Deux hommes ont plaidé coupables d’avoir piraté une base de données des forces de l’ordre fédérales pour voler les informations personnelles de ceux qu’ils extorquaient.
Les deux hommes, Sagar Steven Singh (20 ans) et Nicholas Ceraolo (25 ans) sont membres d’un groupe de piratage appelé « ViLE », qui a accédé aux informations personnelles sensibles à partir du portail et les a ensuite utilisées pour faire chanter les victimes, menaçant de publier les données sensibles à moins qu’elles ne soient payées.
Singh (20 ans, également connu sous le nom de « Condamné », « Anon » et « Inquiétant » , et Ceraolo, également connu sous le nom de « Pleurer », ont été inculpés en mars 2023 et ont maintenant admis leur conduite criminelle pour laquelle ils encourent des peines d’emprisonnement allant de deux à sept ans.
Activités ignobles
Le ministère de la Justice a déclaré que les deux hommes avaient utilisé les identifiants de compte volés d’un policier pour accéder à une base de données restreinte des forces de l’ordre fédérales contenant des dossiers sensibles sur des suspects, des mesures d’application de la loi et des rapports de renseignement.
Ceraolo a utilisé ce compte pour demander plus d’informations aux sociétés de médias sociaux, réclamant des urgences et des enquêtes criminelles pour obtenir des informations personnelles sur les utilisateurs.
Ensuite, les deux ont doxé et proféré des menaces à des personnes ciblées, menaçant de divulguer des informations personnelles telles que des numéros de sécurité sociale, des adresses et des adresses e-mail sur un site Web accessible au public à moins que leurs demandes financières ne soient satisfaites.
Dans un cas mis en évidence dans un communiqué de presse du département américain de la Justice d’hier, Singh a menacé la sécurité de la famille d’une cible à moins qu’elle ne lui donne ses identifiants de compte Instagram.
Cette tactique concerne un système de monétisation dans lequel Singh vendait les comptes des gens sur les réseaux sociaux à des fins lucratives.
Dans d’autres cas, Ceraolo s’est fait passer pour un policier bangladais pour obtenir des informations sur les utilisateurs des plateformes de médias sociaux, tout en ciblant également une plateforme de jeux en ligne dans l’intention de pirater et de vendre ses données.
Comme le montrent les communications internes récupérées et analysées par les enquêteurs des forces de l’ordre, Ceraolo et Singh comprenaient parfaitement la nature et la gravité de leurs activités et craignaient les descentes de police.
Le ministère de la justice des États-Unis n’a fourni aucun détail sur l’avancement des enquêtes en cours pour identifier et poursuivre les membres restants.