Um homem britânico acusado de operar sob o pseudônimo “IntelBroker” em fóruns de crimes cibernéticos foi indiciado por supostamente vender dados roubados em um caso que causou mais de $25 milhões em danos
O Escritório do Promotor do Sul do Distrito de Nova York anunciou o indiciamento de Kai West na quarta-feira. West supostamente operava em mercados negros online sob o pseudônimo IntelBroker e causou mais de $25 milhões em danos às vítimas.
O ex-presidente da Comissão de Valores Mobiliários dos EUA (SEC) e advogado Jay Clayton estava entre as pessoas responsáveis por tornar público o indiciamento. “Esta ação reflete o compromisso do FBI em perseguir criminosos cibernéticos em todo o mundo”, disse ele.
West supostamente conspirou com um grupo online para roubar dados de uma empresa de telecomunicações CyberN***ers para roubar dados de várias empresas. Isso incluía uma empresa de telecomunicações, um provedor de saúde municipal, um provedor de serviços de internet e mais de 40 outras corporações.
Compra disfarçada desencadeou acusações
De acordo com a denúncia, um agente disfarçado da lei enviou uma mensagem privada para IntelBroker para comprar dados de uma vítima por $250 em Bitcoin (BTC). Um endereço atribuído a West foi fornecido e, após o pagamento, os dados foram entregues, supostamente incluindo três nomes de usuário e senhas de nível administrativo.
West e seus colaboradores online supostamente ofereceram os dados adquiridos de forma ilícita à venda por mais de $2 milhões. Ele foi então preso na França em fevereiro, e os EUA estão atualmente buscando sua extradição.
O Diretor Assistente do FBI em Carga, Christopher Raia, afirmou que West é um “hacker em série” e que ele foi capaz de “vender por milhões em fundos ilícitos.” IntelBroker estava ativo no agora extinto fórum de crimes cibernéticos BreachForums.
De acordo com o anúncio, uma revisão dos 158 tópicos supostamente iniciados por West ofereceu dados roubados à venda, em créditos do Fórum-1 (moeda interna do BreachForums), bem como de graça. Ele estava supostamente ativo de aproximadamente janeiro de 2023 a fevereiro de 2025, com pelo menos 41 de seus tópicos vendendo dados de empresas baseadas nos EUA.
Desses 158 tópicos, 16 postagens incluíram um preço específico pedido pelos dados, alcançando um total de pelo menos $2,467,000. Mensagens supostamente escritas por West também mostraram que ele aceitava pagamentos via moeda de privacidade Monero (XMR).
IntelBroker alcançou notoriedade no BreachForums a tal ponto que foi identificado como o proprietário do site a partir de agosto de 2024.
Vazamentos e violações de dados continuam a acontecer
As notícias seguem o recente vazamento de mais de 16 bilhões de credenciais de login de provedores de serviços online líderes, o que pode ter consequências potenciais para os detentores de criptomoedas. No início deste mês, foi relatado que a Coinbase foi informada em janeiro que um funcionário de uma empresa de terceirização pode ter vazado dados de clientes.
A violação foi divulgada em meados de maio, quando uma tentativa de extorsão de $20 milhões atingiu a Coinbase após criminosos cibernéticos recrutarem agentes de suporte no exterior para vazar dados de usuários. “Esses insiders abusaram do seu acesso aos sistemas de suporte ao cliente para roubar os dados da conta de um pequeno subconjunto de clientes”, disse a Coinbase na época.
Revista: Crypto-Sec: Evolve Bank sofre violação de dados, entusiasta Turbo Toad perde $3.6K
