Secondo l'ufficio del procuratore degli Stati Uniti, distretto del New Jersey, quattro membri del gruppo FIN9 sono stati accusati di attacchi informatici ai danni di società statunitensi legati alle criptovalute, con perdite per oltre 71 milioni di dollari.
Quattro cittadini vietnamiti – Ta Van Tai, Nguyen Viet Quoc, Nguyen Trang Xuyen e Nguyen Van Truong – avrebbero violato le reti informatiche di numerose società statunitensi tra maggio 2018 e ottobre 2021, afferma l’accusa.
"Gli attori informatici si nascondono nel mondo virtuale, nascondendosi in uno spazio che la maggior parte delle persone non può vedere e non capire", ha detto l'agente speciale responsabile dell'FBI di Newark James E. Dennehy, aggiungendo: "Per quanto intelligenti questi hacker credano di essere travestendosi, questi membri del gruppo FIN9 non potevano nascondere la loro esfiltrazione di dati dalle aziende delle loro vittime."
I membri della FIN9, compresi gli imputati, sono riusciti ad accedere alle reti informatiche delle aziende delle loro vittime attraverso campagne di phishing o altri metodi, tra cui attacchi alla catena di fornitura.
L'accusa spiega in dettaglio come, dopo aver ottenuto l'accesso alle reti aziendali, gli imputati le abbiano utilizzate per ottenere informazioni non pubbliche, benefici per i dipendenti e fondi.
Gli imputati hanno anche rubato i dati delle carte di credito dei dipendenti e dei clienti delle aziende.
Per nascondere la propria identità, gli imputati hanno registrato conti online presso scambi di criptovalute a nome di individui le cui identità erano state rubate.
Se condannati, i quattro rischiano pene detentive con numerose accuse che vanno dai cinque ai 20 anni.
Il procuratore americano Philip R. Sellinger ha attribuito gli arresti alla Newark Cyber Squad dell'FBI e alla Little Rock Cyber Squad.