Hector Xavier Monsegur (nacido en 1983), [1] conocido también por el seudónimo en línea Sabu (pronunciado Sə'buː, Sæ'buː ), [2] es un pirata informático estadounidense y cofundador del grupo de piratería LulzSec . [3] Monsegur se convirtió en informante del FBI , trabajando con la agencia durante más de diez meses para ayudarlos a identificar a los otros piratas informáticos de LulzSec y grupos relacionados mientras enfrentaba una sentencia de 124 años de prisión. [4] [5] LulzSec intervino en los asuntos de organizaciones como News Corporation , Stratfor , organismos de aplicación de la ley del Reino Unido y Estados Unidos y el partido político irlandés Fine Gael . [6]
Sabu apareció de forma destacada en los chats de IRC publicados por el grupo, [7] [8] y afirmó apoyar la campaña " Free Topiary ". The Economist se refirió a Sabu como uno de los seis miembros principales de LulzSec. [9]
Héctor Monsegur nació en Nueva York , hijo de un joven de 16 años que lo crió con su abuela de 40 años. Tras el arresto de su padre y su tía por vender heroína , Monsegur se mudó a Riis Houses (también conocidas como los proyectos ) en la ciudad de Nueva York con su abuela. [10] [11]
Desde muy joven Monsegur se interesó por las computadoras.
Mientras asistía a la escuela secundaria Washington Irving , un guardia de seguridad reprendió a Monsegur por llevar un destornillador a la escuela para ayudar a reparar el sistema informático. Sintiéndose insultado, envió varias quejas a la administración de la escuela. Sus quejas fueron consideradas "amenazantes" y fue expulsado. Después de este incidente, abandonó su educación formal. [1] [10] [12]
Una de sus primeras experiencias con la piratería informática fue cuando, a los 14 años, un puertorriqueño fue asesinado accidentalmente por el Cuerpo de Marines cuando comenzaron a bombardear las afueras del campo de pruebas en la isla de Vieques, Puerto Rico . En respuesta, Monsegur desfiguró varios sitios web con mensajes de protesta por el trato que el gobierno estadounidense daba a los puertorriqueños. En un sitio incluyó la frase "Hola, soy Sabu, nadie especial por ahora". [10]
En 2010, tras la muerte de su abuela, se convirtió en el padre adoptivo de sus dos primas a las que no podía mantener económicamente, por lo que comenzó a piratear. Cometió principalmente fraudes con tarjetas de crédito y apuntó a grandes cuentas bancarias corporativas. Aunque al principio solo estaba interesado en piratear con fines de lucro, con el tiempo se interesó en el hacktivismo , y este renovado interés coincidió con el surgimiento del grupo de hackers políticos Anonymous , al que se unió bajo el apodo de "Sabu". Aunque Anonymous no tiene ninguna estructura de liderazgo formal, la dirección del colectivo tendía a ser dirigida por un pequeño número de miembros con una gran cantidad de habilidades técnicas y personalidades dominantes. Sabu se estableció rápidamente como uno de estos miembros. Se convirtió en un individuo conocido dentro de la comunidad y en un nombre a menudo asociado con Anonymous por los medios. [10] [12]
Sabu se convirtió en el líder de un nuevo grupo de hackers formado por seis miembros de Anonymous. Este nuevo grupo se llamó Lulz Security (a menudo abreviado como LulzSec). LulzSec realizó algunos hackeos con motivos políticos, pero la mayoría de los hackeos realizados por LulzSec estaban motivados principalmente por un estilo de humor que describieron como "el lulz". LulzSec solo estuvo activo durante un período al que se refirieron como los "50 días de lulz". En este tiempo, sus objetivos incluían News Corporation , Sony y el sitio web oficial de la CIA . [13] [14]
Sabu fue identificado por el grupo de hackers rival Backtrace Security como "Hector Montsegur" [ sic ] el 11 de marzo de 2011, en "Namshub", una publicación en formato PDF (nombrada a partir de la palabra sumeria para "conjuro"). [15] [16] Backtrace Security era un grupo de ex miembros de Anonymous que se habían vuelto críticos del hacktivismo vigilante . Un miembro del grupo explicó sus motivos diciendo: "No se puede luchar por la justicia y la democracia utilizando tácticas injustas y antidemocráticas". [17] [18] Backtrace Security había descubierto su identidad a través de un registro de chat de IRC en el que Sabu publicó accidentalmente un enlace a su sitio web personal. [12]
La autora y antropóloga Gabriella Coleman conoció a Monsegur durante la protesta de Occupy Wall Street en octubre de 2011. Al describirlo, escribió: "[Era un] hombre latino, delgado y musculoso... muchos lugareños conocían a Sabu y lo trataban con deferencia, por respeto o por miedo, no puedo decir cuál". [12]
Los agentes federales arrestaron a Monsegur el 7 de junio de 2011. Al día siguiente, Monsegur aceptó convertirse en informante del FBI y continuar con su personaje de "Sabu". [19] "Desde literalmente el día en que fue arrestado, el acusado ha estado cooperando con el gobierno de manera proactiva", a veces permaneciendo despierto toda la noche entablando conversaciones con co-conspiradores para ayudar al gobierno a construir casos en su contra, dijo el fiscal federal adjunto James Pastore en una audiencia secreta sobre fianza el 5 de agosto de 2011. [19] Unos días después de esa audiencia sobre fianza, Monsegur se declaró culpable de 12 cargos criminales, incluidos múltiples cargos de conspiración para participar en piratería informática, piratería informática para promover el fraude, conspiración para cometer fraude de dispositivos de acceso, conspiración para cometer fraude bancario y robo de identidad agravado. Se enfrentaba a hasta 124 años de prisión. [19]
Como informante, Monsegur proporcionó al FBI detalles que permitieron la detención de otros cinco piratas informáticos asociados a los grupos Anonymous , LulzSec y AntiSec. [20] [21] El FBI proporcionó sus propios servidores para que se llevara a cabo el hackeo. [20] La información proporcionada por Monsegur también resultó en la detención de dos piratas informáticos del Reino Unido: James Jeffery y Ryan Cleary. [22] El FBI intentó utilizar a Monsegur para atrapar a Nadim Kobeissi , autor del software de comunicación segura Cryptocat , pero sin éxito. [23]
Monsegur mantuvo su farsa hasta el 6 de marzo de 2012, e incluso tuiteó su "oposición" al gobierno federal hasta el último minuto. [20] El 6 de marzo de 2012, el FBI anunció el arresto de cinco sospechosos varones: dos de Gran Bretaña, dos de Irlanda y uno de los EE. UU. Anonymous reaccionó al desenmascaramiento de Sabu y la traición de LulzSec en Twitter: "#Anonymous es una hidra, corta una cabeza y nos crecerán dos más". [24]
Una presentación judicial realizada por los fiscales a finales de mayo de 2014 reveló que Monsegur había evitado 300 ataques cibernéticos en los tres años transcurridos desde 2011, incluidos ataques planificados contra la NASA , el ejército estadounidense y empresas de medios de comunicación. [25]
Monsegur cumplió siete meses de prisión tras su arresto, pero desde entonces se encontraba en libertad mientras esperaba la sentencia. En la audiencia de sentencia celebrada el 27 de mayo de 2014, se le condenó a "tiempo cumplido" por cooperar con el FBI y se le concedió la libertad condicional por un año. [26]
Después de salir de prisión, Monsegur trabajó como hacker de sombrero blanco haciendo pruebas de penetración . [27]