Een Amerikaanse federale rechtbank heeft Ahmad Umar Agha, bekend onder de naam “Th3Pro”, veroordeeld tot 42 maanden gevangenisstraf voor zijn rol in de hackgroep Syrian Electronic Army. Het Amerikaanse ministerie van Justitie maakte het vonnis op 29 oktober bekend.
Agha en de groep werden wereldwijd bekend door de hack van het Twitter-account van persbureau Associated Press op 23 april 2013. Daarin plaatsten de hackers een nep-tweet dat president Obama gewond was geraakt bij twee explosies in het Witte Huis. Het bericht veroorzaakte volgens justitie een tijdelijke daling van 136 miljard dollar in de aandelenwaarde van de Dow Jones-index. Agha zei daarover eerder tegen Business Insider dat een forse daling van de Dow “ons doel was van die hackaanval” en dat het “een grote overwinning voor ons” was.
Volgens justitie hackte Agha in totaal ongeveer 47 westerse mediabedrijven, bedrijven, non-profitorganisaties en Amerikaanse en geallieerde overheidsinstanties, meestal via phishingmails om wachtwoorden van medewerkers te stelen. Zo brak hij in bij het bedrijf dat de website van het Amerikaanse Marine Corps hostte en stuurde hij ongeveer 3.500 bezoekers door naar een beeld dat soldaten opriep hun bevelen te weigeren. Een bedrijf dat advertenties en content levert aan online uitgevers verloor naar schatting 35.000 dollar per dag, zes maanden lang, en een wereldwijde non-profitorganisatie liep in totaal 480.000 dollar schade op en moest meer dan 800 medewerkers opnieuw trainen.
Medeverdachte Firas Dardar is nog altijd voortvluchtig. Agha werd in 2014 voor het eerst aangeklaagd, maar die aanklacht bleef tot maart 2016 geheim, toen de FBI hem met Dardar op de Cyber’s Most Wanted-lijst plaatste met een beloning van 100.000 dollar. Pas in november 2025 verscheen Agha voor een Amerikaanse rechter.
John Eisenberg, Assistant Attorney General for National Security, zei dat Agha zijn hackvaardigheden inzette in dienst van het regime van Assad om berichtgeving over de misdaden van dat regime te onderdrukken en Amerikaanse militairen aan te zetten hun bevelen te weigeren.
De zaak laat zien hoe één geslaagde phishingmail, gericht op de juiste medewerker, gevolgen kan hebben tot ver buiten de organisatie zelf. Voor elk bedrijf met een actief social media-account blijft tweefactorauthenticatie op dat account de simpelste manier om dit soort overnames te voorkomen.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.