Une hackeuse ukrainienne révèle une enquête bâclée de la SEC contre des traders américains

How a female Ukrainian hacker exposed a botched SEC case against day traders

Une hackeuse ukrainienne révèle une enquête bâclée de la SEC contre des traders américains

Une hackeuse ukrainienne, retenue sous la menace d'une arme par un gang de cybercriminels, a aidé la Securities and Exchange Commission (SEC) à révéler une faille dans une enquête qui accusait à tort des traders américains. Olga Kuprina, alias « Ghost in the Shell », est devenue une lanceuse d'alerte pour la SEC après avoir infiltré son système Edgar en 2016, selon un rapport de Bloomberg News.

Kuprina, alors piégée dans son appartement de Kyiv par un chef criminel local, Artem Radchenko, a été forcée de pirater le système Edgar, une base de données cruciale pour les entreprises cotées en bourse. Radchenko espérait vendre des documents confidentiels à 200 000 dollars pièce. Mais Kuprina, déterminée à protéger sa fille de 7 ans, a fui et contacté les autorités américaines.

Elle a remis des disques durs et des notes manuscrites prouvant comment elle avait accédé aux données de la SEC. « Il y avait tellement de vulnérabilités que vous ne pouvez pas imaginer », a-t-elle déclaré. Le système Edgar, selon elle, était obsolète et mal sécurisé.

En 2019, la SEC a injustement accusé des traders américains d'avoir profité d'informations privilégiées liées à cette cyberattaque. Ces traders, dont Sungjin Cho, ont été ciblés malgré l'absence de preuves directes les reliant aux hackers. Le Département de la Justice a finalement abandonné les poursuites, soulignant les faiblesses du dossier.

Kuprina, qui a plaidé coupable pour son rôle dans le piratage, a collaboré avec les enquêteurs et a été libérée après une courte peine de prison. Elle travaille désormais dans la cybersécurité et a été réunie avec sa famille. Pendant ce temps, les véritables responsables, comme Radchenko, restent en liberté, et le système Edgar demeure vulnérable.

Nữ hacker Ukraine phơi bày vụ án SEC nhắm sai mục tiêu vào các trader Mỹ

Một nữ hacker Ukraine, từng bị một băng nhóm tội phạm mạng khống chế bằng vũ lực, đã giúp Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) vạch trần một vụ án lớn mà trong đó các trader Mỹ bị buộc tội oan. Olga Kuprina, biệt danh “Ghost in the Shell”, trở thành người tố giác cho SEC sau vụ tấn công mạng chấn động vào hệ thống Edgar năm 2016, theo báo cáo của Bloomberg News.

Kuprina bị tên trùm tội phạm Artem Radchenko giam giữ trong căn hộ tại Kyiv, buộc cô hack vào hệ thống Edgar - kho lưu trữ dữ liệu doanh nghiệp lớn nhất thế giới. Radchenko hy vọng bán các tài liệu nội bộ với giá 200.000 USD mỗi bản. Nhưng Kuprina, lo lắng cho con gái 7 tuổi, đã trốn thoát và liên lạc với giới chức Mỹ.

Cô giao nộp ổ cứng và ghi chú viết tay chứng minh cách mình xâm nhập vào dữ liệu SEC. "Có quá nhiều lỗ hổng mà bạn không thể tưởng tượng nổi", cô nói. Hệ thống Edgar, theo cô, đã lỗi thời và không được bảo mật đúng cách.

Năm 2019, SEC đã đổ lỗi nhầm cho các trader Mỹ như Sungjin Cho, cáo buộc họ kiếm lợi từ thông tin nội bộ liên quan đến vụ tấn công. Tuy nhiên, không có bằng chứng trực tiếp nào cho thấy họ liên quan đến hacker. Bộ Tư pháp sau đó đã bác bỏ cáo trạng, cho thấy sự yếu kém trong hồ sơ vụ án.

Kuprina nhận tội và hợp tác với điều tra, chỉ phải ngồi tù một thời gian ngắn. Hiện cô làm việc trong lĩnh vực an ninh mạng và đoàn tụ với gia đình. Trong khi đó, những kẻ chủ mưu như Radchenko vẫn lẩn trốn, và hệ thống Edgar vẫn còn nhiều lỗ hổng.