El Departamento de Justicia de Estados Unidos extraditó a dos delincuentes cibernéticos de la República de Chipre, uno es un pirata informático sospechoso de intrusiones cibernéticas y extorsiones, y el otro es un blanqueador de dinero con conexiones conocidas con la organización Hezbollah.
Los dos sospechosos, Joshua Polloso Epifaniou, de 21 años, residente de Nicosia, y Ghassan Diab, de 37 años, ciudadano del Líbano, fueron arrestados a inicios del año pasado y extraditados a Estados Unidos el fin de semana pasado.
Según la acusación, Epifaniou realizó un ataque de fuerza bruta contra el portal de revisión en línea con sede en Phoenix, Ripoff Report (ROR), en octubre de 2016 y anuló con éxito la protección de inicio de sesión y contraseña de ROR para obtener acceso a su base de datos por medio de una cuenta existente asociada con un empleado de ROR.
En noviembre de 2016, Epifaniou intentó extorsionar a la compañía enviando un correo electrónico al CEO de ROR, con un hipervínculo a un video que demostraba el acceso no autorizado de Epifaniou a la cuenta del CEO, amenazándolo con difundir públicamente los datos robados de ROR a menos que pague 90 mil dólares en 48 horas.
En octubre de 2016 y mayo de 2017, Epifaniou también trabajó con un asociado de «Compañía SEO» con sede en Glendale para eliminar de forma ilegal las quejas publicadas en el sitio web de ROR para quienes estén interesados en pagar a la compañía entre 3 mil y 5 mil dólares por la eliminación de la queja.
Según los documentos judiciales, Epifaniuo y su cómplice eliminaron al menos 100 quejas de la base de datos ROR comprometida, lo que podría haber beneficiado a la empresa SEO con unos 300 a 500 mil dólares.
Además de ROR, Epifaniou también fue acusado por piratear y extorsionar sitios web entre octubre de 2014 y noviembre de 2016, incluyendo:
- Un editor de juegos en línea gratuito con sede en Irvine, California.
- Una empresa de hardware con sede en Nueva York.
- Un sitio de empleo en línea con sede en Innsbrook, Virginia.
- Un sitio web de noticias deportivas en línea, propiedad de Turner Broadcasting System Inc. en Atlanta, Georgia.
Para hackear los sitios web, Epifaniou explotó directamente una falla de seguridad y robó sus datos de usuario y cliente, obteniendo una parte de los datos de usuario del sitio web de la víctima de un cómplice que había pirateado la red de la víctima.
Epifaniou supuestamente defraudó a los sitios web de las víctimas con 56,850 dólares en Bitcoin, y dos víctimas incurrieron en pérdidas de más de 530 mil dólares por los costos asociados con el incidente.
Epifaniou es buscado en el Distrito Norte de Georgia y en el Distrito de Arizona, en éste último es acusado de 24 cargos de conspiración para cometer piratería informática, obtener información de una computadora protegida, dañar de forma intencional una computadora protegida y amenazar con dañar una computadora protegida.
En el Distrito Norte de Georgia, es acusado de cinco cargos de conspiración para cometer fraude electrónico, conspiración para cometer fraude informático y robo de identidad, y extorsión relacionada con una computadora protegida.
Epifaniou comparecerá ante el Juez Magistrado de Estados Unidos, Alan J. Baverman, en el Distrito Norte de Georgia, este lunes.
Ghassan Diab, extraditado el viernes y buscado en Florida, ha sido identificado por el Departamento de Justicia de Estados Unidos como miembro de Hezbollah, un grupo militante con sede en Líbano.
Diab es acusado de un total de ocho cargos federales, todos delitos graves según la ley de Florida.
