La 19 aprilie 2005, serviciile secrete americane au transmis autoritatilor romane o sesizare referitoare la vanzarea prin internet a unei aplicatii ce continea codul-sursa pentru pagina de logare pe site-ul eBay, in care se cerea contul de utilizator si parola.
Dupa introducerea datelor, acestea au fost verificate pe portalul wap al eBay, in bazele de date ale companiei, si ulterior s-a cerut actualizarea informatiilor privind numar de card, data expirarii, codul de verificare, codul PIN, numele titularului, respectiv tipul si numarul de caractere. Dupa verificarea acestor informatii, utilizatorul era redirectionat catre pagina reala a eBay.
In urma verificarilor, anchetatorii au stabilit ca utilizatorii eBay erau directionati catre site-uri false in numele eBay, iar aplicatia in cauza folosea o metoda unica de verificare in timp real a numelui si a parolei.
Astfel, au fost identificate peste 270 de site-uri suspecte, din care in sapte cazuri s-a confirmat legatura cu aplicatia atipica care continea aceleasi date de contact, care-l indicau in final pe Vlad Duiculescu, cel care folosea pseudonimul Vladutz.
Si-a dat adresa din Bucuresti
„Reprezentantii eBay l-au contactat pe invinuit, acestia pretinzand ca sunt interesati sa cumpere aplicatia si chiar i-au solicitat o intalnire pentru efectuarea unei probe live, in urma careia a rezultat ca instalarea s-a realizat de la acelasi IP. Reprezentantul eBay a acceptat sa cumpere kit-ul, invinuitul furnizand, printr-un mesaj trimis de la adresa sa de IP, ca date de contact pentru trimiterea banilor, coordonatele domiciliului personal din Bucuresti. In urma verificarilor efectuate ulterior, s-a stabilit ca identitatea mentionata este reala, persoana ce ar fi trebuit sa ridice suma de bani fiind invinuitul Duiculescu Vlad Constantin”, sustin anchetatorii.
Ulterior, eBay a transmis prin US-Secret Service mai multe documente privind site-urile de phishing si conturile compromise, constatandu-se atunci un prejudiciu total de 1,2 milioane de dolari.
La 28 februarie 2007, eBay a facut o alta sesizare pentru accesarea prin folosirea de IP-uri romanesti, in mod fraudulos, de catre o persoana cu pseudonimul „Vladutz”, a unor conturi de e-mail care apartineau unor angajati ai companiei, fiind reclamat un prejudiciu de peste 900.000 de dolari.
La 27 septembrie 2007, reprezentantul eBay Inc. in Europa de Est a sesizat autoritatile romane cu privire la faptul ca peste 1.100 de conturi ale utilizatorilor eBay au fost accesate neautorizat, compania stabilind prejudiciul suferit pentru acest caz la aproximativ 5.500 de dolari, suma care se adauga celei anterioare, cu care s-a constituit parte civila.
Accesarea neautorizata s-a repetat si la 10 octombrie 2007, aceasta ducand la suspendarea conturilor.
Vlad Duiculescu a fost arestat la 17 aprilie 2008, fiind deferit justitiei in octombrie acelasi an. Hackerul a fost eliberat din arest prevetiv la 21 ianuarie 2010.
Sirul pedepselor cu inchisoarea
Dupa un an, la 17 ianuarie 2011, Tribunalul Bucuresti a decis condamnarea lui Vlad Constantin Duiculescu la trei ani de inchisoare pentru savarsirea infractiunii de acces, fara drept, la un sistem informatic in forma continuata; la trei ani de inchisoare pentru savarsirea infractiunii de transfer neautorizat de date dintr-un sistem informatic, in forma continuata; la un de inchisoare pentru savarsirea infractiunii de producere si de punere la dispozitie, fara drept, a unui program informatic si a unui cod de acces care permit accesul la un program informatic, in forma continuata; la doi ani de inchisoare pentru savarsirea infractiunii de introducere, fara drept, de date informatice, rezultand date necorespunzatoare adevarului in vederea producerii de consecinte juridice, in forma continuata.
Instanta a dispus ca acuzatul sa execute pedeapsa cea mai grea de trei ani de inchisoare, insa, in temeiul articolului 86, indice 1, Cod penal, a decis suspendarea sub supraveghere a executarii pedepsei inchisorii aplicata inculpatului pe durata unui termen de incercare de opt ani.
Alaturi de Vlad Duiculescu au fost condamnati complicii sai, Mihai Adrian Savin si Dragos Florin Oprea, la cate un an si jumatatre de detentie, pedeapsa ce a fost suspendata, fiind aplicat un termen de incercare de trei ani si sase luni.
Tribunalul Bucuresti a admis in parte actiunea civila formulata de partea civila eBay Inc. si l-a obligat pe Duiculescu la plata catre eBay a sumei de peste 32.000 de dolari, cu titlu de despagubiri civile pentru daune materiale si a sumei de 20.000 de dolari cu titlu de despagubiri civile pentru daune morale.
In baza articolului 193, alin. 1 si 2, Cod procedura penala, instanta l-a obligat pe Duiculescu la plata catre partea civila eBay Inc. a sumei de aproximativ 104.000 de dolari, cu titlu de cheltuieli judiciare.
Duiculescu si ceilalti doi acuzati, dar si acuzarea, au facut apel, care s-a judecat la Curtea de Apel Bucuresti, instanta care la 1 noiembrie 2011 a respins contestatiile partilor. Decizia Curtii nu este insa definitiva, ea putand fi atacata cu recurs la Inalta Curte de Casatie si Justitie.