AOL-medarbejder solgte 92 millioner adresser til spammer

Politiet i USA har anholdt en 24-årig softwareudvikler, Jason Smathers, som anklages for at have stjålet oplysninger om 92 millioner brugere fra sin arbejdsgiver America Online (AOL).

Kundelisten med e-mail-adresser, postnumre og kreditkort-type blev solgt til en 21-årig mand i Las Vegas, Sean Dunaway, som brugte listen til at sprede reklamer for et internet-kasino og solgte den videre til andre spammere.

Både Smathers og Dunaway blev anholdt i deres hjem onsdag og kan nu risikere op til fem års fængsel og en bødestraf på 250.000 dollar under den nye amerikanske anti-spam-lovgivning.

AOL fortæller at Smathers ikke selv havde adgang til kundelisten, men brugte en anden medarbejders adgangskode til at stjæle den sidste år. Han fik dog ikke adgang til kundernes kreditkort-numre, som opbevares i en separat database.

Den 24-årige var ansat hos AOL indtil anholdelsen onsdag, hvorefter han omgående blev afskediget. En gennemgang af de interne procedurer hos internet-udbyderen skal nu forhindre, at en lignende sag kan ske igen.

Det er ikke oplyst, hvor meget Dunaway betalte til Smathers for den første liste, men ifølge politiet fik den 24-årige 100.000 dollar for en efterfølgende, opdateret version af bruger-databasen.

Dunaway solgte derefter listen til andre spammere for 52.000 dollar eller 2.000 dollar for en liste med alle navne, der begynder med et bestemt bogstav. Mindst en spammer har brugt listen til at sende spam-mails med tilbud om (under)livs-forlængende medicin.

AOL har omkring 32 millioner kunder på verdensplan, men mange kunder har registreret adskillige brugernavne til forskellige familiemedlemmer. Listen omfattede tilsyneladende samtlige internet-brugere som er registreret hos AOL.