Un hacker condenado a ocho años por robar 3,3 millones de dólares a los contribuyentes

Un ciudadano nigeriano ha sido condenado a ocho años de prisión por su implicación en una serie de ataques de spearphishing dirigidos a empresas de preparación de impuestos de Estados Unidos desde 2019. Chukwuemeka Victor Amachukwu, de 40 años, también conocido como Chukwuemeka Victor Eletuo y So Kwan Leung, se declaró culpable de conspiración para cometer intrusiones informáticas y fraude electrónico después de ser extraditado desde Francia a Estados Unidos en agosto de 2025.

Chukwuemeka Amachukwu creía que operaba de forma segura en el extranjero cuando atacaba a sus víctimas, pero ahora ha rendido cuentas y se enfrenta a una pena severa por sus delitos. Amachukwu participó en esquemas sofisticados para hackear empresas estadounidenses, robar y utilizar información de identidad robada de las víctimas y cometer fraude. Estos delitos causaron un daño significativo a las víctimas y al público, por lo que es apropiado que también conlleven una condena significativa para el acusado.

Según los documentos judiciales, Amachukwu y sus cómplices robaron más de 3 millones de dólares tras presentar declaraciones de impuestos y solicitudes de préstamos fraudulentas ante el Servicio de Rentas Internas (IRS) y las autoridades fiscales estatales utilizando los datos personales robados de sus víctimas.

Junto con el coacusado Kingsley Uchelue Utulu y otros conspiradores nigerianos, Amachukwu lanzó ataques de spearphishing contra empresas de preparación de impuestos en Nueva York, Texas y otros estados entre 2019 y 2021, obteniendo acceso no autorizado a los ordenadores de sus objetivos y robando información fiscal y datos de identificación personal (PII) de al menos 800 clientes.

En total, presuntamente obtuvo alrededor de 2,5 millones de dólares en reembolsos de impuestos fraudulentos (tras solicitar 8,4 millones) y otros 819.000 dólares mediante solicitudes de préstamos fraudulentas al programa de Préstamos por Desastre por Daños Económicos de la Administración de Pequeñas Empresas (SBA).

Amachukwu también participó en un esquema de inversión falso que ofrecía a posibles víctimas estadounidenses inversiones en lo que los estafadores describían como valiosas cartas de crédito standby. Sin embargo, esas inversiones no existían y los estafadores robaron más de 7 millones de dólares a múltiples víctimas.

Además de la pena de prisión, el tribunal condenó a Amachukwu a un año de libertad supervisada y le ordenó pagar 3,6 millones de dólares en restitución y decomisar casi 11 millones.

Una vez que los atacantes tienen credenciales válidas, solo se bloquea el 37 % de sus acciones

Las puntuaciones generales de prevención pueden ocultar lo que ocurre después del acceso inicial. Cuando los atacantes utilizan credenciales válidas, la prevención cae drásticamente. El Informe Azul 2026 mide las defensas técnica por técnica en 338 millones de simulaciones ejecutadas en entornos de producción de clientes.