Tre ukrainare har gripits för att ha hackat mer än 100 amerikanska företag och stulit miljontals kredit- och betalkortsnummer, Det meddelade justitiedepartementet på onsdagen.

Dmytro Fedorov, 44, Fedir Hladyr, 33, och Andrii Kolpakov, 30, är högt uppsatta medlemmar i en "internationell cyberbrottsgrupp" kallad "FIN7" som hade dussintals medlemmar runt om i världen, sa avdelningen i ett uttalande.

"Sedan åtminstone 2015, FIN7-medlemmar engagerade sig i en mycket sofistikerad skadlig programvara riktad mot mer än 100 amerikanska företag, främst i restaurangen, spel, och besöksnäringen, " det stod.

"FIN7 hackade sig in i tusentals datorsystem och stal miljontals kundkredit- och betalkortsnummer, som gruppen använde eller sålde i vinstsyfte, " det stod.

Justitiedepartementet sa att medlemmar av den "produktiva hackergruppen" också riktade sig mot datornätverk i Storbritannien, Australien, och Frankrike.

FBI:s specialagent Jay Tabb berättade på en presskonferens i Seattle, Washington, där gripandena tillkännagavs, att hackningen inte var statligt sponsrad.

"Ingen koppling alls till någon statligt sponsrad aktivitet, " sa Tabb. "Det här är bara gammaldags organiserad brottslighet."

Fedorov, en "högnivå hacker och chef, "greps i Bielsko-Biala, Polen, i januari och är fängslad i väntan på utlämning till USA, sa justitiedepartementet.

Hladyr, FIN7s systemadministratör, arresterades i Dresden, Tyskland, i januari, det stod, och hålls i Seattle, Washington, i väntan på en rättegång som är planerad att öppna den 22 oktober.

Kolpakov, beskrivs som en "övervakare av en grupp hackare, "greps i Lepe, Spanien, i slutet av juni och är fängslad där i avvaktan på en amerikansk utlämningsbegäran, sa avdelningen.

Chipotle, Arby är målet

"Cyberbrottslingar som tror att de kan gömma sig i avlägsna länder och operera bakom tangentbord utan att fastna har helt enkelt fel, sa Annette Hayes, USA:s advokat för västra distriktet i Washington.

Anklagelserna mot de tre ingick i federala åtal som öppnades på onsdagen.

De anklagades för 26 fall av konspiration, IT-bedrägeri, dataintrång, bedrägeri med åtkomstenhet, och grov identitetsstöld.

Justitiedepartementet sa att FIN7 även känd som "Carbanak Group" och "Navigator Group, " brutit mot datornätverk för företag i 47 amerikanska delstater och Washington DC.

De påstås ha stulit "mer än 15 miljoner kundkortposter från över 6, 500 individuella kassaterminaler vid fler än 3, 600 separata företagsplatser."

Bland de företag som offentligt har avslöjat hacks av FIN7 är Chipotle Mexican Grill, Chili's, Arby's, Red Robin och Jasons Deli, sa justitiedepartementet.

Många av företagen var inriktade på nätfiskesystem som involverade e-post.

"FIN7 noggrant utformade e-postmeddelanden som skulle verka legitima för en företagsanställd, och åtföljda e-postmeddelanden med telefonsamtal avsedda att ytterligare legitimera e-postmeddelandet, " det stod.

När en bifogad fil öppnades, det skulle utlösa skadlig programvara för att stjäla betalkortsdata som såldes på underjordiska marknadsplatser online.

© 2018 AFP