آیا دستگیری IntelBroker تبعاتی بزرگ برای امنیت رمزارزها دارد؟

اف‌بی‌آی مدیر ادعایی فروم BreachForums با نام «IntelBroker» را با عملیات خرید

یک مرد بریتانیایی به اتهام فعالیت با نام مستعار «IntelBroker» در فروم‌های جرایم سایبری متهم شد. این فرد به خاطر فروش داده‌های سرقتی، که بیش از ۲۵ میلیون دلار خسارت در پی داشته است، به دادگاه احضار شده است. دفتر دادستانی ناحیه جنوبی نیویورک آمریکا در روز چهارشنبه کیفرخواست کای وست را اعلام کرد. گفته می‌شود وست در بازارهای سیاه اینترنت با نام IntelBroker فعالیت می‌کرد و به قربانیان خسارت هنگفتی وارد آورده است.

رئیس سابق کمیسیون بورس و اوراق بهادار آمریکا (SEC)، جی کلیتون، نیز در بازگشایی این کیفرخواست نقش داشت و گفت: «این اقدام نشان‌دهنده تعهد اف‌بی‌آی به پیگیری تبهکاران سایبری در سراسر دنیاست.» بر اساس گزارش‌ها، وست با یک گروه آنلاین برای سرقت داده از چندین شرکت همدستی داشته است. این شرکت‌ها شامل یک شرکت مخابراتی، یک ارائه‌دهنده خدمات درمانی شهری، یک ارائه‌دهنده خدمات اینترنت و بیش از ۴۰ شرکت دیگر بودند.

طبق شکایت مطرح‌شده، یک مامور مخفی اجرای قانون از طریق پیام خصوصی از IntelBroker درخواست خرید داده‌های یک قربانی را با پرداخت ۲۵۰ دلار بیت کوین کرد. نشانی بیت کوین منتسب به وست داده شد و پس از پرداخت، داده‌ها شامل سه دسترسی ادمین (یوزرنیم و پسورد) ارسال شد. گفته می‌شود وست و همکارانش این داده‌های سرقتی را با قیمت بیش از ۲ میلیون دلار برای فروش گذاشته بودند. او در ماه فوریه در فرانسه دستگیر شد و آمریکا درخواست استرداد او را ارائه داده است.

به گفته کریستوفر رایا، مدیر ارشد اف‌بی‌آی، وست یک «هکر سریالی» است که توانسته داده‌ها را به میلیون‌ها دلار پول غیرقانونی تبدیل کند. IntelBroker در سایت BreachForums، که اکنون تعطیل شده، فعال بود. بررسی ۱۵۸ تاپیکی که گفته می‌شود توسط وست ساخته شده‌اند نشان داد که داده‌های سرقتی را برای فروش با اعتبار فروم و یا رایگان عرضه کرده است. وست از حدود ژانویه ۲۰۲۳ تا فوریه ۲۰۲۵ فعال بوده و دست‌کم ۴۱ تاپیک او مربوط به فروش داده شرکت‌های آمریکایی می‌شود. مجموع درخواست قیمت در ۱۶ پست او، حداقل ۲,۴۶۷,۰۰۰ دلار بوده است. پیام‌هایی که به وست نسبت داده شده‌اند نشان می‌دهند او علاوه بر بیت کوین، پرداخت با ارز پرایوسی مونرو (XMR) را نیز قبول می‌کرده است. IntelBroker تا جایی در BreachForums فعال بود که از او به عنوان مالک سایت از اوت ۲۰۲۴ یاد می‌شد.

این خبر پس از افشای بیش از ۱۶ میلیارد رمز عبور از ارائه‌دهنده‌های خدمات آنلاین پیشرو منتشر شده است؛ موضوعی که می‌تواند پیامدهایی برای دارندگان رمزارز داشته باشد. در ابتدای ماه جاری گزارش شد که یک کارمند شرکت پیمانکار بیرونی داده‌های کاربران Coinbase را فاش کرده و این موضوع در ماه مه به اطلاع رسانی رسید. در پی این نقض، تلاش برای اخاذی ۲۰ میلیون دلاری از Coinbase صورت گرفت؛ جایی که مجرمان سایبری برخی کارکنان پشتیبانی شرکت را به همکاری و افشای داده‌ها وادار کردند. «این افراد با سوءاستفاده از دسترسی خود به سیستم‌های پشتیبانی مشتریان، داده تعدادی از حساب‌ها را سرقت کردند»، Coinbase اعلام کرد.