中国黑客窃取律师事务所信息在股市获暴利 被处900万美元罚款

三名中国黑客窃取了美国法律公司的内部信息，并利用这些信息在股票市场上赚取了数百万美元。

本案由美国的金融监管机构——证券交易委员会发起上诉，证交会赢得了对三名被告的缺席判决。他们入侵了两个纽约律师事务所使用的信息系统，并窃取的涉及即将发生收/并购内容的机密文件，并借此进行股票交易。

三名中国公民——26的Iat Hong、30岁的Bo Zheng和50岁的Hung Chin被指控通过恶意软件入侵了这两家法律事务所的信息系统，并被判处8,895,561.12美元的罚款。美国纽约南区的地区法官Valerie Caproni还下令冻结了这三人在美国的所有财产。

证交会的反犯罪专家Antonia Chion此前宣称：“正如我们所述，被告通过黑客行为非法获取信息并利用其进行交易的行为涉及多重欺诈，他们通过获得对两家律师事务所内部网络的访问权限，进而窃取机密信息并借此牟取利益。”

“这次判决标志着他们的诈骗被终结，而这也是对公司和企业的一次警告：企业网络是十分脆弱的攻击目标。”

据美国检察官（正是该检察官于2016年发起了对三名被告的刑事诉讼）陈述，这个犯罪小组入侵了IT管理员的账户，从而得到了查看内部员工邮件的根权限。七个专门从事并购律师事务所被选定为攻击目标，其中两个不幸受害。

司法部门称，本案涉及的黑客活动发生于2014年4月至2015年底之间，入侵者利用被其非法入侵邮箱中的信息买了至少五个即将被收购的上市公司的股票，并获得了超过四百万美元的非法所得。

遭到入侵的两个律师事务所的入侵保护系统几乎没有发挥任何作用，攻击者甚至可以从其中一个事务所下载50G的数据而不触发告警。在这种情况下，三名作案者被指控利用内部信息从英特尔的Altera并购案中获得了一百四十万美元的非法收益。

然而，他们的交易模式被美国证券交易委员会(SEC)的交易计算机识破并被标记为可能存在欺诈。证交会告知了检察官。

美国曼哈顿律师Preet Bharara在去年十二月份声称：“跟据指控，被告（包括圣诞节期间于香港被逮捕的Iat Hong）针对几个主要的纽约律师事务所下手，专门寻找和即将发生并购相关的内部信息。”

“这种网络安全相关的欺诈案件应该成为世界各地的律师事务所的一个警钟：匹夫无罪怀璧自罪，你们已成为了网络黑客攻击的长期目标。”

Hong和Chin擅长使用恶意软件来达成目标。他们在香港经营着一个机器人控制芯片制造业务，通过使用恶意软件入侵竞争对手公司，他们成功窃取了对方的产品计划和设计图纸。Hong在澳门被捕，尽管我们对引渡过程尚不了解。

这三人被指控在美国犯下了团伙证券欺诈罪、团伙电信欺诈罪、电信欺诈罪、团伙非法入侵计算机罪、非法访问罪和故意伤害罪。如果被判有罪，他们将会被面临70年的监狱生活，并在他们一进入美国领土便立即执行。

本文转自d1net（转载）