Ciudadano ruso confiesa el mayor hackeo bancario en la historia de EE.UU.

Un ciudadano ruso admitió haber llevado a cabo el hackeo informático más grande conocido en un banco estadounidense. Su violación de JPMorgan Chase en 2023 generó cientos de millones de dólares en ingresos ilícitos y robó los datos de más de 80 millones de clientes de JPMorgan.

Andrei Tyurin, de 35 años, cuyo apellido también se escribe Tiurin, también se declaró culpable de ataques contra otras instituciones financieras, firmas de corretaje y otras empresas estadounidenses. En total, se declaró culpable en un tribunal federal de intrusión informática, fraude electrónico, fraude bancario y apuestas ilegales en línea como parte de un esquema de fraude de valores llevado a cabo por co-conspiradores.

Los fiscales dijeron que desde 2012 hasta mediados de 2023, Tyurin llevó a cabo una campaña masiva de piratería informática que robó datos pertenecientes a más de 100 millones de clientes de las empresas objetivo. Solo la intrusión de 2023 en JPMorgan resultó en el robo de más de 80 millones de registros de clientes, lo que lo convirtió en el mayor, o al menos uno de los mayores, ataques de datos contra una institución financiera de EE. UU.

Tyurin llevó a cabo los hackeos bajo la dirección del co-conspirador Gery Shalon, quien usó los datos robados para promover una variedad de esquemas, incluido el fraude de valores. Un esquema implicaba inflar artificialmente el precio de ciertas acciones que cotizan en bolsa al comercializarlas de manera engañosa y engañosa a los clientes de las empresas que Tyurin había pirateado.

Tyurin también llevó a cabo ataques contra numerosas empresas estadounidenses y extranjeras para promover otras empresas criminales operadas por Shalon y otros co-conspiradores. Esas empresas incluían negocios ilegales de apuestas por Internet y procesadores de pagos interMarketingdecontenidoes.

“Casi todos estos negocios ilegales, como los esquemas de manipulación del mercado de valores, explotaron los frutos de las campañas de piratería informática de Tyurin”, dijeron los fiscales en el comunicado del lunes. «A través de estos diversos esquemas criminales, Tyurin, Shalon y sus co-conspiradores obtuvieron cientos de millones de dólares en ganancias ilícitas».

Tyurin se declaró culpable de un cargo de conspiración para cometer piratería informática, fraude electrónico, conspiración para violar la Ley de aplicación ilegal de juegos de azar en Internet, conspiración para cometer fraude electrónico y fraude bancario, conspiración para cometer fraude electrónico y conspiración para cometer piratería informática. Cuando se combinan, los cargos conllevan una pena máxima de 95 años de prisión. Según Bloomberg News, los fiscales federales recomendarán que Tyurin cumpla entre 15 y 20 años. La sentencia está programada para el 13 de febrero de 2023.

Bloomberg News también informó que el acusado acordó renunciar a más de $19 millones, una cantidad que se alcanzó en función de la cantidad que se le debía pagar. Otras empresas afectadas en la misma campaña, según Bloomberg, incluyeron Fidelity Investments, E-Trade y Dow Jones.

La sofisticación y la escala de los ataques llevaron a los investigadores estadounidenses a sospechar inicialmente que la campaña estaba patrocinada por el gobierno ruso o por el gobierno de otro país con buenos recursos. Los investigadores finalmente concluyeron que los ataques fueron obra de una empresa criminal con fines de lucro.