Hacker se declara culpable de chantajear a Adafruit, Bleacher Report y otros sitios por bitcoin

También operó una estafa de ‚gestión de reputación‘

Un chipriota se declaró culpable de piratear y chantajear a varias empresas estadounidenses. Joshua Epifaniou admitió haber cometido fraude informático y pagó $ 600,000 en restitución a sus víctimas.

Fue extraditado de Chipre y será sentenciado el 3 de marzo

Epifaniou operó lo que describió como un esquema de „piratería, extorsión, chantaje [y] engaño“ de 2014 a 2016. Con alias que incluían „Charley Sullivan“ y „Richard Charley“, eligió objetivos en función de sus clasificaciones de tráfico de Alexa. Eso lo llevó a varios negocios en línea conocidos, incluido el sitio de deportes Bleacher Report , propiedad de Turner Broadcasting , la compañía de electrónica DIY Adafruit y el portal de juegos Armor Games, con sede en California.

Epifaniou explotó vulnerabilidades de seguridad o trabajó con co-conspiradores para acceder a información confidencial de estas empresas, y luego exigió un rescate de bitcoin a cambio de no divulgarlo públicamente. Según una acusación , amenazó con publicar toda la base de datos de usuarios de Bleacher Report en línea, extorsionando con éxito alrededor de $ 19,000 en bitcoins de Turner. (Epifaniou aparentemente solo tuvo acceso a parte de la base de datos, que recibió de un conspirador). Armor Games pagó $ 1,650 en bitcoins después de que violara su red informática y amenazara con revelar la cuenta del usuario y los detalles de pago.

Una acusación separada de Arizona menciona que Epifaniou también apuntó al sitio de quejas de consumidores Ripoff Report

Como parte de ese esquema, obtuvo acceso a los registros de Ripoff Report y se dirigió a empresas con servicios de „gestión de la reputación“, eliminando al menos 100 quejas y cobrando aproximadamente entre $ 3,000 y $ 5,000 por cada una.

Epifaniou se declaró culpable de un cargo de conspiración de fraude informático y otro de obtener información de una computadora protegida. Cada cargo conlleva un máximo de cinco años de prisión, y su acuerdo de culpabilidad recomienda casi cinco años en custodia seguidos de tres años de libertad supervisada. También aceptó trabajar como investigador encubierto para el gobierno de Estados Unidos.