נעצרו פושעי סייבר שגנבו 15 מיליון מספרים של כרטיסי אשראי

שלושה אזרחים אוקראינים, שלפי גורמי החוק בארצות הברית עומדים בראש קבוצה של פושעי סייבר הידועה בשמות Fin7, Carbanak וה-Navigator Group, נעצרו בגרמניה, בפולין ובספרד, והואשמו ב-26 עבירות. העבירות כוללות קשירת קשר, הונאות, פריצה למחשבים ולמכשירים וגניבת זהויות בנסיבות מחמירות.

משרד המשפטים האמריקני טען כי החברים בקבוצת Fin 7 פגעו ב-100 חברות בארצות הברית, פרצו לאלפי מערכות מחשבים וגנבו 15 מיליון מספרים של כרטיסי אשראי וכרטיסי חיוב. עוד נטען, כי הקבוצה חדרה לרשתות ב-47 מדינות ובעיר וושינגטון, ופרצה ל-6,500 מסופים בנקודות מחירה ב-3,600 אתרים עסקיים.

לפי הודעת משרד התובע הכללי האמריקני, "שלושת האזרחים האוקראינים שנעצרו היו לכאורה חלק מקבוצה פעילה של פורצים, שפעלו נגד אזרחים וחברות בארצות הברית באמצעות גניבה של פרטי מידע בעלי ערך, כולל מידע אישי של כרטיסי אשראי, ואחר כך מכרו אותם ברשת האפלה. בשל העובדה שהפורצים מוצאים כל הזמן דרכים חדשות לגרום נזק לציבור האמריקני ולכלכלה שלנו, משרד המשפטים פועל בנחישות עם שותפינו לאכיפת החוק כדי לזהות, לעצור ולהעמיד לדין את אלה שאחראים לאיומים הללו".

הפעילה קמפיינים של פישינג כדי להשיג גישה למערכות מחשב עסקיות

קבוצת Fin 7 חשודה גם בפריצה למערכות בבריטניה, באוסטרליה ובצרפת. משרד המשפטים האמריקני אף ציין בהודעתו, כי קבוצת Fin 7 היא זו שאחראית לפריצה למערכות השייכות לחברות אמריקניות ואף נקשרה לפריצות שהשפיעו אל חברות רבות, בהן אורקל (Orcale)  לורד אנד טיילור (Saks Fifth Avenue ,(Lord & Taylor ועוד.

למרות שרק עכשיו פרסם משרד המשפטי את דבר המעצרים, הנאשמים נעצרו כבר בינואר, כששניים מהם ממתינים בכלא לצו הסגרה, ושלישי כבר עצור בסיאטל שבארצות הברית.

קבוצת Fin 7 הפעילה קמפיינים של פישינג כדי להשיג גישה למערכות מחשב עסקיות באמצעות חיבור בין אימיילים זדוניים ומספרי טלפון, כדי להתחזות כלגיטיים. בהמשך השתמשו הפורצים בגירסה של הנוזקה Carbanak – שאף שימשה כדי לתקוף בנקים ולהשתלט על כספומטים – כדי לגנוב נתונים של כרטיסי אשראי, שנמכרו מאוחר יותר ברשת האפלה.