Un ressortissant ukrainien et un superviseur de niveau intermédiaire du groupe de piratage informatique connu sous le nom de FIN7 a été condamné à sept ans de prison pour son rôle de « pen testeur » et pour avoir perpétué un stratagème criminel qui a permis au gang de compromettre le débit et le débit de millions de clients. cartes de crédit.
Andrii Kolpakov, 33 ans, a été arrêté en Espagne le 28 juin 2018, puis extradé vers les États-Unis l’année suivante le 1er juin 2019. En juin 2020, Kolpakov a plaidé coupable à un chef de complot en vue de commettre une fraude par fil et à un chef de complot en vue de commettre un piratage informatique.
Le district ouest de Washington a également ordonné à Kolpakov de payer 2,5 millions de dollars en dédommagement.
L’accusé, qui a été impliqué dans le groupe d’avril 2016 jusqu’à son arrestation, a dirigé d’autres pirates informatiques chargés de violer les systèmes de point de vente d’entreprises, aux États-Unis et ailleurs, pour déployer des logiciels malveillants capables de voler des informations financières.
FIN7, également appelé Anunak, Carbanak Group et Navigator Group, se serait engagé dans une campagne de malware sophistiquée au moins depuis 2015 ciblant les industries de la restauration, du jeu et de l’hôtellerie aux États-Unis pour piller les numéros de cartes de crédit et de débit qui ont ensuite été utilisés. ou vendu à profit sur des forums clandestins.
Selon des documents judiciaires, FIN7 a utilisé une entreprise appelée Combi Security comme façade pour recruter des pirates informatiques – l’un d’entre eux étant Kolpakov – pour « donner un voile de légitimité à l’entreprise illégale », tout en se projetant comme « l’une des principales entreprises internationales » qui offrait des services de test d’intrusion à des clients du monde entier.
« FIN7 a soigneusement élaboré des e-mails qui sembleraient légitimes aux employés d’une entreprise et a accompagné les e-mails d’appels téléphoniques destinés à légitimer davantage les e-mails », le ministère de la Justice (DoJ) mentionné dans un communiqué. « Une fois qu’un fichier joint était ouvert et activé, FIN7 utiliserait une version adaptée du malware Carbanak, en plus d’un arsenal d’autres outils, pour accéder et voler les données de carte de paiement des clients de l’entreprise. »
Le total des dommages résultant de ces intrusions a dépassé le milliard de dollars, a déclaré le DoJ.
Kolpakov est le deuxième membre du groupe FIN7 à être condamné aux États-Unis depuis le début de l’année. En avril, un autre ressortissant ukrainien de 35 ans, Fedir Hladyr, a été condamné à 10 ans de prison pour son rôle de responsable de haut niveau et d’administrateur système responsable de la maintenance de l’infrastructure de serveur utilisée par FIN7 pour attaquer et contrôler les machines des victimes.
