Twee jaar geleden arresteerde de Turkse politie één van de grootste aanbieders van gestolen creditcardgegevens ter wereld en maakte daarbij een zeer waardevolle laptop buit, die mogelijk als bewijs tegen Albert Gonzalez zal worden gebruikt. Gonzalez wist in te breken bij TJX, Heartland Systems en andere betalingsverwerkers, en maakte in totaal 230 miljoen creditcardgegevens buit. Hij verstrekte de gestolen gegevens aan de 27-jarige Oekraïnse hacker Maksym Yastremskiy, die in juli 2007 in het Turkse Alanya werd aangehouden. Op zijn versleutelde computer stonden namen van leveranciers en afnemers van gestolen creditcardgegevens.

Laptop
Informatie die zowel de Amerikaanse als Turkse autoriteiten interessant vonden. Het was echter niet de eerste keer dat de Amerikanen een blik op Yastremskiy zijn computer wierpen. Een jaar eerder toen Yastremskiy in Dubai op doorreis was, werkte de Secret Service al samen met de lokale autoriteiten om een kopie van zijn harde schijf te maken. De via de “sneak-and-peek” operatie verkregen informatie zal het niet tegen Gonzalez gebruiken.

Dat geldt niet voor de kopie die men in Turkije maakte. Amerikaanse forensische experts maakten een bit-voor-bit kopie van de in beslag genomen schijf, een werkwijze die bij de Turkse politie niet bekend leek te zijn. Die installeerden software op de laptop om het Windows wachtwoord te wijzigen. Daarbij werd de data van zo'n 3000 bestanden aangepast. Vervolgens ging de harde schijf stuk terwijl die in Turkse bewaring was. Naar verluid zou de Turkse politie uit frustratie de encryptiesleutel uit Yastremski hebben geslagen. De Oekraïner zit inmiddels een straf van 30 jaar uit.

Passphrase
Ander bewijs tegen Gonzalez is afkomstig van één van zijn handlangers. De twee beheerden een server in Letland om de aanvallen uit te voeren en gestolen creditcardnummers op te slaan. De versleutelde server, die met een lange en complexe passphrase was beveiligd, werd na de arrestatie van Gonzalez zijn handlanger begin mei 2008 door de Secret Service in beslag genomen. De man werd vervolgens als informant gebruikt en deelde de passphrase met de autoriteiten.

Om het in Letland en Turkije bewijs te mogen gebruiken, moet de Amerikaanse overheid getuigen uit beide landen laten overkomen. Het kan die echter niet verplichten, wat de waarde van het bewijsmateriaal kan ondermijnen, zo meldt Wired.