Passa ai contenuti principali

FBI arresta un ingegnere che ha tentato di vendere dati militari riservati

Domenica, il Dipartimento di Giustizia degli Stati Uniti (DoJ) ha nominato Jonathan e Diana Toebbe, di Annapolis, nel Maryland, come i sospettati di un complotto per vendere informazioni a un governo straniero.

Secondo la denuncia , per quasi un anno Jonathan, con l'assistenza di sua moglie, ha tentato di vendere dati di classe Restricted in cambio di criptovaluta.

Jonathan ha lavorato come ingegnere nucleare per la Marina degli Stati Uniti. Durante il suo periodo con la Marina, il 42enne ha lavorato al programma di propulsione nucleare navale e ha ottenuto un'autorizzazione di sicurezza nazionale di alto livello.

"Toebbe ha lavorato e ha avuto accesso alle informazioni relative alla propulsione nucleare navale, comprese le informazioni relative agli elementi di progettazione sensibili ai militari, ai parametri operativi e alle caratteristiche prestazionali dei reattori per navi da guerra a propulsione nucleare", affermano i pubblici ministeri statunitensi.

Il 1 aprile 2020, Jonathan avrebbe inviato un pacchetto campione di informazioni relative al programma nucleare a un governo straniero senza nome, insieme a una lettera che diceva:

"Mi scuso per questa traduzione scadente nella tua lingua. Per favore inoltra questa lettera alla tua agenzia di intelligence militare. Credo che queste informazioni saranno di grande valore per la tua nazione. Questa non è una bufala."

Il DoJ ha accusato l'ingegnere di aver poi stretto una relazione via e-mail con qualcuno che credeva facesse parte di questo governo.

ProtonMail è stato utilizzato per scambi avanti e indietro nel corso di diversi mesi con i nomi "Alice" e "Bob". Entro l'8 giugno, il contattato aveva inviato a Toebbe un pagamento di $ 10.000 in criptovaluta Monero in "buona fede" e, diverse settimane dopo, l'ingegnere avrebbe agito.

Il marito e la moglie si sono recati in West Virginia in un luogo di consegna concordato. Mentre Diana assumeva il ruolo di vedetta, Jonathan ha poi posizionato mezzo panino al burro di arachidi nel punto di consegna - e all'interno c'era una scheda di memoria SD contenente informazioni sul programma del reattore nucleare rubato.

La scheda SD è stata quindi recuperata dal contattato, che era un agente dell'FBI sotto copertura, che ha inviato a Toebbe altri $ 20.000 in criptovaluta.

Dopo il secondo pagamento, l'ingegnere ha inviato via email all'agente la chiave di decrittazione necessaria per accedere alle informazioni contenute nella scheda SD.

L'FBI è stata quindi in grado di verificare la legittimità dei dati ed è stata disposta una seconda consegna al prezzo di $ 70.000. Questa volta, Toebbe ha nascosto la scheda SD in un pacchetto di gomme da masticare.

Tra i dati rubati c'erano gli schemi per il sottomarino di classe Virginia, un progetto da 3 miliardi di dollari i cui veicoli sono in servizio attivo e dovrebbero rimanere tali almeno fino al 2060.

Era quasi ora che le forze dell'ordine agissero e così organizzarono lo scambio di un altro pacchetto di dati - e nella successiva zona di lancio, la coppia fu arrestata.

I Toebbes sono stati arrestati il ​​9 ottobre e dovrebbero comparire in un tribunale federale di Martinsburg, West Virginia il 12 ottobre per affrontare accuse di cospirazione per comunicare dati riservati e comunicazione di dati riservati come violazioni della legge sull'energia atomica .

L'FBI e l'NCIS stanno continuando a indagare.

"La denuncia accusa un complotto per trasmettere informazioni relative alla progettazione dei nostri sottomarini nucleari a una nazione straniera", ha commentato il procuratore generale Merrick Garland. "Il lavoro dell'FBI, dei pubblici ministeri del Dipartimento di Giustizia, del Servizio investigativo criminale navale e del Dipartimento dell'Energia è stato fondamentale nel contrastare il complotto accusato nella denuncia e nel compiere questo primo passo per assicurare i colpevoli alla giustizia".

Commenti

Popolari

Cisco ASA sotto attacco, due zero-day sfruttati per prendere il controllo dei firewall e impiantare malware persistente

Negli ultimi giorni è uscita una notizia che vale la pena leggere con attenzione: sono stati sfruttati in attacco dei “zero-day” contro i firewall Cisco della famiglia Adaptive Security Appliance (ASA) e prodotti correlati, e diversi avvisi ufficiali invitano a intervenire subito. La storia è stata riportata da più testate tecniche e da Cisco stessa, che ha pubblicato patch e dettagli sulle falle coinvolte. Cosa è successo, in parole semplici? Alcuni bug nel servizio web/VPN dei dispositivi ASA permettono a un attaccante — inviando richieste appositamente costruite — di superare i controlli e far girare codice sul dispositivo. In pratica, chi sfrutta questi bug può eseguire comandi come se fosse l’amministratore del firewall. Cisco ha identificato più CVE coinvolte e ha confermato che almeno due di queste (quelle catalogate come sfruttate “in the wild”) sono state usate dagli aggressori prima che le correzioni fossero pubblicate. La cosa che preoccupa di più non è solo il controllo tem...

Il ragazzo che ha paralizzato Las Vegas, genio o delinquente? Colpo da 100 milioni di dollari

La notizia ha fatto il giro del mondo: un adolescente è stato arrestato per il suo presunto ruolo nell’attacco informatico ai casinò di Las Vegas nel 2023. Le vittime principali? MGM Resorts e Caesars Entertainment, che hanno denunciato perdite «dell’ordine dei 100 milioni di dollari». Secondo le autorità, il giovane si è presentato spontaneamente alle forze dell’ordine il 17 settembre 2025 presso il Clark County Juvenile Detention Center, ed è stato formalmente imputato per reati che includono estorsione, accesso illecito a sistemi informatici e uso fraudolento dei dati personali altrui. Si è cercato di trasferirlo in ambito penale adulto, data la gravità dell’operazione. Quel che rende questa vicenda particolarmente affascinante dal punto di vista della sicurezza informatica è proprio la semplicità apparente del vettore di attacco, e al tempo stesso l’efficacia devastante di quanto è successo: il ragazzo — stando alle prime ricostruzioni — avrebbe individuato un impiegato della MGM s...

Microsoft revoca l’accesso del suo cloud all’intelligence israeliana

Microsoft ha annunciato di aver cessato e disabilitato una serie di servizi cloud e di intelligenza artificiale per un’unità del Ministero della Difesa israeliano (IMOD), dopo aver accertato che tali tecnologie erano state impiegate per sostenere un sistema di sorveglianza di massa sui civili palestinesi.  L’azione dell’azienda è stata attivata in risposta a un’inchiesta giornalistica coordinata dal Guardian, +972 Magazine e Local Call, che ha rivelato come l’Unità 8200 dell’intelligence israeliana avesse archiviato e analizzato milioni di telefonate intercettate tramite la piattaforma Azure, con il fine di monitorare gli spostamenti e guidare operazioni militari nella Striscia di Gaza e in Cisgiordania.  Nel comunicato interno rivolto ai dipendenti, il vicepresidente Brad Smith ha dichiarato che Microsoft non fornisce tecnologie che facilitino la sorveglianza di massa dei civili e che, dopo un’analisi interna, sono emersi elementi che violavano i termini di servizio dell’azie...