Xbox Underground fue un grupo internacional de hackers responsable de obtener acceso no autorizado a la red informática de Microsoft y sus socios de desarrollo, incluidos Activision , Epic Games y Valve , con el fin de obtener información confidencial relacionada con Xbox One y Xbox Live .
La red informática de Microsoft fue comprometida repetidamente por el grupo Xbox Underground entre 2011 y 2013. Según una acusación de 65 páginas, los piratas informáticos pasaron "cientos de horas" buscando en la red de Microsoft copiando credenciales de inicio de sesión, código fuente, especificaciones técnicas y otros datos. Esto culminó con los perpetradores llevando a cabo un robo físico, utilizando credenciales robadas para ingresar a "un edificio seguro" en la sede de Microsoft en Redmond y salir con prototipos inéditos de la Xbox One con nombre en código "Durango". Los miembros del grupo dicen que estaban impulsados por una fuerte curiosidad sobre la consola Xbox One de Microsoft, entonces inédita, y el software asociado. [1] [2]
A partir de enero de 2011, aproximadamente, Microsoft fue víctima de incidentes de acceso no autorizado a sus redes informáticas, incluida la red informática protegida de GDPN, lo que dio como resultado el robo de credenciales de inicio de sesión, secretos comerciales y propiedad intelectual relacionada con su sistema de juegos Xbox. p. 4
En septiembre de 2013, aproximadamente, Alcala y Pokora mediaron en un robo físico, cometido por AS y EA, de varios kits de desarrollo de Xbox (XDK) de un edificio seguro en el campus de Microsoft en Redmond, Washington. Utilizando credenciales de acceso robadas a un edificio de Microsoft, AS y EA ingresaron al edificio y robaron tres versiones no públicas de la consola Xbox One... p. 31
El grupo también está acusado de violar la red informática de Zombie Studios , a través de la cual obtuvieron el software de simulación de helicóptero Apache desarrollado para el ejército de los Estados Unidos . [3] En una intervención telefónica, David Pokora fue citado diciendo: "¿Has estado escuchando el [censurado] que he hecho este último mes? He [censurado] al ejército de los EE. UU. He [censurado] al Departamento de Defensa de Australia ... He hablado con todas las grandes empresas: Intel , AMD , Nvidia , cualquier empresa de juegos que puedas nombrar, Google , Microsoft , Disney , Warner Bros. , todo". [4]
Cuatro de los seis miembros del grupo se han declarado culpables de los cargos. [5]
David Pokora
David Pokora, el primer hacker extranjero sentenciado en suelo estadounidense, recibió una pena de prisión de 18 meses el 23 de abril de 2014 y fue liberado en julio de 2015. [6] [7]
Sanad Nesheiwat
Sanad Nesheiwat fue sentenciado el 11 de junio y recibió una pena de prisión de 18 meses.
Acebo Leroux
Holly LeRoux (anteriormente Nathan) [8] fue sentenciada el 11 de junio y recibió una pena de 24 meses. Antes de cumplir su sentencia, a Holly se le permitió vivir con sus padres con un monitor de tobillo, desde donde intentó escapar a Canadá, pero fue atrapada en la frontera. Más tarde se declaró una mujer trans. [9] Holly y otra mujer fueron encontradas muertas más tarde mientras usaban respiradores dentro de una habitación de motel [10] donde se encontró evidencia de un proceso de fabricación de productos químicos, y el jefe de policía dijo: "No estamos seguros en este momento de si se trata de un asesinato-suicidio o tal vez un doble suicidio o una muerte accidental". [11]
Austin Alcalá
Austin Alcala debía ser sentenciado en julio, [12] sin embargo, continuó cooperando con el FBI para resolver otro caso criminal que involucraba el comercio ilegal de monedas de la FIFA. [13] [14]
Dylan Wheeler
Dylan Wheeler (mencionado en la acusación como DW), actualmente fuera del alcance de los Estados Unidos, vivía en Australia en ese momento y fue acusado de diversos cargos. No fue condenado, ya que huyó de Australia a Dubai y finalmente a la República Checa por cuestiones políticas y de derechos humanos con su juicio [15] [16] de donde no puede ser extraditado ya que tiene ciudadanía checa, [17] y actualmente vive en el Reino Unido. [18] Su madre, Anna Wheeler, fue encarcelada más tarde durante más de dos años por ayudarlo a huir de Australia para evitar cargos criminales. [19] [20]
Justin Mayo
Wheeler alega que un sexto miembro, Justin May (conocido como "Persona A"), trabajó con el FBI "para derribar al grupo". [21] May había sido puesto previamente en libertad condicional previa al juicio por un delito anterior que involucraba robo de datos, cuyo acuerdo requería que se mantuviera alejado de Xbox Live. [22] El FBI volvió a interesarlo en 2017 después de que confiscaran un nuevo cupé BMW y $38,595 en efectivo que estaban escondidos por toda su casa. [14] En junio de 2021, May fue sentenciado a siete años de prisión por estafar más de 3,5 millones de dólares a varias empresas de tecnología, entre ellas Microsoft y Cisco Systems, al explotar las políticas de garantía para recibir ilegítimamente reemplazos que luego se vendieron en línea. [23]