Britisk mand anklaget for cyberkriminalitet
En britisk mand, der er anklaget for at operere under aliaset “IntelBroker” på cyberkriminalitetsfora, er blevet tiltalt for angiveligt at have solgt stjålne data i en sag, der har forårsaget mere end 25 millioner dollars i skader. Det amerikanske Southern District of New York Attorney’s Office annoncerede Kai Wests tiltale onsdag.
Detaljer om tiltalen
West angiveligt opererede på online sorte markeder under pseudonymet IntelBroker og forårsagede skader for over 25 millioner dollars for ofrene. Den tidligere formand for den amerikanske Securities and Exchange Commission (SEC) og advokat Jay Clayton var blandt de personer, der var ansvarlige for at offentliggøre tiltalen.
“Denne handling afspejler FBI’s engagement i at forfølge cyberkriminelle over hele verden,”
sagde han.
West skulle angiveligt have konspireret med en online gruppe for at stjæle data fra et telekommunikationsfirma, CyberN, samt fra flere andre virksomheder, herunder en kommunal sundhedsudbyder, en internetudbyder og over 40 andre virksomheder.
Undercover-køb udløste anklager
Ifølge klagen sendte en undercover efterforsker en privat besked til IntelBroker for at købe data fra et offer for 250 dollars i Bitcoin. En adresse, der tilskrives West, blev givet, og efter betalingen blev dataene leveret, angiveligt inklusive tre admin-niveau brugernavne og adgangskoder. West og hans online samarbejdspartnere tilbød angiveligt de ulovligt erhvervede data til salg for over 2 millioner dollars. Han blev derefter anholdt i Frankrig i februar, og USA søger i øjeblikket hans udlevering. FBI’s assisterende direktør Christopher Raia hævdede, at West er en “seriel hacker” og at han var i stand til at “sælge det for millioner i ulovlige midler.”
Aktivitet på BreachForums
IntelBroker var aktiv på det nu nedlagte cyberkriminalitetsforum BreachForums. Ifølge meddelelsen viste en gennemgang af de 158 tråde, der angiveligt blev startet af West, stjålne data til salg, i Forum-1 credits (BreachForums’ interne valuta), samt gratis. Han var angiveligt aktiv fra cirka januar 2023 til februar 2025, med mindst 41 af hans tråde, der solgte data fra virksomheder baseret i USA.
Af de 158 tråde indeholdt 16 indlæg en specifik anmodning om pris for dataene, der nåede et samlet beløb på mindst 2.467.000 dollars. Beskeder, der angiveligt blev skrevet af West, viste også, at han accepterede betalinger via privacy coin Monero. IntelBroker opnåede notoritet på BreachForums i den grad, at han blev identificeret som sidens ejer fra august 2024.
Data lækager og brud fortsætter med at ske
Nyheden følger det nylige læk af mere end 16 milliarder loginoplysninger fra førende online tjenesteudbydere, hvilket kan have potentielle konsekvenser for kryptovalutaindehavere. Tidligere på måneden blev det rapporteret, at Coinbase blev informeret i januar om, at en medarbejder fra et outsourcingfirma muligvis havde lækket kundedata. Bruddet blev offentliggjort i midten af maj, da et forsøg på afpresning på 20 millioner dollars ramte Coinbase, efter at cyberkriminelle rekrutterede udenlandske supportagenter til at lække brugerdata.
“Disse insiders misbrugte deres adgang til kundesupportsystemer for at stjæle kontodata for en lille delmængde af kunderne,”
sagde Coinbase på det tidspunkt.
