130 millió lopott bankkártyaszám = 25 év börtön

A hatóságok szerint az Egyesült Államok történetében ez a legnagyobb ilyen ügy. Az eddigi rekord 45 millió hitelkártya információinak ellopása volt, vagyis az mostani mennyiség harmad része.

Speedy Gonzales
A 28 éve Albert Gonzales és két meg nem nevezett orosz bűntársa üzlethálózatok hitelkártyás fizető rendszereit törték fel. Az érintett cégek közül a legismertebb a 7-Eleven lánc. A hatóságok szerint a háromfős bűnbanda arra készült, hogy értékesítse a megszerzett adatokat. Gonzales húsz év büntetésre számíthat a fizető rendszerek feltöréséért, és további ötre azért, mert bűnszövetkezetben követte el mindezt. Ezen kívül még a két vádpont alapján egyenként 250 ezer dolláros pénzbüntetés is kinéz neki.

SQL injection támadás
Gonzalesék egy bonyolult, SQL támadásnak (SQL injection/insertion attack) nevezett technikát alkalmaztak, hogy áthatoljanak a hálózati tűzfalakon. A támadások áldozatai között volt a Heartland Payment Systems nevű bankkártyás fizetéseket feldolgozó cég, a már említett 7-Eleven, illetve a Hannaford Brothers üzletláncok is. A banda sokáig tanulmányozta áldozatainak bankkártyás fizetéseket feldolgozó rendszereit, megtámadták azokat, és a megszerzett adatokat Kaliforniában, Illinoisban, Lettországban, Hollandiában és Ukrajnában lévő szerverekre mentették el. Egyelőre úgy fest, hogy az adatok értékesítésére nem kerítettek sort.

Gonzales már volt letartóztatásban egy országos étteremlánc számítógéprendszerének feltörésével kapcsolatos vádak miatt. Akkor az étteremlánctól és nyolc nagy másik cégtől 40 millió hitelkártya adatát szerezte meg, így még akár az is kiderülhet, hogy a jelenlegi 130 millió kártya adatai csak a jéghegy csúcsát jelentik.

A hír a Computerworld Biztonság rovatában jelent meg.