Empleado de una compañía de tecnología de Seattle fue acusado por dos cargos relacionados con su intrusión no autorizada en datos almacenados de más de 30 compañías diferentes.
THOMPSON a / k / a errático, de 33 años, será procesado en la acusación en el Tribunal de Distrito de los Estados Unidos en Seattle el 5 de septiembre de 2019. THOMPSON permanece bajo custodia.THOMPSON está acusado de fraude electrónico y fraude informático y abuso por la intrusión en los datos de Capital One y más de 30 otras entidades.
La policía ha identificado a muchas de las víctimas a las que se accedió a los datos y está trabajando para notificarlas. La acusación describe a algunas de las víctimas como una agencia estatal fuera del estado de Washington; un conglomerado de telecomunicaciones fuera de los Estados Unidos; y una universidad pública de investigación fuera del estado de Washington.
Según la acusación, THOMPSON creó un software de escaneo que le permitió identificar a los clientes de una empresa de computación en la nube que habían configurado mal sus cortafuegos, permitiendo que los comandos externos penetren y accedan a sus servidores.
THOMPSON usó este acceso no solo para robar datos, sino que también usó el poder de la computadora robada para «minar» la criptomoneda para su propio beneficio, una práctica conocida como «criptojacking».
La policía se dio cuenta de la actividad de THOMPSON después de que ella compartió información con otro usuario en el sitio GitHub en relación con su robo de información de los servidores que almacenan datos de Capital One. El 17 de julio de 2019, el usuario de GitHub alertó a Capital One sobre la posibilidad de que hubiera sufrido un robo de datos. Después de determinar el 19 de julio de 2019 que había habido una intrusión en sus datos, Capital One contactó al FBI
Los investigadores cibernéticos confirmaron que THOMPSON era la persona responsable del robo de datos. El 29 de julio de 2019, los agentes ejecutaron una orden de allanamiento en la residencia de THOMPSON y confiscaron dispositivos de almacenamiento electrónico que contenían una copia de los datos. Los investigadores no han encontrado evidencia de que THOMPSON haya vendido o diseminado ninguna de la información a la que accedió.
Los cargos en la acusación conllevan penas de hasta 25 años de prisión.
Los cargos contenidos en la acusación son solo alegaciones. Se presume que una persona es inocente a menos y hasta que se pruebe su culpabilidad más allá de una duda razonable en un tribunal de justicia. El caso está siendo investigado por el FBI. El caso está siendo procesado por los fiscales federales adjuntos Steven Masada y Andrew Friedman.
ALD/Justice.gov
