美国前海军 IT 经理因黑客攻击、出售 PII 被判入狱

一名前美国海军 IT 经理因侵入数据库、窃取个人身份信息 (PII) 并将其在暗网上出售而被判处五年零五个月监禁。

这名男子名叫马奎斯·胡珀 (Marquis Hooper)，32 岁，来自加利福尼亚州塞尔玛，是一名首席军士长，他以虚假借口在一家私人公司开设了一个账户，该公司运营着一个包含数百万个人 PII 的数据库。

虽然该公司只向证明合法需要 PII 的企业和政府机构提供数据库访问权限，但胡珀声称他需要该帐户代表海军进行背景调查。

随后，胡珀将他的妻子兼同案被告 Natasha Chalk（一名海军预备役军人）添加到该账户中，他们一起窃取了超过 9,000 个 PII，然后在暗网上以 16 万美元的比特币价格出售。

根据法庭文件，至少部分买家利用 PII 实施犯罪，例如伪造驾驶执照以从受害者账户中提取资金。

胡珀于 2018 年 8 月开设了该账户，但运行该数据库的公司因涉嫌欺诈而于 2018 年 12 月关闭了该账户。

为了重新获得数据库的访问权限，胡珀指示一名未起诉的同谋在该公司开设一个新账户，并提出每月为开设账户支付 2,500 美元。

同谋试图使用与胡珀相同的借口开设账户，但该公司需要海军军官的确认。

根据法庭文件，胡珀向同谋提供了一份假合同、假驾驶执照和一封据称来自海军指挥官的伪造信件，所有这些都是使用身份盗窃受害者的 PII 创建的。

法庭记录显示，据称识别出一名海军军官身份的虚假文件已提交给该公司，但该公司没有打开新的数据库帐户。

Natasha Chalk 定于 11 月 20 日宣判，面临最高 20 年监禁和 25 万美元罚款。

原文始发于微信公众号（祺印说信安）：美国前海军 IT 经理因黑客攻击、出售 PII 被判入狱