際、法廷でゴンザレス被告は、貪欲などの悪意ではなく、単なる「好奇心」と「中毒性」が動機だと述べた。
しかし、連邦検察官は彼について全く異なる人物像を描き出した。「アルバート・ゴンザレスは自尊心、挑戦心、そして貪欲に突き動かされ、自身のコンピュータ侵入とデータ窃盗が全国的な注目を集めたことを誇りに思っていた」と司法省は量刑書類の中で述べた。「これらの行為が注目を集めたのは、この国でかつてないほど多くの人々を犠牲にし、数億ドルの損失を引き起こし、国内最大規模の金融機関におけるクレジットカードおよびデビットカード取引の安全性に対する国民の信頼を揺るがしたからだ。」「ゴンザレスには既に二度目のチャンスが与えられている。彼はその二度目のチャンスを、人生をやり直すためではなく、より無謀で破壊的な犯罪を犯すための隠れ蓑として利用したのだ。」
