Un ressortissant russe de 27 ans a été condamné à plus de trois ans de prison pour avoir colporté des informations financières, des identifiants de connexion et d’autres informations d’identification personnelle (PII) sur une place de marché du dark web désormais disparue appelée Slilpp.
Georgy Kavzharadze, 27 ans, de Moscou, Russie, a plaidé coupable Kavzharadze a été condamné à un chef d’accusation de complot en vue de commettre une fraude bancaire et une fraude électronique au début du mois de février. En plus d’une peine de prison de 40 mois, Kavzharadze a été condamné à payer 1 233 521,47 $ en dédommagement.
Le défendeur, connu sous les pseudonymes en ligne TeRorPP, Torqovec et PlutuSS, aurait répertorié plus de 626 100 identifiants de connexion volés à vendre sur Slilpp et en aurait vendu plus de 297 300 sur le marché illicite entre juillet 2016 et mai 2021.
« Ces informations d’identification ont ensuite été liées à 1,2 million de dollars de transactions frauduleuses », a déclaré le ministère américain de la Justice (DoJ). dit.
« Le 27 mai 2021, le compte de Kavzharadze sur Slilpp répertoriait 240 495 identifiants de connexion à vendre qui permettraient à l’acheteur d’utiliser ces informations pour voler de l’argent sur les comptes de paiement en ligne et les comptes bancaires de la victime. »
On estime que Kavzharadze a réalisé pas moins de 200 000 dollars de bénéfices grâce à la vente d’identifiants volés. En août 2021, il a été accusé de complot en vue de commettre une fraude bancaire et une fraude électronique, de fraude bancaire, de fraude aux dispositifs d’accès et de vol d’identité aggravé. Il a ensuite été extradé vers les États-Unis pour répondre de ces accusations.
Slilpp était l’une des plus grandes places de marché spécialisées dans la vente d’identifiants de connexion jusqu’en juin 2021, date à laquelle son infrastructure a été démantelée dans le cadre d’une opération internationale d’application de la loi impliquant les autorités des États-Unis, d’Allemagne, des Pays-Bas et de Roumanie.
En activité depuis 2012, l’entreprise a vendu plus de 80 millions d’identifiants de connexion provenant de plus de 1 400 entreprises.