El Departamento de Justicia de EE. UU. dice que presunto foro de ciberdelincuencia afectó a 17 millones de estadounidenses

El jueves, una coalición internacional de agencias de aplicación de la ley de Australia, Francia, Alemania, Grecia, Italia, Rumania, España y Estados Unidos derribó y confiscó dos prominentes foros de piratería y otros dos servicios cibernéticos relacionados.

Después de que las operaciones de derribo fueran reveladas por Europol y el Bundeskriminalamt (BKA) de Alemania el jueves, el Departamento de Justicia de EE. UU. (DOJ) publicó su propio anuncio, brindando más detalles sobre los dos foros, llamados Cracked y Nulled.

Según el DOJ, desde 2018, Cracked tenía más de 4 millones de usuarios que comerciaban con herramientas cibernéticas y datos robados, generando alrededor de $4 millones en ingresos. Los fiscales dicen que los datos en los foros de ciberdelincuencia afectaron al menos a 17 millones de estadounidenses.

Entre los afectados se encuentra una mujer en Nueva York que supuestamente fue "acosada cibernéticamente", "chantajeada sexualmente" y acosada por alguien que usaba un producto ofrecido en Cracked, que prometía acceso a "miles de sitios web filtrados" al permitir a los usuarios buscar credenciales de inicio de sesión robadas, dijeron los fiscales.

"Un ciberdelincuente introdujo el nombre de usuario de la víctima en la herramienta y obtuvo las credenciales de la víctima para una cuenta en línea. Usando las credenciales de la víctima, el sujeto luego acosó cibernéticamente a la víctima y le envió mensajes sexualmente denigrantes y amenazantes a la víctima", según el DOJ, que dijo que las confiscaciones de los foros tienen el objetivo de interrumpir "este tipo de ciberdelincuencia y la proliferación de estas herramientas en la comunidad de ciberdelincuentes."

Como otro ejemplo, el DOJ dijo que había un producto en Nulled que afirmaba contener los nombres y números de seguro social de 500,000 ciudadanos estadounidenses.

Nulled, que operaba desde 2016, tenía más de 5 millones de usuarios y más de 43 millones de publicaciones publicitando herramientas de piratería y datos robados. El DOJ dijo que Nulled tenía un ingreso anual de alrededor de $1 millón.

El comunicado de prensa del DOJ dijo que Lucas Sohn, un argentino de 29 años que vive en España, está acusado de ser un "administrador activo" de Nulled, y enfrenta cargos criminales por varios delitos cibernéticos, incluido el tráfico de contraseñas y otros datos para acceder a computadoras sin autorización.

Sohn enfrenta una pena máxima de cinco años de prisión por conspiración para traficar contraseñas, 10 años de prisión por fraude de dispositivo de acceso y 15 años de prisión por fraude de identidad, dijo el DOJ.

Aquí están la denuncia penal contra Lucas Sohn, así como la orden de confiscación para Nulled.to.