Hacker krijgt nogmaals 20 jaar cel

Heartland zegt door de inbraak bijna 130 miljoen dollar schade te hebben geleden. Het bedrijf moest miljoenen dollars betalen in schikkingen met Visa en American Express en de beveiliging van zijn systemen drastisch veranderen.

De zaak van vrijdag diende bij dezelfde districtsrechtbank in de staat Massachusetts, maar voor een andere rechter dan de twee andere zaken. Rechter Douglas Woodlock veroordeelde Gonzalez dit keer tot 20 jaar celstraf plus 1 dag. Het verschil met de andere zaken is dat de hacker dit keer niet als leider van een internationaal hackernetwerk werd berecht maar als individuele computercrimineel, weliswaar met lokale medeplichtigen.

Gonzalez had schuld bekend aan het tenlastegelegde, net als hij eerder had gedaan in de twee andere zaken. Hij vroeg de rechtbank om clementie. De hacker had eerder 1 miljoen dollar en een aantal kostbaarheden teruggeven die hij dankzij de hack in de wacht had gesleept. Gonzalez mag alle drie de celstraffen van 20 jaar tegelijk uitzitten.

Tijdens de behandeling bleek dat Gonzalez bij nog twee andere verwerkers van betalingstransacties had ingebroken door middel van ‘SQL_injectie’, en malware had achtergelaten. Beide bedrijven bleven anoniem in het strafdossier, door zich te beroepen op hun recht op privacy. Ze hadden de inbraak in hun systemen niet openbaar gemaakt omdat er geen gegevens waren gestolen of misbruikt. Rechter Woodlock hekelde de opstelling van de twee zwijgzame transactieverwerkers.