За даними слідства, протягом 2024–2025 років хакери отримали несанкціонований доступ до більш ніж 28 тисяч облікових записів клієнтів одного з онлайн-магазинів у Каліфорнії. Частину викрадених облікових записів використовували для незаконних покупок.
Правоохоронці встановили, що за допомогою не менше 5,8 тисяч зламаних облікових записів зловмисники оформили несанкціоновані замовлення на суму близько 721 тисяч доларів. Додаткові збитки, пов’язані зі зворотними платежами (chargeback), становили понад 250 тисяч доларів.
Для реалізації схеми фігуранти використовували шкідливе програмне забезпечення типу infostealer. Такі програми непомітно заражають пристрої користувачів, збирають логіни, паролі та сесійні дані, а потім передають їх на підконтрольні сервери. Отриману інформацію зловмисники продавали через спеціалізовані онлайн-ресурси та Telegram-боти.
У ході розслідування правоохоронці встановили особу 18-річного мешканця Одеси, який, за даними слідства, адміністрував інтернет-інфраструктуру для обробки та реалізації викрадених даних. Для розрахунків із спільниками він використовував криптовалютні сервіси.
Під час двох обшуків за місцями проживання фігуранта вилучено мобільні телефони, комп’ютерну техніку, банківські картки, електронні носії інформації. Серед виявленого – доступ до ресурсів, через які здійснювалася реалізація викрадених даних, електронні адреси для зміни параметрів скомпрометованих облікових записів, журнали активності серверів та облікові записи криптовалютних бірж.
