Hacker condenado a oito anos de prisão nos EUA por roubo de mais de três milhões de dólares

Um cidadão nigeriano foi condenado a oito anos de prisão federal nos Estados Unidos após ataques de spearphishing contra empresas de contabilidade.

Um cidadão nigeriano de 40 anos, identificado como Chukwuemeka Victor Amachukwu (e também conhecido por outros nomes), foi condenado a oito anos de prisão federal nos Estados Unidos da América pela sua participação em ataques informáticos e esquemas de fraude fiscal, conforme noticiado pelo BleepingComputer a partir de documentos judiciais oficiais.

Esquema de spearphishing e roubo de dados fiscais

De acordo com os registos do tribunal citados pela fonte, o arguido e os seus co-conspiradores executaram campanhas de spearphishing direcionadas a empresas de preparação de impostos localizadas em estados como Nova Iorque e Texas entre 2019 e 2021. Ao ganharem acesso não autorizado aos computadores das vítimas, os atacantes obtiveram informações de identificação pessoal (PII) e dados fiscais de pelo menos 800 clientes.

As investigações apontam que o grupo utilizou estes dados roubados para submeter pedidos fraudulentos de reembolso de impostos junto da Internal Revenue Service (IRS) e de autoridades fiscais estaduais norte-americanas, obtendo cerca de 2,5 milhões de dólares em reembolsos indevidos de um total de 8,4 milhões solicitados. Além disso, foram obtidos mais de 819 mil dólares através de candidaturas fraudulentas a empréstimos no âmbito do programa Economic Injury Disaster Loan da Small Business Administration.

Sentença, restituição e outras acusações

Para além da pena de prisão efetiva de oito anos, Amachukwu foi condenado a um ano de supervisão após a libertação e obrigado a pagar 3,6 milhões de dólares em indemnizações, além da perda de quase 11 milhões de dólares em bens relacionados com a atividade criminosa. O arguido tinha sido extraditado de França para os Estados Unidos em agosto de 2025 e acabou por se declarar culpado de conspiração para cometer intrusões informáticas e fraude eletrónica.

A investigação também associou o indivíduo a um esquema de investimento fictício em cartas de crédito que afetou vários cidadãos norte-americanos com perdas superiores a sete milhões de dólares.

Em Portugal e na União Europeia, este tipo de ciberataque direcionado a intermediários e empresas de serviços fiscais reforça a necessidade de auditorias rigorosas ao acesso a dados sensíveis de clientes, embora os processos judiciais específicos reportados decorram exclusivamente no sistema de justiça dos Estados Unidos.

Fontes

• https://www.bleepingcomputer.com/news/security/hacker-gets-8-years-for-stealing-33-million-from-taxpayers/