Aynı zamanda ThedeArthstar ve DeAdthy Star olarak da bilinen Justin Sean Johnson, bu hafta sağlık sağlayıcısının 2014 hack ve Pittsburgh Tıp Merkezi Üniversitesi (UPMC) hack için yedi yıl hapis cezasına çarptırıldı.
UPMC'nin insan kaynakları veritabanlarını ihlal ettikten sonra, Johnson, 65.000'den fazla çalışanı olan kişisel olarak tanımlanabilir bilgileri (PII) ve W-2 bilgisini (isimler, sosyal güvenlik numaraları, adresleri ve maaş bilgileri dahil) çaldı ve karanlık web üzerinde sattı.
UPMC, Pennsylvania'nın en büyük sağlık hizmeti sağlayıcısıdır, 40 hastanede ve 700 doktorun ofisi ve polikliniğinde çalışan 90.000'den fazla çalışanıdır.
2020'de Johnson, komplo, tel sahtekarlığı ve ağırlaştırılmış kimlik hırsızlığı ile kırk üç sayım iddianamesinde şarj edildi. Bir yıl sonra, on binlerce UPMC çalışanının PII ve W2 bilgisini çalmak ve satmak için suçlu bulundu.
Pazartesi günü, "Justin Johnson, on binlerce kadar UPMC çalışanının isimlerini, sosyal güvenlik numaralarını, adreslerini ve maaş bilgilerini çaldı. .
"Bugünün cezası, hacklemenin ciddi sonuçları olduğuna dair caydırıcı bir mesaj gönderir."
Johnson, Sağlık Sağlayıcısının Oracle PeopleSoft İnsan Kaynakları Yönetim Sistemini hackledikten sonra Aralık 2013'ün başında UPMC'nin ağını ihlal etti.
Aynı gün, tehlikeye giren İK veritabanında bir test sorgusu çalıştırdıktan sonra kabaca 23.500 UPMC çalışanının PII'ye erişti.
21 Ocak - 14 Şubat 2014 tarihleri arasında, on binlerce UPMC çalışanının pii'sini çalmak için günde birden fazla kez veritabanını sorgulamaya devam etti.
Yalnız 2014'te, Johnson tarafından karanlık ağda satılan çalınan UPMC çalışanı PII, sahtekarların yüzlerce yanlış 1040 vergi beyannamesi vermesi ve Amazon.com Hediye Kartlarına dönüştürülen yanlış vergi iadelerinde yaklaşık 1.7 milyon dolar olduğunu iddia ediyordu.
Hepsi, 2014-2017 yılları arasında, Johnson, neredeyse 90.000 ek (UPMC) PII verisi kümesini, kimlik hırsızlığı ve banka dolandırıcılığı için kullanan karanlık web istemcilerine yerleştirdi.
"Justin Johnson gibi suçluların eylemleri, IRS-Ceza Soruşturması'ndan sorumlu özel ajanım olan Yurt Kruty, IRS-Ceza Soruşturması'ndan sorumlu olan Yurt Kruty'nin uzun ömürlü ve yıkıcı etkileri olabilir.
"Johnson, mağdurlarına hiçbir konuda karmaşık şemasını gerçekleştirdi. Bugünün cezası umarım benzer davranışları yerine getirmeyi düşünen diğer potansiyel sahtekarlara caydırıcı olacaktır."
FBI, finansal, kişisel verileri çalmak için kullanılan sahte govt sitelerinin uyarıları
Tor siteleri kaçtıktan sonra tekrar ransomware tekrar kapanıyor
Accenture, Ağustos Ransomware saldırısından sonra veri ihlalini onaylar
Twitch bu ayın hack'i küçümsüyor, minimum etkisi olduğunu söylüyor
Acer, Hindistan'daki satış sonrası servis sistemlerinin ihlalini onaylar
Kaynak: Bleeping Computer