Tweet

0

Daders van gigantische winkelketenhack aangeklaagd

Bendeleider was dubbelspion

In de Verenigde Staten zijn elf cybercriminelen aangeklaagd voor de gigantische hack op de winkelketen TJX. In totaal hebben ze meer dan veertig miljoen klantgegevens gestolen en doorverkocht door het draadloze netwerk van het bedrijf te kraken.

Sinds de bekendmaking van de diefstal is er meer bekend over de daders. Zo gaat het onder meer om drie Amerikanen en inwoners van Oekraïne, Estland, China en Wit-Rusland.

Dubbelspion
Opvallend is de rol van de Amerikaan Albert Gonzales. Hij wordt ervan verdacht de bendeleider te zijn, al werkte hij volgens Associated Press ook als dubbelspion. Zo was hij informant voor de geheime dienst en hielp hij met het oprollen van een website waar de gestolen gegevens werden verkocht. Tegelijk informeerde hij ook zijn partners over de vooruitgang van het onderzoek. Als de man wordt veroordeeld, dan riskeert hij een levenslange gevangenisstraf.

Zwakke beveiliging
De hack zelf was allesbehalve een geniale inbraak; eerder een kwestie van handig zijn. TJX had een WEP-encryptie op zijn draadloos netwerk, maar die was bepaald niet onkraakbaar. Hierdoor kregen de criminelen tussen juli 2005 en eind 2006 toegang tot de database met klantgegevens, waaronder de nummers van miljoenen debet- en kredietkaarten.

Het exacte aantal gestolen gegevens blijft twee jaar na de eerste diefstal zeer onduidelijk. De politie zegt dat ze op twee servers in totaal 41 miljoen kaartnummers heeft gevonden. TJX hield het in mei van dit jaar op "minstens 45,7 miljoen". De banken en kredietkaartbedrijven die de winkelketen nu aanklagen wegens nalatigheid, beweren dat dit aantal minstens dubbel zo veel is.

bron: ZDNet, AP