Las autoridades canadienses han arrestado y acusado a un
hombre de Ontario por vender registros de identidad personal
«robados» y credenciales de unos tres mil millones de cuentas en línea.
Según la Real Policía Montada de Canadá (RCMP), Jordan Evan
Bloom de Thornhill, de 27 años, es la persona que detrás de LeakedSource.com,
un importante repositorio que compiló violaciones de datos públicos, vendió
acceso a los datos, incluidas las contraseñas. Se le acusa de haber ganado casi
200.000 dólares vendiendo registros de identidad personal robados y contraseñas
asociadas por una «pequeña tarifa».
Bloom pareció en un tribunal de Toronto el lunes 15 de enero
acusado de tráfico de información de identidad, daños a los datos, uso no
autorizado de un ordenador y posesión de bienes obtenidos por delitos, dijo la
RCMP.
Esta web, LeakedSource, había recopilado alrededor de 3.000
millones de registros de identidad personales y contraseñas, incluyendo
LinkedIn, VK.com, Last.Fm, Ashley Madison, MySpace, Twitter, Weebly y
Foursquare, y las hizo accesibles y localizables a cualquier persona a cambio
de una cantidad de dinero.
LeakedSource fue bloqueada y sus cuentas asociadas de redes
sociales se suspendieron después de que la policía encerró a su operador el año
pasado.
Sin embargo, otro sitio web con el mismo nombre de dominio
alojado por servidores en Rusia todavía está en funcionamiento.
Bloom fue arrestado y acusado el 22 de diciembre de 2017, como
parte de la investigación de la división nacional de cibercrimen de la RCMP,
apodada ‘Project Adoration’.
La RCMP dijo que la policía nacional holandesa y el FBI de
los Estados Unidos colaboraron en la operación, agregando que el caso no podría
haberse resquebrajado sin la colaboración internacional.
Bloom se encuentra actualmente bajo custodia e irá a juicio el
16 de febrero.
El abogado de ciberseguridad Imran Ahmad dijo a Reuters que
Bloom podría enfrentar una sentencia máxima de 10 años en prisión.
