.
Um ciberataque e extorsionário de um centro médico se declarou culpado de acusações federais de fraude e abuso de computadores nos EUA.
Robert Purbeck, adotando os pseudônimos “Lifelock” e “Studmaster” durante seu tempo como cibercriminoso, segundo o Departamento de Justiça (DoJ), roubou dados pessoais pertencentes a mais de 132 mil pessoas.
O homem de 44 anos se declarou culpado de lançar ataques a pelo menos 18 organizações diferentes nos EUA, incluindo clínicas médicas. Num incidente descrito pelo DoJ após a sua acusação de 2021 [PDF]Purbeck teria como alvo um ortodontista da Flórida e ameaçou vender as informações pessoais de seu filho, a menos que pagassem um resgate.
Durante esse período, ele também teria enviado uma série de e-mails e mensagens de texto assediando o ortodontista e seus pacientes.
Em outro caso ouvido no tribunal esta semana, Purbeck supostamente comprou credenciais de acesso a um servidor de uma clínica médica de Griffin, Geórgia, em 2017, na dark web, invadiu e roubou os dados pessoais de mais de 43.000 pessoas de uma só vez. Isso incluía nomes, endereços, datas de nascimento e números de previdência social.
Falando ao DataBreaches.net sobre um ataque separado a um centro de cirurgia oftalmológica em Michigan, que supostamente só foi relatado pelo centro dois anos após o ataque, Purbeck tentou transformar a mídia em uma arma para pressionar a instalação a divulgar o incidente.
Agora, onde vimos táticas semelhantes a essa antes?
Após o roubo de dados do centro médico da Geórgia, Purbeck usou mais uma vez um corretor de acesso inicial (IAB) para invadir um servidor pertencente ao departamento de polícia da cidade de Newnan, também na Geórgia.
Ele usou esse acesso para roubar vários arquivos, como relatórios policiais e outros documentos policiais diversos, que acabaram por conter informações pessoais de mais 14.000 pessoas.
“Purbeck violou sistemas informáticos no nosso distrito e em todo o país, roubou grandes quantidades de informações pessoais e agravou os seus crimes ao transformar dados sensíveis numa tentativa flagrante de extorquir as suas vítimas”, disse o procurador dos EUA Ryan K Buchanan.
“Os ataques cibernéticos a instalações de saúde e governos locais representam um grave risco para a segurança das informações pessoais. Nosso escritório está empenhado em coordenar incansavelmente com nossos parceiros responsáveis pela aplicação da lei para ajudar a proteger as informações confidenciais dos cidadãos, combatendo as ameaças do crime cibernético de dentro e de fora deste distrito. “
Após sua prisão em março de 2021, a propriedade de Purbeck foi revistada em agosto daquele ano e os federais confiscaram vários de seus dispositivos.
Purbeck tentou em diversas ocasiões recuperar o acesso aos seus dispositivos e contra-processar as autoridades que o revistaram, ao mesmo tempo que se representava em tribunal. Em vários casos, ele argumentou que os dispositivos apreendidos de sua propriedade foram levados ilegalmente por serem cruciais para uma empresa da qual ele era acionista, tentou suprimir provas alegando que os arquivos eram monitorados ilegalmente pelas autoridades e, em geral, queixou-se de a conduta dos investigadores envolvidos.
Purbeck alegou que os agentes usaram força excessiva e táticas excessivamente agressivas durante sua prisão, e que seus órgãos genitais foram apalpados por pelo menos um minuto para humilhá-lo – um evento que supostamente exigiu terapia para TEPT.
Os esforços para reverter a apreensão dos dispositivos e anular o mandado de busca foram negados, no entanto. O caso contra vários agentes envolvidos nas reclamações relativas à força excessiva foi em grande parte arquivado, com excepção de dois que ainda estão envolvidos em processos em curso.
Purbeck será sentenciado em 18 de junho e, como parte de sua confissão de culpa, ele concordou em pagar US$ 1 milhão em restituição às suas vítimas. ®
.
