Rusia dan Ukraina didakwa melakukan peretasan terbesar di AS

NEWARK, New Jersey (AP) — Empat warga negara Rusia dan seorang warga Ukraina telah didakwa dalam apa yang disebut sebagai skema peretasan dan pelanggaran data terbesar yang pernah dituntut di Amerika Serikat. Mereka dituduh menjalankan organisasi peretasan yang menembus jaringan komputer lebih dari selusin perusahaan besar AS dan internasional selama tujuh tahun, mencuri dan menjual setidaknya 160 juta nomor kartu kredit dan debit, yang mengakibatkan kerugian ratusan juta dolar.

Tuduhan diumumkan pada hari Kamis. Jaksa AS Paul Fishman menyebut kasus ini sebagai skema peretasan dan pelanggaran data terbesar yang pernah dituntut di negara tersebut.

Heartland Payment Systems Inc., yang memproses kartu kredit dan debit untuk bisnis, diidentifikasi sebagai korban terbesar dalam skema yang dimulai pada tahun 2007 – pencurian lebih dari 130 juta nomor kartu dengan kerugian sekitar $200 juta.

Global Payment Systems, perusahaan pemrosesan pembayaran besar lainnya, mencuri hampir 1 juta nomor kartu, menyebabkan kerugian hampir $93 juta, kata jaksa.

Dakwaan tersebut tidak menyebutkan angka kerugian atas pencurian di beberapa perusahaan besar lainnya, termasuk Commidea Ltd., penyedia pemrosesan pembayaran elektronik untuk pengecer di Eropa. Pemerintah mengatakan para peretas secara diam-diam menghapus sekitar 30 juta nomor kartu dari jaringan komputernya pada tahun 2008.

Sekitar 800.000 nomor kartu dicuri dalam serangan terhadap jaringan Visa, namun dakwaan tidak menyebutkan angka kerugian.

Tidak semua perusahaan yang telah diinfeksi oleh peretas dengan perangkat lunak komputer berbahaya selama bertahun-tahun mengalami kerugian finansial. Kredensial login klien ada di Nasdaq dan Dow Jones Inc. dicuri, kata dakwaan, meskipun jaksa mengatakan platform perdagangan Nasdaq tidak terpengaruh.

Terdakwa diidentifikasi sebagai Vladimir Drinkman, 32, dari Rusia; Aleksander Kalinin (26) dari Rusia; Roman Kotov, 32, dari Rusia; Dmitriy Smilianets (29) dari Rusia; dan Mikhail Rytikov, 26, dari Ukraina.

Smilianets berada dalam tahanan AS dan diperkirakan akan hadir di pengadilan federal minggu depan. Pengacaranya, Bruce Provda, mengatakan Smilianets berada di AS untuk “tamasya” ketika dia ditangkap. “Ini adalah keluhan peretasan internasional yang agak rumit,” kata Provda. “Kalau disidangkan, sidangnya akan panjang.”

Drinkman ditahan di Belanda menunggu ekstradisi, kata jaksa. Pengacaranya di sana, Bart Stapert, tidak segera membalas pesan tersebut. Tiga tersangka lainnya masih buron.

Penuntutan ini didasarkan pada kasus tahun 2009 yang mengakibatkan hukuman penjara 20 tahun bagi Albert Gonzalez dari Miami, yang diidentifikasi dalam dakwaan baru sebagai rekan konspirator yang tidak diumumkan.

Jaksa mengidentifikasi Kalinin dan Drinkman sebagai peretas canggih yang berspesialisasi dalam menembus jaringan komputer perusahaan multinasional, lembaga keuangan, dan pemroses pembayaran.

Keistimewaan Kotov adalah mengumpulkan data dari jaringan setelah jaringan tersebut ditembus, dan Rytikov menyediakan layanan hosting web anonim yang digunakan untuk meretas jaringan komputer dan secara diam-diam menghapus data, kata dakwaan.

Smilianets adalah penjual informasi, kata pemerintah.

Kelimanya didakwa ikut serta dalam konspirasi peretasan komputer dan konspirasi melakukan penipuan kawat. Keempat warga negara Rusia tersebut juga didakwa dengan beberapa tuduhan akses komputer tidak sah dan penipuan kawat.

Orang-orang yang membeli nomor kartu kredit dan debit serta data terkait dari organisasi peretasan, menjualnya kembali melalui forum online atau langsung ke orang lain yang dikenal sebagai “kasir”, kata dakwaan. Menurut dakwaan, nomor kartu kredit AS dijual dengan harga sekitar $10 per nomor; Nomor Kanada adalah $15 dan nomor Eropa terenkripsi lebih baik $50.

Data tersebut disimpan di server komputer di seluruh dunia, termasuk di Latvia, Belanda, Bahama, Ukraina, Panama, dan Jerman.

Kasir akan menyandikan informasi pada strip magnetik kartu plastik kosong dan membayar nilainya dengan menarik uang dari ATM jika menggunakan kartu debit, atau menambah biaya dan membeli barang jika menggunakan kartu kredit.

Kalinin juga didakwa, bersama dengan seorang pria Rusia lainnya, dalam dakwaan terpisah yang diumumkan pada hari Kamis. Orang-orang tersebut dituduh meretas sistem komputer di Citibank dan PNC Bank dan memberikan informasi kepada rekan konspirator bahwa kartu ATM kosong terenkripsi digunakan untuk menarik $4,2 juta dari rekening nasabah pada tahun 2006 dan 2007.

Kalinin juga dituduh menginstal perangkat lunak berbahaya di komputer Nasdaq. Jaksa mengatakan pelanggaran tersebut tidak mempengaruhi perdagangan sekuritas.