science >> Wetenschap >  >> Elektronica

Hacker krijgt vijf jaar voor Russisch-gelinkte Yahoo-beveiligingsinbreuk

Op deze 11 april 2017 bestandsfoto, Achmet Tokbergenov, links, en Dinara Tokbergenova, ouders van vermeende Yahoo-hacker Karim Baratov, de rechtbank verlaten nadat hun zoon borgtocht is geweigerd, met advocaat Deepak Paradkar, Rechtsaf, in Hamilton, Ont. Een Canadese computerhacker is veroordeeld tot vijf jaar gevangenisstraf in verband met een massale inbreuk op de beveiliging bij Yahoo, waarvan federale agenten zeggen dat deze werd geleid door Russische regeringsspionnen. Ook de Amerikaanse rechter Vince Chhabria dinsdag, 29 mei 2018, boete van Karim Baratov $ 250, 000. (Mark Blinch/The Canadian Press via AP, Bestand)

Een jonge computerhacker die volgens de aanklagers ongewild met een Russisch spionagebureau heeft gewerkt, is dinsdag veroordeeld tot vijf jaar gevangenisstraf voor het gebruik van gegevens die zijn gestolen bij een grootschalig Yahoo-gegevenslek om toegang te krijgen tot privé-e-mails.

De Amerikaanse rechter Vince Chhabria heeft Karim Baratov ook een boete van $ 250 opgelegd, 000 tijdens een hoorzitting in San Francisco.

Baratov werd vorig jaar genoemd in een federale aanklacht die twee Russische spionnen beschuldigde van het orkestreren van de Yahoo-inbreuk in 2014 waarbij 500 miljoen gebruikers betrokken waren. Baratov werd beschuldigd van het gebruik van de gestolen gegevens die de Russische Federale Veiligheidsdienst hem had gegeven om tientallen e-mailaccounts van journalisten te hacken. bedrijfsleiders en anderen.

Aanklagers zeiden Baratov, 23, was een "internationale hacker te huur" die weinig of geen onderzoek deed naar zijn klanten.

Hij pleitte in november schuldig aan negen aanklachten wegens hacking. Hij erkende dat hij zeven jaar geleden als tiener begon met hacken en bracht klanten $ 100 in rekening voor een hack om toegang te krijgen tot webgebaseerde e-mails.

Baratov, die in Kazachstan werd geboren maar in Toronto woonde, Canada, waar hij vorig jaar werd gearresteerd, klanten in rekening gebracht om de webmailwachtwoorden van iemand anders te verkrijgen door hen te misleiden om hun inloggegevens in te voeren op een valse pagina voor het opnieuw instellen van wachtwoorden.

Aanklagers zeiden in gerechtelijke documenten dat Baratov's Russisch-talige website genaamd "webhacker" diensten aanbood voor "hacken van e-mailaccounts zonder vooruitbetaling".

Aanklagers zeiden dat de Russische veiligheidsdienst Baratov betaalde om tientallen e-mailaccounts te targeten met behulp van informatie verkregen van de Yahoo-hack. Aanklagers voerden aan dat de Russische Federale Veiligheidsdienst Russische journalisten had geviseerd, Amerikaanse en Russische overheidsfunctionarissen en werknemers van financiële diensten en andere particuliere bedrijven.

Baratov en zijn advocaten zeiden ook dat zijn werk met het Russische spionagebureau onwetend was.

In gerechtelijke documenten beweerde Baratov dat hij toegang had tot webmailaccounts van Google en Russische providers zoals Mail.Ru en Yandex. Hij zou klanten een screenshot van het gehackte account geven en beloofde dat hij beveiligingsvragen zou kunnen wijzigen, zodat ze de controle over het account konden behouden.

Het Amerikaanse ministerie van Justitie heeft twee Russische spionnen aangeklaagd voor het orkestreren van de beveiligingsinbreuk in 2014 bij Yahoo om gegevens van 500 miljoen gebruikers te stelen. Dmitry Aleksandrovich Dokuchaev en Igor Anatolyevich blijven op vrije voeten en aanklagers denken dat ze in Rusland wonen. die geen uitleveringsverdrag heeft met de Verenigde Staten.

Baratov wordt verondersteld meer dan $ 1,1 miljoen aan vergoedingen te hebben geïnd, waarmee hij een huis en dure auto's kocht.

"Afschrikking is vooral belangrijk in een geval als dit, " zei de rechter tijdens de hoorzitting. Hij verwierp de eis van de aanklagers tot een gevangenisstraf van bijna 10 jaar, wijzend op Baratov's leeftijd en schoon strafblad voorafgaand aan zijn arrestatie.

Baratov, die sinds zijn arrestatie in voorarrest zit, vertelde de rechter dat zijn tijd achter de tralies "een zeer vernederende en eye-openende ervaring" was.

Hij verontschuldigde zich en beloofde "een beter mens te zijn" en de wet te gehoorzamen bij zijn vrijlating. De rechter zei dat het waarschijnlijk is dat Baratov zal worden uitgezet zodra hij uit de gevangenis is vrijgelaten.

"Criminele hackers en de landen die hen sponsoren maken een ernstige fout wanneer ze zich richten op Amerikaanse bedrijven en burgers, " zei assistent-procureur-generaal voor nationale veiligheid John Demers. "We zullen ze identificeren waar ze zich ook bevinden en ze voor de rechter brengen."

© 2018 The Associated Press. Alle rechten voorbehouden.