Nach Angaben der US-Staatsanwaltschaft im Bezirk New Jersey wurden vier Mitglieder der FIN9-Gruppe wegen Krypto-Hacks auf US-Unternehmen angeklagt, die zu Schäden in Höhe von über 71 Millionen US-Dollar führten.
Vier vietnamesische Staatsangehörige – Ta Van Tai, Nguyen Viet Quoc, Nguyen Trang Xuyen und Nguyen Van Truong – sollen zwischen Mai 2018 und Oktober 2021 die Computernetzwerke zahlreicher US-Unternehmen gehackt haben, heißt es in der Anklageschrift.
„Cyber-Akteure tarnen sich in der virtuellen Welt und verstecken sich in einem Bereich, den die meisten Menschen nicht sehen und nicht verstehen können“, sagte James E. Dennehy, der leitende Sonderagent des FBI in Newark, und fügte hinzu: „So geschickt diese Hacker auch glauben, sich zu tarnen, diese Mitglieder der FIN9-Gruppe konnten die Exfiltration der Daten aus den Unternehmen ihrer Opfer nicht verbergen.“
Mitglieder von FIN9, darunter die Angeklagten, verschafften sich durch Phishing-Kampagnen oder andere Methoden, darunter Supply-Chain-Angriffe, Zugang zu den Computernetzwerken der Unternehmen ihrer Opfer.
In der Anklageschrift wird detailliert beschrieben, wie die Angeklagten sich Zugang zu Firmennetzwerken verschafften und diesen nutzten, um an nicht öffentliche Informationen, Arbeitnehmerleistungen und Gelder zu gelangen.
Die Angeklagten stahlen außerdem Kreditkartendaten von Mitarbeitern und Kunden der Unternehmen.
Um ihre Identität zu verbergen, registrierten die Angeklagten Online-Konten bei Krypto-Börsen im Namen von Personen, deren Identitäten gestohlen wurden.
Im Falle einer Verurteilung drohen den vier wegen zahlreicher Anklagen Gefängnisstrafen zwischen fünf und zwanzig Jahren.
US-Staatsanwalt Philip R. Sellinger führte die Festnahmen auf die Newark Cyber Squad und die Little Rock Cyber Squad des FBI zurück.