Một hacker đến từ Michigan đã thừa nhận đã đánh cắp dữ liệu nhạy cảm của hơn 65.000 nhân viên của Trung tâm Y tế Đại học Pittsburgh (UPMC) và bán nó trên mạng.
Chuyên gia CNTT của Cơ quan Quản lý Khẩn cấp Liên bang (FEMA), Justin Sean Johnson, được biết đến trên dark web nhờ người điều khiển TheDearthStar, Dearthy Star, TDS và DS, đã xâm nhập vào cơ sở dữ liệu nhân lực của UPMC vào tháng 1 năm 2014. Sáu năm sau, 30 năm- cư dân cũ của Detroit đã bị đại bồi thẩm đoàn liên bang ở Pittsburgh truy tố và sau đó bị bắt vì tội âm mưu, lừa đảo qua điện thoại và làm trầm trọng thêm hành vi trộm cắp danh tính.
Trong số dữ liệu mà Johnson đã quét và bán có thông tin W-2 và Thông tin nhận dạng cá nhân (PII) bao gồm số An sinh xã hội, địa chỉ, tên và thông tin lương. Những kẻ âm mưu đã mua dữ liệu từ Johnson thông qua các diễn đàn đã nộp hàng trăm tờ khai thuế theo mẫu 1040 sai trong năm 2014 bằng cách sử dụng PII của nhân viên UPMC.
Hàng trăm nghìn đô la tiền hoàn thuế sai được yêu cầu trong 1040 hồ sơ sai này sau đó đã được chuyển đổi thành thẻ quà tặng cho thị trường trực tuyến Amazon.com. Những kẻ âm mưu đã sử dụng thẻ quà tặng để mua các sản phẩm sau đó được chuyển đến Venezuela.
Kế hoạch tội phạm béo bở đã dẫn đến việc mất khoảng 1,7 triệu đô la tiền hoàn thuế sai.
Các nhân viên của UPMC không phải là nạn nhân duy nhất của hành vi trộm cắp dữ liệu của Johnson. Từ năm 2014 đến năm 2017, anh ta cũng đã đánh cắp và bán thêm gần 90.000 bộ PII cho người mua trên các diễn đàn web đen, có thể được sử dụng để thực hiện hành vi trộm cắp danh tính và gian lận ngân hàng.
Vào ngày 20 tháng 5, Johnson đã nhận tội số 1 và 39 trong bản cáo trạng 43 tội trước Chánh án Quận ủy Hoa Kỳ Mark R. Hornak. Johnson sẽ vẫn bị giam giữ trong khi ngày tuyên án được ấn định.
Tom Fattorusso, đặc vụ phụ trách IRS – Điều tra Hình sự tại thời điểm Johnson bị bắt cho biết: “Thật không may, những người bị đánh cắp danh tính trong những trường hợp như thế này thường trở thành nạn nhân liên tục” .
"Ban đầu, họ phải đối mặt với sự căng thẳng khi biết thông tin cá nhân của họ bị đánh cắp. Tội phạm sau đó sử dụng thông tin bị đánh cắp để khai thuế giả hoặc bán cho những tên tội phạm khác sử dụng thông tin đó để khai thuế giả. những nạn nhân vô tội khi họ cố gắng khai thuế. Các nạn nhân sau đó phải đối mặt với các vấn đề tín dụng do những hành động vô đạo đức của bọn tội phạm gây ra. "
Xem thêm ↓
02838442008
