Ucrânia prende hacker acusado de vender dados pessoais e informações de carteira Cripto

Uma agência nacional de segurança pública na Ucrânia deteve um hacker que afirma ser responsável pelo maior roubo conhecido de dados pessoais, carteiras de Criptomoeda e outras informações no país.

O Serviço de Segurança da Ucrânia (SSU) relatou a detenção de um hacker, conhecido como Sanix, supostamente por vender um banco de dados com 773 milhões de endereços de e-mail e 21 milhões de senhas exclusivas em vários fóruns online nos últimos anos.

Além de logins e senhas de e-mail, o banco de dados continha “códigos PIN para cartões bancários, carteiras eletrônicas de criptomoedas, contas do PayPal, informações sobre computadores hackeados para uso posterior em botnets e para organizar ataques DDoS”, disse a SSU em seu comunicado à imprensa. Os dados roubados pertenciam a pessoas de diferentes países, incluindo a União Europeia e os EUA, alegou a agência.

A agência apreendeu "equipamentos de informática com dois terabytes de informações roubadas, telefones com evidências de atividades ilegais e dinheiro de transações ilegais", incluindo cerca de US$ 10.000 em hryvnias ucranianas e dólares americanos, segundo o comunicado.

Veja também:BlockFi diz que hacker trocou SIM de telefone de funcionário, nenhum fundo foi perdido

As apreensões aconteceram depois que a SSU recebeu uma denúncia de que Sanix é “provavelmente um ucraniano, residente da região de Ivano-Frankivsk” e revistou sua casa.

A Sanix agora enfrenta acusações criminais por interferência não autorizada em computadores e venda ou disseminação não autorizada de informações com acesso limitado. De acordo com o código penal ucraniano, uma combinação desses dois pode levar a até oito anos de prisão.

A violação foi a primeirarelatadoem janeiro de 2019 pelo pesquisador de segurança cibernética Troy Hunt. A Wired chamou de “uma violação de violações,"dizendo que o banco de dados de 87 gigabytes "afirma agregar mais de 2.000 bancos de dados vazados que contêm senhas cujo hash de proteção foi quebrado".

O primeiro lote de dados roubados foi seguido por várias outras “coleções”, oferecidas pela Sanix, bem como por outro hacker chamado Oxa, Forbesescreveuna época. Os hackers ofereceram acesso “vitalício” aos bancos de dados por quantias modestas de US$ 45 a US$ 65.