サウスカロライナ州の連邦検察は、ATMジャックポッティングの手口で米国の銀行から数十万ドルを盗んだとして有罪判決を受けたベネズエラ国籍の2人について、刑期を終えた後に強制送還されると発表した。
34歳のルス・グラナドスと40歳のヨハン・ゴンザレス＝ヒメネスは、米国南東部各地の旧型ATMを空にしたとして、共謀およびコンピューター犯罪について以前に有罪を認めていた。
2人は標的とした現金自動預け払い機（ATM）にノートパソコンを接続し、セキュリティプロトコルを回避するマルウェアをインストールして、機械に利用可能な現金をすべて払い出させた。
盗まれた資金はすべて個々の顧客口座ではなく銀行から直接流出しており、サウスカロライナ州、ジョージア州、ノースカロライナ州、バージニア州の各金融機関が被害を受けた。
「被告らは夜間にATMに近づき、機械の外装を取り外してからノートパソコンを接続し、ATMのセキュリティプロトコルを突破するマルウェアをインストールしていた」と司法省は述べた。「インストールされると、ATMは資金が尽きるまで犯人に現金を払い出した」
米連邦地裁のメアリー・ガイガー・ルイス判事は、ゴンザレス＝ヒメネスに連邦刑務所で18か月の実刑を言い渡し、強制送還前に285,100ドルの賠償金支払いを命じた。グラナドスは、服役済み相当の刑を言い渡され、126,340ドルの賠償金支払いを命じられた後、強制送還を待って拘束下にある。
サウスカロライナ州地区は捜査で得られた証拠をネブラスカ州当局と共有し、これによりネブラスカ州の連邦大陪審が、米国全土のATMから数百万ドルが盗まれたとされる関連するATMジャックポッティング共謀事件で54人を起訴した。
ネブラスカ州での起訴は、ベネズエラのギャング「トレン・デ・アラグア」のエンターテイナーで、指導者の一人とされるヒメナ・ロミナ・アラヤ・ナバロも対象としており、同氏は12月に財務省外国資産管理局によって制裁対象に指定された。
検察によると、被告らはATMのハードドライブを取り外して直接インストールする、USBメモリなどの外部デバイスを用いる、あるいは既に感染したハードドライブに交換するなどして、Ploutusマルウェアの亜種を展開した。展開後、マルウェアは不正な現金引き出しを強制し、銀行職員に攻撃を気付かれないよう証拠を削除した。
先月、司法省は別途発表し、米国の複数州にまたがるATMジャックポッティング窃盗への関与で量刑を受けるか有罪を認めたベネズエラ国籍の別の5人も、「即時強制送還」に直面しているとした。
