Нигерийски гражданин бе осъден на осем години лишаване от свобода за участието си в поредица от целеви фишинг атаки (spearphishing), насочени срещу американски компании за изготвяне на данъчни декларации от 2019 г. насам.

40-годишният Chukwuemeka Victor Amachukwu (известен също като Chukwuemeka Victor Eletuo и So Kwan Leung) се призна за виновен в заговор за извършване на неоторизиран достъп до компютърни системи и електронни измами, след като бе екстрадиран от Франция в САЩ през август 2025 г.

„Chukwuemeka Amachukwu вярваше, че действа необезпокоявано от чужбина, когато избираше жертвите си, но сега е подведен под отговорност и е изправен пред сериозна присъда за престъпленията си“, заяви федералният прокурор на САЩ Jamie McDonald в прессъобщение в понеделник.

„Amachukwu участваше в сложни схеми за проникване в американски предприятия, кражба и използване на откраднати данни за самоличност на жертви, както и за извършване на измами. Тези престъпления нанесоха значителни вреди на пострадалите и на обществото, така че е напълно справедливо те да бъдат съпътствани от строго наказание за подсъдимия.“

Според съдебните документи Amachukwu и неговите съучастници са откраднали над 3 милиона долара, подавайки фалшиви данъчни декларации и заявления за заеми до Службата за вътрешни приходи (IRS) и щатските данъчни власти, използвайки откраднати лични данни на своите жертви.

Заедно със съподсъдимия Kingsley Uchelue Utulu и други нигерийски съучастници, Amachukwu е предприел целеви фишинг атаки срещу компании за данъчни услуги в Ню Йорк, Тексас и други щати между 2019 и 2021 г., придобивайки неоторизиран достъп до компютрите на мишените и открадвайки данъчна и чувствителна лична информация (PII) на най-малко 800 клиенти.

Общо той е получил незаконно около 2,5 милиона долара под формата на фалшиви възстановявания на данъци (след като е подал искания за 8,4 милиона долара) и още 819 000 долара чрез измамнически заявления за заеми по програмата Economic Injury Disaster Loan на Администрацията за малък бизнес.

Amachukwu е участвал и във фалшива инвестиционна схема, която е предлагала на потенциални американски жертви инвестиции в ценни, според твърденията на измамниците, стендбай акредитиви (standby letters of credit). Тези инвестиции обаче не са съществували и киберпрестъпниците са откраднали над 7 милиона долара от множество жертви.

В допълнение към ефективната присъда съдът постанови Amachukwu да прекара една година под пробация (supervised release), да изплати 3,6 милиона долара като обезщетение и да отстъпи в полза на държавата близо 11 милиона долара.

След като атакуващите получат валидни идентификационни данни, само 37% от действията им биват блокирани

Общите показатели за превенция могат да прикрият какво се случва след първоначалния пробив. Щом атакуващите започнат да използват валидни идентификационни данни, ефективността на защитата спада рязко.

Докладът The Blue Report 2026 измерва защитните механизми техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.