Hacker Brasileiro é acusado de extorquir US$ 3,2 Milhões em Bitcoin após invadir rede de empresa

Um cidadão brasileiro foi acusado nos Estados Unidos por supostamente ameaçar divulgar dados roubados após invadir a rede de uma empresa em março de 2020.

Junior Barros De Oliveira, de 29 anos, residente em Curitiba, Brasil, foi indiciado por quatro acusações de ameaças de extorsão envolvendo informações obtidas de computadores protegidos e quatro acusações de comunicações ameaçadoras, conforme divulgado pelo Departamento de Justiça dos EUA (DoJ) em uma acusação revelada na última semana.

A vítima, uma subsidiária brasileira de uma empresa sediada em Nova Jersey, teve seus sistemas invadidos pelo acusado, que utilizou o acesso para roubar informações confidenciais de aproximadamente 300.000 clientes em pelo menos três ocasiões.

Segundo as acusações, De Oliveira enviou uma mensagem de e-mail ao CEO da empresa, em setembro de 2020, utilizando um pseudônimo. Na mensagem, ele exigia um pagamento de 300 bitcoins (cerca de US$ 3,2 milhões na época) para não vender os dados roubados.

Um mês depois, o réu reenviou a mensagem tanto para o CEO quanto para um executivo da subsidiária brasileira.

Em uma das mensagens de acompanhamento enviadas a um representante da empresa, De Oliveira declarou estar "muito interessado em ajudar a resolver essa falha de segurança", mas informou que o serviço teria um custo de consultoria de 75 bitcoins (aproximadamente US$ 800.000 na época). Ele também forneceu instruções sobre como realizar o pagamento para uma carteira de Bitcoin.

Cada uma das quatro acusações de ameaças de extorsão pode levar a uma pena máxima de 5 anos de prisão e multa de até US$ 250.000 ou o dobro do valor do prejuízo causado, prevalecendo o maior valor.

Da mesma forma, cada uma das quatro acusações de comunicações ameaçadoras pode resultar em até 2 anos de prisão e a mesma penalidade financeira.