Ein Mann aus Indiana hat sich schuldig bekannt, an einem „Cyberangriff“ auf ein Finanzdienstleistungsunternehmen mit Sitz in Sioux Falls im Bundesstaat South Dakota beteiligt gewesen zu sein. Im Zuge dessen hackten er und namentlich nicht genannte Mitverschwörer die Server des Unternehmens, stahlen persönliche Kundendaten und erbeuteten anschließend Kryptowährung im Wert von fast 38 Millionen US-Dollar von 571 Opfern.
Laut seiner Einigung gelang es dem 21-jährigen Evan Light aus Lebanon, Indiana, und seinen ungenannten Komplizen, die Server des ungenannten Unternehmens zu infiltrieren, nachdem sie die Identität eines seiner Kunden gestohlen hatten. Anschließend nutzten sie die Informationen dieses Kunden, um illegal auf die Server des Unternehmens zuzugreifen und den Diebstahl durchzuführen.
Nach dem Diebstahl bekannte sich Light schuldig, die unrechtmäßig erworbenen Gewinne der Gruppe gewaschen und über „mehrere Mischdienste und Glücksspiel-Websites“ geschleust zu haben, um seine Identität und die seiner Mitverschwörer zu verbergen. Er bekannte sich auch schuldig, den Erlös überwiesen und dann in einer Cold Wallet unter seiner Kontrolle aufbewahrt zu haben.
„Diese Verurteilungen spiegeln die unermüdlichen Bemühungen der US-Staatsanwaltschaft und des FBI wider, einen Cyberkriminellen zu identifizieren, ihn zur Rechenschaft zu ziehen und den Opfern seiner Verbrechen Priorität einzuräumen“, sagte US-Staatsanwältin Alison Ramsdell in einer Pressemitteilung vom Dienstag. „Obwohl dieser Angeklagte versuchte, sich im Schatten einer Cyber-Unterwelt zu verstecken, war er nicht außerhalb der Reichweite unseres Teams, und die heutigen Schuldsprüche sollten als Erinnerung daran dienen, dass diese Staatsanwaltschaft und ihre Partner in der Strafverfolgung Cyberkriminelle vor Gericht bringen werden, unabhängig davon, wie ausgefeilt ihre Verbrechen sein mögen.“
Der Diebstahl ereignete sich im Februar 2022. Einer lokalen Nachrichtenagentur zufolge durchsuchte das FBI im Mai 2023 Lights Wohnung, die er mit seiner Mutter teilte, etwa zwei Wochen, nachdem er von einer Grand Jury wegen Verschwörung zum Überweisungsbetrug und Verschwörung zur Geldwäsche angeklagt worden war.
Für beide Anklagepunkte gilt eine Höchststrafe von 20 Jahren, sodass Light bis zu 40 Jahre Gefängnis drohen. Für die Urteilsverkündung wurde noch kein Termin festgelegt.