Due uomini ucraini hanno hackerato i computer della Securities and Exchange Commission per rubare migliaia di rapporti trimestrali e annuali di società pubbliche e hanno lavorato con i commercianti per utilizzare le informazioni per realizzare oltre $ 4 milioni di profitti illegali, Lo ha detto martedì il procuratore degli Stati Uniti Craig Carpenito.
Un'accusa ha accusato Artem Radchenko e Oleksandr Ieremenko di molteplici accuse di cospirazione, frode informatica e frode telematica. La SEC ha anche presentato accuse civili martedì contro Ieremenko e altri sei dagli Stati Uniti, Ucraina e Russia più due società commerciali offshore.
Entrambi gli uomini sono latitanti. Ieremenko è ben noto alle forze dell'ordine per il suo presunto coinvolgimento in una cospirazione simile per violare i computer dei servizi di newswire. È stato incriminato in relazione a tale schema nel 2015.
Steven Pekin, condirettore della divisione di esecuzione della SEC, detti strumenti interni hanno aiutato l'agenzia a identificare i commercianti stranieri e nazionali coinvolti nel presunto schema. Ha detto che alcuni erano anche coinvolti nello schema di hacking del newswire.
In un esempio di come il sistema avrebbe funzionato, funzionari hanno detto, un rapporto è stato estratto otto minuti dopo la sua comparsa nei computer della SEC, ma prima che fosse disponibile pubblicamente. Il gruppo ha quindi effettuato operazioni per circa 35 minuti e alla fine ha guadagnato più di $ 300, 000 dopo che l'informazione è stata resa pubblica.
I rapporti rubati contenevano informazioni come se una società si sarebbe incontrata o non sarebbe stata all'altezza delle previsioni sugli utili.
Alcuni dei metodi che gli imputati avrebbero usato per ottenere l'accesso ai computer della SEC erano relativamente poco tecnologici, come il phishing, in cui sono state inviate e-mail fasulle ai dipendenti della SEC, presumibilmente dai colleghi.
Altri erano più sofisticati. I funzionari hanno affermato martedì che Ieremenko alla fine ha creato un programma che ha estratto automaticamente migliaia di rapporti dalla SEC prima del loro rilascio pubblico. I server informatici si trovano nel New Jersey.
Peikin ha affermato che sono state prese misure per salvaguardare il sistema.
"Sono stati fatti sforzi per elevare l'Edgar e altri sistemi SEC, e non crediamo che il modo in cui sono stati ottenuti questi file possa essere raggiunto di nuovo, " ha detto. "Questo problema è stato risolto."
© 2019 The Associated Press. Tutti i diritti riservati.