6400万件の個人データ記録を盗んだとしてスペインで10代の若者を逮捕

Image

スペインの国家警察は、9社からの侵害で入手した6400万件の記録を盗み、販売しようとした疑いで、バルセロナで19歳とみられるハッカーを逮捕しました。

この10代の若者は現在、サイバー犯罪への関与、不正アクセスおよび個人データの不正開示、プライバシー侵害に関連する容疑に直面しています。

「このサイバー犯罪者は9つの異なる企業にアクセスし、そこで数百万件の個人の私的記録を入手し、その後オンラインで販売していた」と、警察の発表には記されています。

警察は、当局が社名非公表の企業での侵害を把握した後、6月にこのサイバー犯罪者に対する捜査を開始しました。

最終的に、容疑者はバルセロナ県イグアラダで特定され、6400万件の個人記録を保有していることが確認されました。これらの記録には、氏名、住所、メールアドレス、電話番号、DNI番号、IBANコードが含まれています。

この侵害によって影響を受けた個人の総数は明らかになっていません。

警察によると、被拘束者は6つの異なるアカウントと5つの偽名を使い、さまざまなハッカーフォーラムでこの情報を販売しようとしていました。

この19歳の若者は先週逮捕され、その際、警察官はデータ販売による収益とみられる資金が入ったコンピュータや暗号資産ウォレットも押収しました。

ウクライナでもデータブローカーを逮捕

同時期のものの、関連性のないニュースとして、ウクライナのサイバー警察は発表しましたが、22歳のサイバー犯罪者を逮捕しました。この人物は、自作したマルウェアを使って、ソーシャルネットワークやその他のプラットフォーム上のユーザーアカウントを自動的にハッキングしていました。

このハッカーの被害者の多くは、アメリカ合衆国およびさまざまな欧州諸国に居住していました。

犯人はその後、侵害したアカウントへのアクセスを販売し、さらに5000件のアカウントからなるボットファームを使ってそれらを水増しし、さまざまなハッキングフォーラムで取引していました。

逮捕された男は現在、ウクライナ刑法(第361条)違反により最長15年の懲役、および最長3年間の一定の職務や活動に就く権利の剥奪に直面しています。

翻訳元: https://www.bleepingcomputer.com/news/security/spain-arrests-teen-who-stole-64-million-personal-data-records/

ソース: bleepingcomputer.com