Un uomo responsabile di una serie di attacchi informatici di alto profilo contro il governo degli Stati Uniti è stato condannato a un anno di libertà vigilata. Nicholas Moore, che si è dichiarato colpevole di molteplici casi di accesso non autorizzato, ha violato diversi sistemi federali critici per un periodo di diversi mesi.
La portata delle violazioni
Le attività di hacking di Moore non si limitavano a un singolo obiettivo; piuttosto, si è infiltrato con successo in una varietà di reti federali, tra cui:
- La Corte Suprema degli Stati Uniti: Ha ottenuto l’accesso non autorizzato al sistema di archiviazione elettronica dei documenti della corte decine di volte.
- AmeriCorps: La rete dell’agenzia federale responsabile della gestione dei programmi nazionali di volontariato è stata compromessa.
- Il Dipartimento per gli affari dei veterani (VA): Moore ha violato i sistemi dell’agenzia incaricata di fornire assistenza sanitaria e benessere essenziali ai veterani militari.
La violazione del sistema di archiviazione della Corte Suprema è particolarmente significativa. Tali sistemi contengono documenti legali sensibili e dati procedurali; qualsiasi compromissione di queste reti può minacciare l’integrità del processo giudiziario e la privacy dei procedimenti legali.
Modus operandi e vanteria pubblica
L’indagine ha rivelato che Moore non ha operato in silenzio. Invece, ha utilizzato i social media per vantarsi delle sue imprese. Utilizzando un account Instagram sotto lo pseudonimo @ihackedthegovernment, Moore ha pubblicato le informazioni personali delle sue vittime, trasformando di fatto i dati che aveva rubato in un’arma.
Il suo metodo di accesso prevedeva uno specifico modello di furto di credenziali: ha utilizzato le credenziali rubate di una vittima per prendere piede, che gli ha poi permesso di ruotare e accedere alle reti più sensibili della Corte Suprema, dell’AmeriCorps e del VA.
Sentenza ed esito legale
Sebbene Moore inizialmente dovesse affrontare una potenziale pena detentiva fino a un anno e una multa di 100.000 dollari a titolo di risarcimento danni, il risultato legale è stato più clemente di quanto molti si aspettassero. A seguito del patteggiamento, i pubblici ministeri hanno richiesto solo un periodo di libertà vigilata anziché la reclusione.
Questa sentenza evidenzia la tensione in corso nel sistema giudiziario tra la punizione dei criminali informatici e le complessità pratiche di perseguire i singoli hacker che prendono di mira le infrastrutture federali di alto livello.
Conclusione
Nicholas Moore è stato condannato a un anno di libertà vigilata dopo aver ammesso di aver violato diverse importanti agenzie governative statunitensi. Il suo caso serve a ricordare chiaramente come le credenziali rubate possano essere utilizzate per creare un effetto domino, compromettendo molteplici livelli di sicurezza federale.
