Een 40-jarige man heeft in de Verenigde Staten bekend verantwoordelijk te zijn voor het inbreken bij meer dan vijftig bedrijven, waarbij hij vervolgens deze toegang aan andere criminelen verkocht. Volgens de Amerikaanse autoriteiten kon de verdachte mede via het e-mailadres dat hij gebruikte voor het aanbieden van deze toegang worden opgespoord. De man zou het e-mailadres eerder ook hebben gebruikt voor het aanvragen van een Amerikaans visum.

Begin 2023 onderzocht de FBI een forum waarop malware te koop werd aangeboden. Volgens de aanklacht was de verdachte op dit forum actief. Tijdens het onderzoek verkocht de verdachte in eerste instantie een gekraakte versie van een penetratietesttool aan een undercoveragent, gevolgd door de toegang tot vijftig gehackte bedrijven. Later dat jaar werd de verdachte opnieuw door de undercoveragent benaderd, die om malware vroeg waarmee endpoint detection and response (EDR) systemen zijn uit te schakelen. De verdachte leverde deze malware tegen betaling van 15.000 dollar.

Tijdens het testen van de malware wist de FBI het ip-adres van de verdachte te traceren. Dat zou in juni 2023 zijn gebruikt bij een ransomware-aanval tegen een niet nader genoemd Amerikaans bedrijf en daarbij 50 miljoen dollar schade hebben veroorzaakt. De FBI wist uiteindelijk de naam van het forumaccount, gebruikt voor de verkoop van de toegang tot de gehackte systemen en malware, te koppelen aan de verdachte. Het forumaccount was geregistreerd met hetzelfde e-mailadres dat zeven jaar eerder was gebruikt voor het aanvragen van een Amerikaans visum. Daarnaast was het betreffende Gmail-adres ook gekoppeld aan verschillende andere accounts en betaalkaarten die allemaal onder de naam van de verdachte waren geregistreerd.

De verdachte verbleef in Georgië en werd daar op verzoek van Verenigde Staten aangehouden in 2024 aan uitgeleverd. De man heeft nu een "plea deal" met de Amerikaanse autoriteiten gesloten waarin hij schuld bekent. Hij kan worden veroordeeld tot een gevangenisstraf van maximaal 10 jaar. De rechter wijst op 11 mei dit jaar vonnis. De forumnaam en activiteiten van de verdachte werden eerder in verschillende rapporten van securitybedrijven en andere organisaties genoemd (pdf1, pdf2) genoemd, zo meldt The Record. Hoe de FBI het e-mailadres aan de verdachte kon koppelen is niet bekendgemaakt, maar het forum waarop de verdachte actief was werd eind 2022 gehackt, waarna de database met gebruikersgegevens online verscheen.