De 28-jarige Albert Gonzalez, beter bekend als Soupnazi, heeft de diefstal van 130 miljoen creditcardnummers bij Heartland Payment Systems, 7-Eleven, Hannaford Brothers en twee niet nader genoemde bedrijven bekend. Eerder bekende de hacker ook al inbraken bij de Dave & Buster restaurantketen en retailer TJX. Als onderdeel van de "plea bargain" die Gonzalez met het Amerikaanse Ministerie van Justitie sloot, zal het Openbaar Ministerie niet meer dan 25 jaar gevangenisstraf eisen, terwijl de advocaten van de hacker niet onder de 17 jaar gaan zitten. Soupnazi wist via SQL-injectie toegang tot de databases van de genoemde bedrijven te krijgen, om vervolgens miljoenen creditcardgegevens te stelen. In totaal ging het om 230 miljoen kaartgegevens, wat Gonzalez de grootste datadief in de geschiedenis maakt.

Schaduw
"Het Ministerie van Justitie zal niet toestaan dat computerhackers consumenten van hun privacy beroven en het publieke vertrouwen in de veiligheid van de marktplaats kapot maken", aldus procureur-generaal Breuer. "Criminelen zoals Albert Gonzalez die in de schaduw opereren zullen gepakt en verantwoordelijk worden gehouden. Met het tijdig rapporteren van datalekken en high-tech onderzoeken worden zelfs de meest geraffineerde hackerbendes gepakt en ontmanteld, zoals onze aanklagers en agenten in deze zaak hebben laten zien."

In totaal gaat het om drie zaken in Boston, New York en New Jersey waar Gonzalez nu schuld heeft bekend. De rechter doet op 18 en 19 maart volgend jaar uitspraak. Eerder werd het hulpje van Gonzalez tot een gevangenisstraf van 2 jaar en boete van 120 miljoen dollar veroordeeld.