I denna 6 dec. 2016, fil foto, Jay S. Tabb, Jr., FBI Seattle Divisions specialagent ansvarig, talar på en presskonferens i Seattle. Fedir Hladyr, en 34-årig ukrainare och en medlem av en sofistikerad internationell hackergrupp som myndigheterna säger riktade sig mot företag i 47 delstater för att stjäla kredit- och betalkortsregister erkände sig skyldiga i onsdags, 11 september, 2019, till hackning och anklagelser om bedrägeri i Seattle. Gruppen använde nätfiske-e-postmeddelanden som innehöll skadlig programvara som äventyrade datorer, sa åklagare. Mejlen skickades till personer som arbetar på hotell och restauranger. Hackarna skulle följa upp med telefonsamtal för att få dem att öppna bilagor som skickades i e-postmeddelanden, FBI:s specialagent Jay Tabb har sagt. (AP Photo/Elaine Thompson, Fil)
En medlem av en sofistikerad internationell hackergrupp som myndigheterna säger riktade in sig på företag i 47 delstater för att stjäla kredit- och betalkortsregister erkände sig skyldig till hackning och anklagelser om bedrägeri i Seattle.
Fedir Hladyr, en 34-årig ukrainare, gick också med på att betala 2,5 miljoner dollar i återbetalning som en del av sin vädjan onsdag i USA:s tingsrätt. Han riskerar upp till 25 års fängelse.
Försvarsadvokaten Arkady Bukh sa att Hladyr gick med på att väcka åtal mot de två punkterna eftersom han hade kunnat dömas till hundratals års fängelse om han dömdes för flera andra åtal som ursprungligen gjordes mot honom.
Frågan vid domen kommer att vara antalet offer och dollarbeloppet för förluster, sa Bukh.
"Hans fru i Ukraina och hans familj stöder honom och de kommer att vänta på att han kommer tillbaka hem, " sa advokaten.
Räddningsavtalet säger att Hladyr var medlem i en hackergrupp som heter FIN7 som inledde attacker mot hundratals amerikanska företag för att stjäla finansiell information mellan 2015 och 2019. Den anklagas för att ha stulit information som involverar cirka 15 miljoner kredit- och betalkort, med mer än 100 miljoner dollar i förlust
Företag som drabbades av hackningen inkluderade Chipotle, Arby's Red Robin och Jason's Deli, sa åklagare.
I denna 23 april, 2018, fil foto, logotypen för Chipotle visas ovanför en handelsplats på golvet på New York Stock Exchange. Fedir Hladyr, en 34-årig ukrainare, en medlem av en sofistikerad internationell hackergrupp som myndigheterna säger riktade företag i 47 stater för att stjäla kredit- och betalkortsregister erkände sig skyldig i onsdags, 11 september, 2019, till hackning och anklagelser om bedrägeri i Seattle. I överenskommelsen framgår att hackergruppen kallade FIN7 som inledde attacker mot hundratals amerikanska företag för att stjäla finansiell information mellan 2015 och 2019. Den anklagas för att ha stulit information om cirka 15 miljoner kredit- och betalkort, med mer än 100 miljoner dollar i förlust. Företag som drabbats av hackningen inkluderar Chipotle, Arby's Red Robin och Jason's Deli, sa åklagare. (AP Photo/Richard Drew, Fil)
Enligt överenskommelsen, USA:s åklagarmyndighet kommer att avvisa 24 punkter i åtalet, men de tidigare anklagelserna kan övervägas av domaren vid domen.
Greg Otto, en cybersäkerhetsexpert, sade överenskommelsen "antyder ett samarbetsavtal för att ge mer information om FIN7-gruppen."
"Den här gruppen har varit ganska fräck inför dessa arresteringar, så den amerikanska regeringen kommer att fortsätta att gå efter dem med alla nödvändiga medel, sa Otto.
Hladyr greps i Tyskland förra året. Han var FIN7:s systemadministratör och underhållte gruppens servrar, sa åklagare.
Två andra medlemmar i gruppen anklagades för hackningskonspirationen. Dmytro Fedorov hölls kvar i Polen och Andrii Kolpakov greps den 31 maj, enligt domstolsprotokoll. Rättegången mot honom hålls nästa år.
Gruppen använde nätfiske-e-postmeddelanden som innehöll skadlig programvara som äventyrade datorer, sa åklagare. Mejlen skickades till personer som arbetar på hotell och restauranger. Hackarna skulle följa upp med telefonsamtal för att få dem att öppna bilagor som skickades i e-postmeddelanden, FBI:s specialagent Jay Tabb har sagt.
När hackarna väl var inne i datasystemet, de skulle få tillgång till känslig finansiell information.
FIN7 erbjöd sedan informationen till försäljning och den användes för att genomföra bedrägliga transaktioner, säger myndigheterna.
© 2019 Associated Press. Alla rättigheter förbehållna.
