L'Ucraina arresta un hacker accusato di aver venduto dati personali e informazioni su un portafoglio Cripto

Un'autorità nazionale di polizia ucraina ha arrestato un hacker che, a suo dire, è responsabile del più grande furto di dati personali, portafogli Criptovaluta e altre informazioni mai avvenuto nel Paese.

Il Servizio di sicurezza ucraino (SSU) ha segnalato l'arresto di un hacker, noto come Sanix, presumibilmente per aver venduto un database con 773 milioni di indirizzi e-mail e 21 milioni di password univoche su vari forum online negli ultimi anni.

Oltre ai login e alle password di posta elettronica, il database conteneva "codici PIN per carte bancarie, portafogli elettronici di criptovalute, account PayPal, informazioni su computer hackerati per un ulteriore utilizzo in botnet e per organizzare attacchi DDoS", ha affermato la SSU nel suo comunicato stampa. I dati rubati appartenevano a persone di diversi paesi, tra cui l'Unione Europea e gli Stati Uniti, ha affermato l'agenzia.

Secondo il comunicato, l'agenzia ha sequestrato "attrezzature informatiche contenenti due terabyte di informazioni rubate, telefoni con prove di attività illegali e denaro contante proveniente da transazioni illecite", tra cui circa 10.000 dollari in grivne ucraine e dollari statunitensi.

Vedi anche:BlockFi afferma che l'hacker ha scambiato la SIM del telefono di un dipendente, nessun fondo è stato perso

I sequestri sono avvenuti dopo che la SSU ha ricevuto una soffiata secondo cui Sanix è "probabilmente un ucraino, residente nella regione di Ivano-Frankivsk" e ha perquisito la sua casa.

Sanix ora deve affrontare accuse penali per interferenza non autorizzata con computer e vendita o diffusione non autorizzata di informazioni con accesso limitato. Secondo il codice penale ucraino, una combinazione di queste due cose può portare fino a otto anni di carcere.

La violazione è stata la primasegnalatonel gennaio 2019 dal ricercatore di sicurezza informatica Troy Hunt. Wired lo ha definito "una violazione delle violazioni,"affermando che il database da 87 gigabyte "afferma di aggregare oltre 2.000 database trapelati che contengono password il cui hashing protettivo è stato violato".

Il primo lotto di dati rubati è stato seguito da altre “raccolte”, offerte da Sanix e da un altro hacker di nome Oxa, Forbesha scrittoall'epoca. Gli hacker offrivano l'accesso "a vita" ai database per cifre modeste, da $ 45 a $ 65.