Vladimir Levin (hacker)

Vladimir Leonidovitch Levin ( ruso : Владимир Леонидович Левин ) es un individuo ruso famoso por su participación en un intento de piratería informática para transferir fraudulentamente 10,7 millones de dólares ( 23,2  millones de dólares en 2025 ) a través de las computadoras de Citibank .

En aquel momento, los medios de comunicación afirmaron que era matemático y que tenía un título en bioquímica del Instituto Estatal de Tecnología de San Petersburgo .

Según la información publicada, en 1994 Levin accedió a las cuentas de varios grandes clientes corporativos de Citibank a través de su servicio de transferencia bancaria por línea telefónica (Financial Institutions Citibank Cash Manager) y transfirió fondos a cuentas creadas por cómplices en Finlandia, Estados Unidos, Países Bajos, Alemania e Israel.

Tres de sus cómplices fueron arrestados cuando intentaban retirar fondos en Tel Aviv , Rotterdam y San Francisco . El interrogatorio de estos cómplices condujo a la investigación hasta Levin, quien entonces trabajaba como programador informático para la empresa AO Saturn, con sede en San Petersburgo . Sin embargo, la Constitución rusa prohíbe la extradición de sus ciudadanos a países extranjeros.

En marzo de 1995, Levin fue atraído a Londres ^{[ 1 ]} y detenido en el aeropuerto londinense de Stansted por agentes de Scotland Yard cuando realizaba un vuelo de conexión procedente de Moscú . Los abogados de Levin lucharon contra la extradición a Estados Unidos, pero su apelación fue rechazada por la Cámara de los Lores en junio de 1997.

Levin fue entregado a las autoridades estadounidenses en septiembre de 1997 y juzgado en el Tribunal de Distrito de los Estados Unidos para el Distrito Sur de Nueva York . En su acuerdo de culpabilidad, admitió un solo cargo de conspiración para defraudar y el robo de 3,7 millones de dólares. En febrero de 1998, fue declarado culpable y sentenciado a tres años de prisión, además de ser obligado a restituir 240.015 dólares. Citibank afirmó que se había recuperado la totalidad de los 10,7 millones de dólares robados, a excepción de 400.000 dólares.

Tras la vulneración de su sistema, Citibank actualizó sus sistemas para utilizar la Tarjeta de Cifrado Dinámico (DCC), un token de autenticación físico. Sin embargo, no se reveló cómo Levin había obtenido acceso a los datos de acceso a las cuentas. Tras su detención en 1995, miembros anónimos de grupos de hackers con sede en San Petersburgo afirmaron que Levin no tenía las habilidades técnicas para infiltrarse en los sistemas de Citibank, que habían logrado acceder a sistemas internos de la red del banco y que estos datos de acceso se le habían vendido a Levin por 100 dólares.

En 2005, un supuesto miembro del antiguo grupo de hackers de San Petersburgo , que afirmaba ser uno de los primeros en infiltrarse en Citibank, publicó un memorándum bajo el nombre de ArkanoiD en el popular sitio web Provider.net.ru, dedicado al mercado de las telecomunicaciones. Según él, Levin no era un científico (matemático, biólogo o similar), sino un administrador de sistemas común que logró acceder a los datos necesarios para infiltrarse en los sistemas de Citibank y explotarlos. ^{[ 2 ]}

ArkanoiD recalcó que todas las comunicaciones se realizaron a través de la red X.25 y que no se utilizó internet . En 1994, el grupo de ArkanoiD descubrió que los sistemas de Citibank estaban desprotegidos y dedicó varias semanas a examinar de forma remota la estructura de las redes del banco en Estados Unidos. Los miembros del grupo experimentaron con las herramientas del sistema (por ejemplo, instalando y ejecutando juegos) sin ser detectados por el personal del banco. Los intrusos no tenían intención de cometer un robo por su propia seguridad y detuvieron sus actividades en algún momento. Posteriormente, uno de ellos entregó los datos de acceso cruciales a Levin (supuestamente a cambio de los 100 dólares mencionados).

Notas

Bibliografía

• Sentencia de extradición de 1997
• Los ciberdelincuentes y la verdad sobre el caso Levin — el libro Ataque desde Internet , 2002, I. Medvedkovsky, P. Semyanov, D. Leonov, A. Lukatsky ( en ruso )

• "Un fragmento de la historia: un hackeo de 10 millones de dólares al estilo de 1994" - FBI