Notícias

Jun 15, 2023

Julgamento nebuloso: como um ex-funcionário da Amazon invadiu o Capital One

PorBenjamin Cassidy 4 de abril de 2023Publicado na edição de verão de 2023 doSeattle Met Logo após o nascer do sol em uma manhã tranquila de julho, agentes federais invadem uma casa térrea em uma rua residencial tranquila em

PorBenjamin Cassidy 4 de abril de 2023Publicado na edição de verão de 2023 doSeattle Met

J.logo após o nascer do sol em uma manhã tranquila de julho,Agentes federais invadem uma casa térrea em uma rua residencial tranquila de Seattle.

Uma equipe da SWAT camuflada empunha rifles de assalto e um aríete enquanto se posiciona entre uma fileira de veículos – um caminhão de móveis, um jipe ​​e um trailer Airstream – estacionados no jardim da frente. A unidade passa por eles e, com as armas ainda apontadas, bate na porta protetora de segurança. “FBI, abra!”

O grito e o barulho despertam os cinco moradores da casa de Beacon Hill. Os federais os expulsam do local e depois se espalham entre três quartos e uma sala de estar desordenada, banhada pelos tons galácticos da TV e dos protetores de tela do computador. Um sofá em forma de L e uma árvore para gatos no espaço comum parecem bastante inocentes. Mas em um dos quartos os agentes encontram um verdadeiro arsenal de armas: oito fuzis, quatro pistolas semiautomáticas e três contêineres com explosivos.

A casa em Beacon Hill onde Paige Thompson morava, fotografada alguns dias após sua prisão.

Imagem: Foto AP/Ted S. Warren

Do lado de fora, algemado com o resto de seus colegas de casa, Park Quan não para de falar sobre seu esconderijo de armas. Mas as autoridades não estavam atrás do proprietário de uma casa de 66 anos que já tinha duas condenações federais em seu nome. O verdadeiro alvo, a razão pela qual o FBI invadiu aquele bairro tranquilo ao amanhecer, emitiu um zumbido industrial num quarto próximo ao dele.

Atrás da porta, um computador branco personalizado do tamanho de uma minigeladeira ainda estava ligado, e Waymon Ho podia respirar um pouco mais fácil. Ho não fazia parte da equipe SWAT que liderou o ataque. Em vez disso, ele era um cientista da computação e membro da Equipe de Ação Cibernética do FBI, uma unidade que só foi formada em 2006. Ela consistia de pessoas como Ho, que sabem que, por exemplo, ter que reiniciar um computador DIY poderia significar perder dados cruciais. evidência.

Evidências como dados pessoais pertencentes a mais de 100 milhões de pessoas. Ho se viu neste quarto pequeno e disperso em um dia de verão de 2019 por causa de uma violação potencialmente colossal. Uma ex-funcionária da Amazon Web Services supostamente hackeou clientes de seu antigo empregador. O cliente mais proeminente, a gigante do cartão de crédito Capital One, havia alertado as autoridades pouco mais de uma semana antes. No escritório de Seattle, o agente especial Joel Martini rapidamente considerou o caso de alta prioridade e orquestrou uma operação de busca.

Depois de passar pela área de estar da casa, os agentes federais encontraram um computador branco personalizado no quarto bagunçado de Thompson.

Imagem: Cortesia do Tribunal Distrital dos Estados Unidos para o Distrito Ocidental de Washington

Antes da operação, Ho revisou as mensagens online do suspeito. Era como se Paige Thompson quisesse ser pega. Em um DM do Twitter para um membro da comunidade de segurança da informação, Thompson, que usava o apelido de “errático” online, enviou links para scripts para realizar a violação com seu nome completo no endereço. No Slack, ela listou arquivos de uma pasta chamada “aws_dumps” onde armazenou os dados baixados.

Ho rapidamente encontrou a pasta em seu computador. Ele instruiu um fotógrafo a capturar a tela e, em seguida, inseriu uma unidade de mídia na máquina. Levaria horas para copiar os dados, o suficiente para encher vários laptops.

Enquanto aguardava seu destino, Thompson fez jus ao seu controle on-line “errático”. A jovem de 33 anos disse inicialmente aos investigadores que não se lembrava de ter baixado nenhum dado, testemunhou Martini mais tarde. Se ela fez o download, ela nunca viu suas informações. Mas na mesma entrevista, ela deu 180°, disse o agente - ela confessou o download.

Um associado avisou Thompson que ela tinha ido longe demais. “Merda incompleta”, escreveram eles no Slack. “Não vá para a cadeia, por favor.”

No entanto, no final do dia, Thompson estava a caminho do Centro de Detenção Federal em SeaTac, acusado de fraude e abuso informático. Quan se juntaria a ela lá por acusações de armas separadas. Enquanto isso, meios de comunicação de todo o mundo correram para cobrir a prisão do ex-funcionário de tecnologia de Seattle, responsável por um dos maiores hacks de todos os tempos. O caso de Thompson apenas começou a revelar os perigos de estar muito online.