Arrestan en EEUU a un delincuente que robó 130 millones de datos bancarios

La policía estadounidense ha arrestado a un cibercriminal acusado de haber realizado el mayor robo de datos bancarios que se haya visto en los Estados Unidos.

Albert Gonzalez, de 28 años, es un ex informante de los Servicios Secretos de Estados Unidos que, aunque debía ayudar al gobierno a atrapar cibercriminales, alertaba a los delincuentes sobre los movimientos de las autoridades y los ayudaba a escapar de los arrestos.

Gonzalez ya había tenido problemas con la ley por haber robado 40 millones de datos bancarios a usuarios de Internet. Pero esta vez Gonzalez superó su propia marca al robar 130 millones de datos de tarjetas de crédito y débito.

Se cree que Gonzalez logró recolectar tal cantidad de datos atacando empresas que tenían una gran cantidad de clientes y movimiento financiero. Entre sus víctimas están el procesador de tarjetas de crédito Heartland Payment Systems y las cadenas de supermercados 7-eleven y Hannaford Brothers Co.

Se acusa a Gonzalez y a dos de sus supuestos cómplices, cuyas identidades no se han revelado pero que son de nacionalidad rusa, de haber infectado las redes de las empresas con programas maliciosos que les permitían recolectar los datos bancarios de sus clientes.

Después de robar los datos, se cree que González los guardaba en servidores de los Países Bajos, California, Illinois, Latvia y Ucrania.

La fiscalía afirma que González, conocido en la red como “soupnazi”, pensaba vender los datos robados a otros delincuentes en Internet.

Gonzalez ya se encontraba detenido al momento de su arresto por supuestamente haber participado en un ataque informático a la cadena de restaurantes Dave and Buster’s. Su juicio en este caso se realizará en septiembre.

Además, enfrenta acciones penales por el robo de un total de 170 millones de datos que robó en dos olas de ataques diferentes. La última, de 130 millones de datos, la inició en octubre de 2006.

La pena máxima por los crímenes cometidos por Gonzalez es de 20 años de prisión, pero es poco común que los cibercriminales reciban un castigo tan severo.