Η Εθνική Αστυνομία της Ισπανίας ανακοίνωσε τη σύλληψη ενός 19χρονου hacker στη Βαρκελώνη, ο οποίος φέρεται να βρίσκεται πίσω από μια από τις μεγαλύτερες υποθέσεις κλοπής δεδομένων που έχει αντιμετωπίσει η χώρα. Ο νεαρός κατηγορείται ότι παραβίασε τα συστήματα εννέα εταιρειών, αποσπώντας 64 εκατομμύρια προσωπικά αρχεία, τα οποία φέρεται να προσπάθησε να πουλήσει σε φόρουμ για κυβερνοεγκληματίες.
Σύμφωνα με τις αρχές, οι κατηγορίες που αντιμετωπίζει ο νεαρός hacker περιλαμβάνουν εμπλοκή σε κυβερνοεγκληματική δραστηριότητα, μη εξουσιοδοτημένη πρόσβαση σε συστήματα πληροφορικής, παράνομη αποκάλυψη προσωπικών δεδομένων και παραβίαση θεμελιωδών κανόνων προστασίας ιδιωτικότητας.
Δείτε επίσης: Πολωνία: Σύλληψη Ρώσου για κυβερνοεπιθέσεις στη χώρα
Από τις πρώτες παραβιάσεις στον εντοπισμό του hacker
Η έρευνα της αστυνομίας ξεκίνησε τον Ιούνιο, όταν οι αρχές ενημερώθηκαν για μαζικές παραβιάσεις σε αρκετές επιχειρήσεις. Αν και τα ονόματα των εταιρειών δεν δημοσιοποιήθηκαν, πηγές αναφέρουν ότι πρόκειται για οργανισμούς που δραστηριοποιούνται σε διαφορετικούς τομείς – στοιχείο που δείχνει την ευρύτητα της δράσης του νεαρού hacker.
Μετά από ψηφιακή παρακολούθηση και τεχνική ανάλυση, ο 19χρονος εντοπίστηκε στην πόλη Ιγουαλάδα, στα προάστια της Βαρκελώνης. Κατά τη διάρκεια της επιχείρησης, διαπιστώθηκε ότι είχε στην κατοχή του 64 εκατομμύρια αρχεία, τα οποία περιλάμβαναν:
- πλήρη ονόματα
- διευθύνσεις κατοικίας
- email και αριθμούς τηλεφώνου
- αριθμούς ταυτότητας (DNI)
- κωδικούς IBAN και τραπεζικά δεδομένα
Αν και δεν είναι ακόμη σαφές πόσα άτομα επηρεάζονται από τις παραβιάσεις, η αστυνομία αναφέρει ότι ο δράστης είχε προσπαθήσει να πουλήσει τα δεδομένα χρησιμοποιώντας έξι διαφορετικούς λογαριασμούς και πέντε ψευδώνυμα σε online black markets.
Η σύλληψη και τα ευρήματα της έρευνας
Ο νεαρός συνελήφθη την προηγούμενη εβδομάδα. Στο σπίτι του κατασχέθηκαν υπολογιστές και ηλεκτρονικές συσκευές, καθώς και πορτοφόλια κρυπτονομισμάτων που, σύμφωνα με τις αρχές, περιείχαν χρήματα προερχόμενα από τις παράνομες δραστηριότητές του.
Δείτε επίσης: Η αστυνομία στόχευσε τα malware Rhadamanthys, VenomRAT & Elysium – Συλλήψεις και στην Ελλάδα
Η υπόθεση υπογραμμίζει τη συνεχιζόμενη άνοδο της αγοράς μαύρου εμπορίου δεδομένων, όπου προσωπικές πληροφορίες μπορούν να πουληθούν για λίγα ευρώ, αλλά να προκαλέσουν μακροχρόνια ζημιά στα θύματα μέσω του οικονομικού και κοινωνικού αντίκτυπου.
Παράλληλη σύλληψη στην Ουκρανία: Μεσίτης δεδομένων με δικό του malware
Την ίδια περίοδο, οι ουκρανικές αρχές ανακοίνωσαν τη σύλληψη ενός 22χρονου κυβερνοεγκληματία, ο οποίος φαίνεται να είχε αναπτύξει προσαρμοσμένο κακόβουλο λογισμικό. Το εργαλείο αυτό επέτρεπε την αυτόματη παραβίαση λογαριασμών σε social media και άλλες πλατφόρμες, με τα θύματα να βρίσκονται κυρίως στις Ηνωμένες Πολιτείες και σε χώρες της Ευρώπης.
Ο νεαρός Ουκρανός δεν περιοριζόταν στη συλλογή δεδομένων: είχε δημιουργήσει ένα bot farm 5.000 λογαριασμών, με το οποίο ενίσχυε τη δραστηριότητα στους παραβιασμένους λογαριασμούς ώστε να φαίνονται “νόμιμοι” και πιο ελκυστικοί για πώληση. Κατόπιν, προωθούσε την πρόσβαση σε αυτούς σε underground φόρουμ.
Οι ουκρανικές αρχές αναφέρουν ότι ο δράστης αντιμετωπίζει ποινή φυλάκισης έως 15 ετών, καθώς και απαγόρευση συμμετοχής σε επαγγελματικές δραστηριότητες που σχετίζονται με τεχνολογία για διάστημα έως τριών ετών.
Δείτε επίσης: Γερμανία: Σύλληψη για «λίστες θανάτου» πολιτικών στο διαδίκτυο
Η νέα πραγματικότητα: Νεαροί hacker και οργανωμένα ψηφιακά εγκλήματα
Τα δύο περιστατικά αποκαλύπτουν ένα ανησυχητικό μοτίβο: όλο και περισσότεροι νεαροί στρατολογούνται –ή αυτο-στρατολογούνται– στη σκιώδη οικονομία του κυβερνοεγκλήματος. Με ελάχιστο εξοπλισμό και σημαντικές ψηφιακές δεξιότητες, μπορούν να προκαλέσουν ζημιά σε εκατομμύρια χρήστες και επιχειρήσεις μέσα σε λίγους μόνο μήνες.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Η υπόθεση του 19χρονου στην Ισπανία και του 22χρονου στην Ουκρανία λειτουργούν ως υπενθύμιση ότι:
- οι επιχειρήσεις χρειάζονται καλύτερη κυβερνοασφάλεια,
- οι χρήστες πρέπει να παραμένουν επιφυλακτικοί,
- και οι αρχές πρέπει να συνεχίσουν να ενισχύουν την ψηφιακή επιτήρηση και διεθνή συνεργασία.
Σε μια εποχή όπου τα δεδομένα έχουν μετατραπεί στο πιο πολύτιμο αγαθό, τα περιστατικά όπως αυτά δείχνουν ότι η απειλή δεν προέρχεται μόνο από μεγάλες ομάδες κυβερνοεγκλήματος, αλλά συχνά από μεμονωμένα άτομα με υψηλές τεχνικές δεξιότητες. Η ανάγκη για ισχυρή ψηφιακή άμυνα δεν ήταν ποτέ πιο επιτακτική.
Πηγή: www.bleepingcomputer.com
