美司法部控告11名跨國駭客身份竊盜

美國司法部於周二（8/5）發表聲明，控告11名駭客入侵9家美國的大型零售商店，偷竊並銷售逾4000萬張的信用卡及簽帳卡號碼。控訴的罪名包括同謀、電腦入侵、詐欺，及身份竊盜等，這是美國司法部有史以來所起訴的最大宗駭客及身份竊盜案件。

這是一起跨國駭客集團案件，在11名被告中，有3名為美國人，1名來自愛沙尼亞，3名來自烏克蘭，兩名來自中國，一名來自白俄羅斯，另一名在網路上暱稱為alias的則未確定國籍。

其中來自美國的Albert Segvec Gonzalez被視為該集團的首腦，Gonzalez在2003年因存取裝置詐欺而被密情局逮捕，當時發現Gonzalez曾是美國密情局的線民，從此案的規模來看，如果Gonzalez坦承所有的罪狀，可能一輩子都要在牢裡渡過。

美國司法部指出，這些駭客入侵包括TJX、BJ's Wholesale Club、OfficeMax、Boston Market、Barnes & Noble、Sports Authority、Forever 21及DSW等美國零售商店的無線網路，並在系統內安裝可攫取卡片號碼、密帳，及帳號資訊的應用程式；他們把取得的個人資料藏在東歐及美國的加密伺服器上，並透過網路在這些地區出售信用卡與簽帳卡號碼；被告亦偽造卡片，透過提款機領取現金，以及透過網路洗錢。

被入侵的零售商店中，光是TJX就洩露約4500萬張的信用卡及簽帳卡號碼，TJX在全球擁有數個品牌及上千家的連鎖商店，去年坦承儲存客戶交易資訊的電腦系統被入侵後，陸續發現濫用TJX客戶資料的犯罪案件，TJX也因此遭到銀行提出集體控訴，要求TJX負責重新核卡等相關損失。

美國司法部檢察總長Michael B. Mukasey表示，這是目前在美國被起訴的最大宗且最複雜的身份竊盜案件，顯示美國與全球執法單位的合作讓即使是最複雜的國際電腦駭客都難逃法網。

美國司法部尚未透露該駭客集團所造成的損失，也可能是目前尚無從計算起，因為部份被竊的個人資料仍然在網路上流竄。（編譯/陳曉莉）