Hacker gets 8 years for stealing $3.3 million from taxpayers

Condamnation pour fraude fiscale et cybercriminalité : 8 ans de prison

Chukwuemeka Victor Amachukwu, un ressortissant nigérian, a été condamné à huit ans de prison par la justice américaine pour son rôle dans une vaste opération de cybercriminalité menée entre 2019 et 2021. Extradé de France vers les États-Unis, il a reconnu avoir orchestré des campagnes de spearphishing visant des cabinets d’expertise comptable américains pour dérober des données personnelles et financières.

Points clés :

• Mode opératoire : Utilisation de campagnes de spearphishing pour infiltrer les systèmes informatiques de cabinets de préparation fiscale.
• Volume de données : Vol des informations personnelles identifiables (PII) d’au moins 800 clients.
• Préjudice financier : L’auteur a détourné plus de 3 millions de dollars via de fausses déclarations fiscales et des prêts frauduleux (SBA), et plus de 7 millions de dollars supplémentaires via une arnaque à l’investissement.
• Sanction : 8 ans de prison, 1 an de liberté surveillée, 3,6 millions de dollars de restitution et la confiscation de près de 11 millions de dollars.

Vulnérabilités :

• Le vecteur principal était le spearphishing (hameçonnage ciblé), exploitant la confiance des employés pour obtenir des accès non autorisés aux réseaux des entreprises cibles. Aucune vulnérabilité logicielle spécifique (CVE) n’est mentionnée, l’attaque reposant sur l’ingénierie sociale pour compromettre des identifiants valides.

Recommandations :

• Formation à la cybersécurité : Sensibiliser le personnel, en particulier dans les secteurs manipulant des données sensibles (comptabilité, finance), à la détection des emails de phishing.
• Authentification multifacteur (MFA) : Renforcer les accès aux systèmes contenant des informations personnelles identifiables (PII) pour limiter l’impact en cas de vol d’identifiants.
• Surveillance proactive : Mettre en œuvre des solutions de détection des menaces capables d’identifier des comportements anormaux une fois que des accès valides ont été compromis, car les mesures de prévention classiques s’avèrent souvent insuffisantes à ce stade.

Source