Четыре человека арестованы в связи с хакерской атакой на JP Morgan Chase

Согласно данным New York Times и Bloomberg News, четыре человека в штате Флорида и в Израиле были арестованы в связи со взломом данных JP Morgan Chase, который привел к утечке гигабайтов внутренних данных банка. Информация в открытых источниках не раскрывает, каким образом подозреваемые были связаны между собой.

Государственный прокурор США в Манхэттене объявил, что двоим арестованным во вторник жителям Флориды предъявлено обвинение в нелегальном управлении биткоин-биржей coin.mx.

Однако в обвинениях не упоминается дело JP Morgan Chase. Двое израилитян Гери Шалон и Зив Оренштейн были арестованы в Израиле, а пятый подозреваемый Джошуа Сэмюэл Аарон, американец, живущий в Израиле, все ещё находится на свободе.

Двое арестованных из Флориды, Энтони Мерджио и Юрий Лебедев, формально обвиняются в ведении нелегального бизнеса Coin.mx и «сознательном обмене денег с людьми, которые по их убеждению могли участвовать в преступной деятельности,» согласно утверждениям федеральных обвинителей. Помимо других нарушений, coin.mx обвиняется в том, что это биткоин-сайт, используемый для покупки биткоинов в целях оплаты выкупа.

Сообщники также, по-видимому, использовали мошенническую организацию Collectible Club и неким образом получили контроль над неназванным кредитным союзом в Нью-Джерси, который использовали для проведения банковских платежей. Прокуроры в дальнейшем описывали это как «банк-заложник».

Федеральные обвинители написали в опубликованных материалах уголовного дела, что подложная группа, Collectible Club обвела вокруг пальца крупные финансовые институции, проводя подпольную биржевую торговлю биткоинами под видом закрытого клуба людей, которые обсуждали и продавали предметы коллекционирования, такие как памятные спортивные сувениры.

Специальный агент ФБР Джои ДеКапуа объяснил:

«Из разговоров с представителями Национальной кредитной ассоциации и просмотра их записей я понял, что если ранее кредитный союз [который находился под контролем обвиняемых] работал с умеренными потребностями в банковском обслуживании небольшого количества небогатых местных жителей и почти не имел опыта в использовании системы автоматизированных взаимных платежей между банками (прим. Автоматизированная клиринговая палата — англ. Automated Clearing House, далее ACH), то к октябрю 2014 по системе платежей проводилось уже более 30 миллионов долларов ACH-платежей в месяц через счет в кредитном союзе. Национальная кредитная ассоциация заметила необычные объемы и направленность операций и, отчасти потому, что кредитный союз не имел правил и процедур для осуществления таких масштабных платежных операций, принудила кредитный союз приостановить допуск осуществления таких операций; Ассоциация также отдельно потребовала убрать из совета директоров новых членов».

Мерджио также, вероятно, плохо замел электронные следы. По данным ФБР, сайт coin.mx зарегистрирован на его имя, его адрес электронной почты и номер телефона.

Подобным образом домен collectma.com сайта Collectible Club зарегистрирован на имя Криса Смита. Быстрый онлайн-поиск показывает, что адрес электронной почты, связанной с доменом принадлежит Энтони Мtрджио.