Brian Krebs veröffentlichte kürzlich eine exklusive Meldung über eine Person, die eine Schlüsselfigur in der Verbreitung der vom Handelshaus Target gestohlenen Informationen sein könnte.

Der Target-Hack wurde auf der Webseite von rescator(dot)la, einem beliebten Untergrundhändler, zum Verkauf angeboten. Die Webseite wird von einem Kriminellen mit dem Spitznamen Rescator geführt. Rescator ist Top-Mitglied des kriminellen russisch-englischen Forums „lampeduza(dot)la. Er betreibt mehrere Online-Shops, die gestohlene Kreditkartendaten verkaufen. Dazu gehören rescator[dot]la, kaddafi[dot]hk, octavian[dot]su und cheapdumps[dot]org. Er ist auch präsent auf verschiedenen Karten-Foren, insbesondere cpro(dot)su und vor(dot)cc.

Im August 2011 stellte sich Rescator den Mitgliedern von vor(dot)cc in einem Chat-Verlauf vor, der bereits wieder gelöscht wurde. Für neue Mitglieder ist es Brauch, ihr Fachwissen und bisherige Spitznamen und Foren aufzulisten, auf denen sie sich einen guten Ruf aufgebaut hatten. Rescator schrieb dort, er sei „Hel“, eines der drei Gründungsmitglieder des (bereits abgeschalteten) Hacker-Forums darklife(dot)ws.

Einer der drei hatte den Spitznamen „Helkern“. Wer ist nun Helkern? Weitere Recherchen führten schließlich zu einer ICQ-Instant-Messenger-Adresse 261333 sowie einer E-Mail- und Skype-Adresse in Odessa, Ukraine. Hinter allen steht ein gewisser Andrey Hodirevski. Hacker-Kollegen hackten sich ins Darklife-Forum und posteten private Fotos, eines davon zeigt Helkern.

Artikel von krebsonsecurity.com, 24.12.2013: Who’s Selling Credit Cards from Target?