美国检察官罗杰·汉德伯格(Roger B. Handberg)与美国国税局(IRS)负责华盛顿特区刑事调查的特别探员卡里姆·卡特(Kareem Carter)以及联邦调查局坦帕分局负责特别探员戴维·沃克(David Walker)近日宣布,将桑杜·迪亚科努(Sandu Diaconu,31岁,摩尔多瓦)从英国引渡并移送美国,罪名与他管理E-Root Marketplace网站有关。迪亚科努于2023年10月16日在美国治安法官托马斯·威尔逊(Thomas G. Wilson)面前初次出庭并接受传讯。
根据起诉书,迪亚科努(与一名密封的同案被告)被指控共谋实施接入设备和计算机欺诈、共谋电信欺诈、共谋洗钱、接入设备欺诈和计算机欺诈。如果所有罪名成立,迪亚科努将面临最高20年的联邦监禁。起诉书还通知迪亚科努,美国正在寻求对被控犯罪行为的收益和所用资金下达没收令。
2020 年底,警方对 E-Root Marketplace 的域名执行了扣押令,并发布了一份公开扣押通知。2021 年 5 月,迪亚科努在试图离开英国时被捕。2023 年 9 月,在迪亚科努同意后,威斯敏斯特地方法院下令将迪亚科努引渡到美国,以面对未决指控。
根据法庭文件,E-Root Marketplace在一个广泛分布的网络中运营,并采取措施隐藏其管理员、买家和卖家的身份。买家可以通过价格、地理位置、互联网服务提供商和操作系统等所需标准,在 E-Root 上搜索被破解的计算机凭证(远程访问权限),如RDP和SSH访问权限。市场还使用在线支付系统 Perfect Money 来帮助隐藏买家的付款。它还提供非法加密货币兑换服务,将比特币兑换成 Perfect Money,反之亦然。该交易所也被查封。
根据调查期间获得的证据,当局认为有超过 350,000 个被泄露的计算机证书在 Marketplace 上挂牌出售。受害者遍布全球各行各业,包括各种企业和公司,以及坦帕市至少一家地方政府机构。许多受害者受到了勒索软件攻击,市场上列出的一些被盗凭据与被盗身份骗税计划有关。
美国的调查工作由国税局 CI 网络犯罪组(华盛顿特区)和联邦调查局坦帕分局领导。国税局刑事调查部坦帕分局、司法部国际事务办公室、国税局刑事调查部和联邦调查局英国使团国际业务部、英国国家引渡股、英国中央管理局和美国法警局坦帕分局提供了大量协助。刑事调查由美国助理检察官雷切尔·琼斯(Rachel Jones)和丹尼尔·马塞特(Daniel Marcet)负责。资产没收将由美国助理检察官苏珊娜·内贝斯基(Suzanne Nebesky)负责。
起诉书只是正式指控被告犯有一项或多项违反联邦刑法的行为,除非被证明有罪,否则所有被告均被推定无罪。