米司法省は、28歳のマイアミ在住の男性が月曜日、米国史上最大規模のクレジットカードとデビットカードの窃盗で起訴されたと発表した。窃盗されたのは1億3000万枚以上のクレジットカードとデビットカードの個人情報だった。
segvec、soupnazi、j4guar17としても知られるアルバート・ゴンザレスは、匿名の共謀者2名と共に、SQLインジェクション攻撃を用いてクレジットカードおよびデビットカード情報を窃取した罪で起訴されました。2件の起訴状に記載されている企業被害者には、ニュージャージー州のカード決済代行業者であるハートランド・ペイメント・システムズ、テキサス州に拠点を置くコンビニエンスストアチェーンのセブンイレブン、そしてメイン州に拠点を置くスーパーマーケットチェーンのハンナフォード・ブラザーズが含まれています。
今年初め、米国連邦取引委員会と米国証券取引委員会は、大規模なデータ侵害を受けてハートランド・ペイメント・システムズの調査を開始した。
計画的な攻撃
司法省によると、ゴンザレス容疑者と共謀者たちは2006年10月以降、被害者が利用しているクレジットカードとデビットカードのシステムを調査し、ネットワークに侵入してクレジットカードとデビットカードのデータを盗み出すための高度な攻撃手法を考案した。共謀者たちは、高度なハッカー技術を用いて証拠を隠蔽したと司法省は主張している。
有罪判決を受けた場合、ゴンザレスは有罪判決を受け、有罪判決を受けた場合、電信詐欺共謀罪で最長20年の懲役刑、共謀罪でさらに5年の懲役刑、および各罪で25万ドルの罰金刑に処せられる。この新たな起訴状は、ニュージャージー州連邦地方裁判所から出された。
ゴンザレスは連邦拘留下にあります。2008年5月、ニューヨーク東部地区連邦検事局は、全国展開するレストランチェーンが運営するコンピュータネットワークへのハッキングに関与したとしてゴンザレスを起訴しました。これらの容疑に関する裁判は9月に開始される予定です。
2008年8月、司法省はゴンザレス氏らに対し、大手小売業者8社を標的とした一連のハッキング事件と、4,000万枚のクレジットカード関連データの窃盗に関する追加起訴状を発表しました。これらの訴因はマサチューセッツ州で提起されました。ゴンザレス氏は2010年にこれらの訴因に関する裁判を受ける予定です。
司法省によると、本日発表された告発は、異なる企業を標的とし、異なる共謀者が関与した異なるパターンのハッキング活動に関するものだという。
