DIICOT: Un valcean a prejudiciat eBay cu 3 milioane de dolari printr-un atac de pishing

Potrivit DIICOT, in cursul anului 2009, invinuitul L.M. Concioiu a lansat doua atacuri tip phishing asupra unui numar de peste 3000 de angajati ai companiei eBay.Inc., carora le-a sustras ID-ul si parola. Invinuitul a accesat neautorizat si a patruns in baza de date securizata a companiei eBay, de unde a sustras documente interne ale companiei si diverse fisiere, printre acestea fiind si o aplicatie utilizata de angajatii eBay pentru interogarea bazelor de date cu clientii companiei si cu tranzactiile desfasurate de catre acestia.

La data de 8 iunie 2009, invinuitul a lansat un nou atac informatic asupra unui numar de 417 angajati ai companiei carora le cunostea datele de identitate si adresa de e-mail, cu scopul de a patrunde din nou prin incalcarea masurilor de securitate in reteaua interna a eBay, unde au acces numai anumiti functionari ai companiei, perturband grav functionarea normala a acestui sistem de licitatii electronice.

Invinuitul a sustras prin phishing conturile unui numar de aproximativ 1200 de utilizatori legitimi ai companiei, prin folosirea mai multor site-uri de phishing. Prejudiciului suferit de compania eBay, drept consecinta a atacului de tip phishing este 3.000.000 de dolari.
Sub alt aspect, se retine si faptul ca invinuitul impreuna cu alte persoane au obtinut datele de identificare ale unor carduri emise de banci din Italia si a efectuat operatiuni de retragere de numerar din ATM-uri prin utilizarea neautorizata a acestor date, obtinand suma de peste 300.000 de euro.

La data de 22.09.2010, procurorii D.I.I.C.O.T. au dispus retinerea pentru 24 de ore a invinuitului L.M. Concioiu si a altor doua persoane.

Cauza a fost instrumentata impreuna cu ofiteri de politie din cadrul S.C.C.O. Valcea. Procurorii D.I.I.C.O.T. au colaborat cu ofiterii US Secret Service din cadrul Ambasadei Statelor Unite la Bucuresti si cu autoritatile judiciare italiene pentru solutionarea cauzei.

In sarcina lui L.M. Concioiu s-a retinut savarsirea mai multor infractiuni de frauda informatica, fapte prev. de art. 42 alin.1 si 3, art. 44 alin. 2, art. 45, art. 46 alin. 2, art. 48, art. 49 din Legea nr.161/2003, art. 27 alin. 2 si art. 27 alin. 3 din Legea nr. 365/2002, precum si a infractiunilor de asociere in vederea savarsirii de infractiuni si inselaciune in conventii cu consecinte deosebit de grave, prev. de art. 8 din Legea nr. 39/2003 rap. la art. 323 Codul penal si art. 215 alin.1, 2 ,3 si 5 Codul penal.