Af Torben B. Sørensen, 11/10/16
Artiklen blev oprindeligt publiceret den 18/8/2009
En velkendt hacker er blandt de tre anklagede i en sag om hacking af betalingsformidleren Heartland og andre firmaer. Hackerne fik fat i mindst 134 millioner kortnumre.Den eneste anklagede, som de amerikanske myndigheder har sat navn på, er Albert Gonzalez. Han blev sidste år anklaget i den såkaldte TJX-sag, hvor en bande hackere brugte usikre trådløse netværk til at få fat i data om betalingskort.
TJX-sagen gik ud over firmaerne TJ Maxx, Barnes & Noble, BJ's Wholesale Club, Boston Market, DSW, Forever 21, Office Max og Sports Authority. Hackerne fik fat i detaljer om godt 40 millioner betalingskort.
Heartland-sagen blev kendt, da betalingsformidleren Heartland Payment Systems i januar fortalte, at de havde mistet en stor mængde detaljer om kreditkort.
Firmaet var først blevet angrebet i december 2007. Øjensynlig troede de, at de havde standset angrebet. Men det fortsatte i de følgende måneder, hvor hackerne havde installeret sniffere og andre skadelige programmer på firmaets netværk.
Til at komme ind på netværket udnyttede hackerne SQL-indsætning. Angrebene blev foretaget fra computere i USA, Letland, Holland og Ukraine.
Når de først var kommet ind, installerede de en bagdør, så de senere kunne vende tilbage. De installerede også sniffere, der opsnusede data om betalingskort.
Foruden Albert Gonzalez er to hackere, som menes at bo i eller nær Rusland, også anklaget. En fjerde medskyldig, der i anklageskriftet kaldes P.T., er ikke anklaget.
Angrebene gik ikke kun ud over Heartland. Også detailhandelskæderne 7-Eleven og Hannaford Brothers blev ramt, samt to unavngivne virksomheder. De første angreb fandt sted i oktober 2006.
Albert Gonzalez er kendt i hackerkredse. Han blev arresteret i 2003, hvor han var blandt folkene bag webstedet Shadowcrew, som blev brugt til udveksling af kortdata. Herefter blev han agent for Secret Service, som han hjalp med at få arresteret 28 Shadowcrew-medlemmer i efteråret 2004.
Han sidder i fængsel i New York, hvor han afventer, at TJX-retssagen skal starte i næste måned. Han har erklæret sig ikke skyldig i den sag.