Καταδίκη χάκερ σε 10 χρόνια φυλάκιση για εκβίαση παρόχου υγειονομικής περίθαλψης στις ΗΠΑ

Ο Ρόμπερτ Πέρμπεκ, ένας 45χρονος από το Αϊντάχο, καταδικάστηκε σε δέκα χρόνια φυλάκιση για χακάρισμα σε τουλάχιστον 19 οργανισμούς στις Ηνωμένες Πολιτείες, κλοπή προσωπικών δεδομένων περισσότερων από 132.000 ατόμων και πολλαπλές απόπειρες εκβίασης.

Όπως παρουσιάζεται στο το κατηγορητήριοοι εισαγγελείς συνέδεσαν πολλαπλά περιστατικά κλοπής δεδομένων και εκβιασμού με τον Purbeck (γνωστό και στο διαδίκτυο ως “Lifelock” και “Studmaster”).

Το 2017, αγόρασε πρόσβαση στο δίκτυο σε έναν διακομιστή υπολογιστή μιας ιατρικής κλινικής στη Γεωργία σε μια αγορά darknet. Στη συνέχεια χρησιμοποίησε αυτήν την πρόσβαση για να κλέψει τις προσωπικές πληροφορίες (PII) 43.000 ατόμων, συμπεριλαμβανομένων των ονομάτων, των διευθύνσεών τους και των αριθμών κοινωνικής ασφάλισης.

Τον Φεβρουάριο του 2018, ο Purbeck αγόρασε πρόσβαση σε έναν διακομιστή αστυνομικού τμήματος που εδρεύει στη Γεωργία, ο οποίος του επέτρεψε να κλέψει αναφορές, έγγραφα και PII 14.000 ατόμων μετά από εισβολή στα συστήματα του City of Newnan.

Μήνες αργότερα, τον Ιούλιο του 2018, ο άνδρας ζήτησε λύτρα από έναν ορθοδοντικό από τη Φλόριντα επειδή δεν διέρρευσε τα κλεμμένα αρχεία των ασθενών του. Ο Purbeck συνέχισε να παρενοχλεί τον ίδιο και τους ασθενείς του για περισσότερες από 10 ημέρες με πολλά email και μηνύματα κειμένου, απειλώντας να πουλήσει τα προσωπικά τους δεδομένα και τα δεδομένα υγείας τους, εκτός και αν καταβληθούν τα λύτρα.

«Ο Purbeck αναγνώρισε επίσης τα ονόματα και τους αριθμούς κοινωνικής ασφάλισης [his] ανήλικα παιδιά και απείλησαν να αποκαλύψουν και να πουλήσουν και τα προσωπικά τους στοιχεία», αποκαλύπτει περαιτέρω το κατηγορητήριο.

Κατά την έφοδο στο σπίτι του τον Αύγουστο του 2019, το FBI βρήκε τα δεδομένα περισσότερων από 132.000 ατόμων σε συσκευές που είχαν κατασχεθεί, που πιθανότατα είχαν κλαπεί σε πολλαπλές παραβιάσεις δεδομένων όλα αυτά τα χρόνια.

«Στις 21 Αυγούστου 2019, το FBI εκτέλεσε ομοσπονδιακό ένταλμα έρευνας στο σπίτι του Purbeck στο Meridian», ανέφερε το Υπουργείο Δικαιοσύνης των ΗΠΑ σε Δελτίο τύπου της Τετάρτης.

«Κατά τη διάρκεια της έρευνας, το FBI κατέσχεσε πολλούς υπολογιστές και ηλεκτρονικές συσκευές, οι οποίες περιείχαν προσωπικές πληροφορίες περισσότερων από 132.000 ατόμων, που αποκτήθηκαν μέσω των πολυάριθμων παραβιάσεων δεδομένων του Purbeck».

Τον Μάρτιο ο άντρας ομολόγησε την ενοχή του σε δύο κατηγορίες για σκόπιμη πρόσβαση και απόκτηση πληροφοριών από προστατευμένο υπολογιστή χωρίς εξουσιοδότηση και καταδικάστηκε σε δέκα χρόνια φυλάκιση.

Εκτός από την κύρια ποινή, ο Purbeck θα εκτίσει τρία χρόνια εποπτευόμενης αποφυλάκισης και θα πληρώσει στα θύματά του πάνω από 1.048.700 δολάρια ως αποζημίωση.