Hacker es sentenciado en la NASA, asaltos del Pentágono

El ciudadano rumano Manole Razvan Cernaianu, conocido en línea como TinKode, recibió un años suspendió la pena de prisión por piratería en sistemas informáticos propiedad de Oracle, la NASA, el ejército de EE. UU. y el Departamento de Defensa de los EE. UU. y recibió una orden de pagar daños por un total de más de 120,000 dólares. Según el informe del caso de Cernaianu sobre el Ministerio rumano del portal web Justice, fue sentenciado el 26 de septiembre y recibió seis penas de prisión de uno o dos años por delitos informáticos por separado.

Las ofensas incluidas: obtener acceso no autorizado a un sistema informático protegido; transferir datos de un sistema informático sin autorización; afectando el funcionamiento normal de un sistema informático eliminando, modificando o enviando datos electrónicos; crear, vender o distribuir dispositivos o un programa informático diseñado para ser utilizado en delitos informáticos; crear, vender o distribuir una contraseña o código de acceso sin autorización que podría usarse para acceder a un sistema informático con la intención de cometer un delito informático.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Porque los delitos se cometieron al mismo tiempo, el tribunal dictaminó que Cernaianu solo debería cumplir la pena de prisión más larga de dos años. Además, los tres meses de arresto entre enero y abril de 2012 se restaron de la condena de prisión de dos años y se suspendió su ejecución en favor de cuatro años de libertad condicional.

Además, se ordenó a Cernaianu pagar $ 59.002 a Oracle. $ 52,575 para la NASA, $ 5,025 para el Departamento del Ejército de EE. UU. Y $ 7348 para el Departamento de Defensa de EE. UU. La decisión del tribunal puede apelarse dentro de los diez días posteriores a su emisión.

Objetivos de alto perfil

Bajo el alias en línea TinKode, Cernaianu se atribuyó el mérito de piratear sitios web de alto perfil, incluidos algunos pertenecientes al Ejército de EE. UU., La NASA, la Royal Navy del Reino Unido, la Agencia Espacial Europea, MySQL-ahora propiedad de Oracle-y Google.

En algunos casos, el hacker hizo esfuerzos para notificar a las partes afectadas antes de publicar información sobre las vulnerabilidades de seguridad que encontró, lo que le valió un lugar en el Salón de la Fama de Seguridad de Google. En otros casos, participó en la revelación completa e incluso publicó información confidencial extraída de los servidores comprometidos en su blog.

TinKode dijo en el pasado que sus intenciones nunca habían sido maliciosas, pero algunas de las compañías y organizaciones cuyas computadoras él apuntaba reclamaban que sus acciones resultaron en daños.

"Para alivio de muchos, TinKode pareció inspirarse más en el deseo de avergonzar a las organizaciones para mejorar la seguridad web, en lugar de ganar dinero", Graham Cluley, consultor senior de tecnología de un proveedor de antivirus. Sophos dijo el viernes en una publicación de blog. "Sin embargo, sus acciones fueron ilegales y llevaron a su arresto por las autoridades rumanas". "Esa es una lección de la que otros deberían aprender si se dedican a actividades similares", dijo Cluley.

Miembros de la Seguridad Rumana El foro del Equipo (RST), la mayor comunidad de hackers en línea en Rumania, donde TinKode era un miembro de alto rango antes de su arresto, tomó nota de la decisión del tribunal el jueves. Algunos de ellos expresaron alivio de que recibió una sentencia indulgente, algunos consideraron que la cantidad de dinero que tenía que pagar era demasiado grande y cuestionaron sus perspectivas de encontrar trabajo con antecedentes penales, mientras que otros sintieron que él hizo mal al buscar publicidad que eventualmente condujo a su arresto.

La historia de TinKode debería hacer que los hackers se pregunten si lo que él hizo valió la pena, dijo un moderador del foro RST.

"No es excusa para los ataques criminales de TinKode, pero el primer lugar en el que nunca se verían avergonzados por el hacker rumano ", dijo Cluley.