CEO Micfo dijatuhi hukuman 5 tahun penjara atas penipuan alamat IP

 (krebsonsecurity.com)
1 poin oleh GN⁺ 2023-10-18 | 1 komentar | Bagikan ke WhatsApp
  • Di tengah kelangkaan alamat IPv4 yang membuat nilai blok IP meningkat, CEO Micfo LLC Amir Golestan dijatuhi hukuman 5 tahun penjara atas penipuan kawat karena memperoleh lebih dari 735.000 alamat IP dari ARIN
  • Jaksa menyoroti skema yang menggunakan perusahaan palsu, identitas palsu, dan pernyataan tersumpah yang dinotariskan atas nama orang yang tidak ada, lalu mendakwanya dengan 20 tuduhan penipuan kawat
  • Golestan mengaku bersalah pada hari kedua persidangan pada November 2021, dan jaksa memperkirakan nilai alamat IP tersebut sebesar 10 juta–14 juta dolar AS
  • ARIN mencapai kesepakatan melalui arbitrase setelah gugatan perdata pada 2018, dan Micfo telah mengembalikan sebagian besar alamat yang belum dijual
  • Karena alamat IPv4 diperdagangkan di pasar terbuka seharga 15–25 dolar AS per alamat, bukan hanya jual beli legal yang meningkat, tetapi juga penguasaan tanpa izin dan penyalahgunaan untuk spam

Kasus penipuan alamat IP oleh CEO Micfo

  • Amir Golestan, CEO Micfo LLC, perusahaan teknologi berbasis di Charleston, South Carolina, dijatuhi hukuman 5 tahun penjara atas tuduhan penipuan kawat
  • Golestan mengaku bersalah sekitar dua tahun lalu atas tuduhan menggunakan jaringan perusahaan palsu yang rumit untuk memperoleh lebih dari 735.000 alamat IP dari ARIN
  • ARIN adalah organisasi nirlaba yang mengelola alamat IP yang dialokasikan kepada organisasi di Amerika Serikat, Kanada, dan sebagian wilayah Karibia

Alur dari gugatan perdata ke dakwaan pidana

  • Pada 2018, ARIN menggugat Golestan dan Micfo, dengan tuduhan bahwa mereka memperoleh ratusan ribu alamat IP dengan dalih palsu
  • Kedua pihak menyelesaikan sengketa melalui arbitrase, dan Micfo mengembalikan sebagian besar alamat yang belum dijual
  • Perkara perdata ini menarik perhatian jaksa federal South Carolina, dan pada Mei 2019 jaksa mengajukan dakwaan pidana penipuan kawat terhadap Golestan
  • Jaksa menilai Golestan mengorganisasi perusahaan boneka dan identitas palsu agar ARIN tidak mengetahui bahwa semua alamat IP tersebut menuju pembeli yang sama

20 tuduhan penipuan kawat dan pengakuan bersalah

  • Setiap perusahaan boneka menyertakan pernyataan tersumpah yang dinotariskan atas nama orang yang tidak ada
  • Pemerintah menggunakan 20 pembayaran yang dilakukan perusahaan-perusahaan palsu tersebut saat membeli alamat IP dari ARIN sebagai dasar untuk mendakwa Golestan dengan 20 tuduhan penipuan kawat
  • Awalnya Golestan berusaha melawan tuduhan tersebut, tetapi pada hari kedua persidangan pada November 2021 ia mengubah sikap dan mengaku bersalah atas 20 tuduhan penipuan kawat
  • Jaksa memperkirakan nilai alamat IP tersebut sebesar 10 juta–14 juta dolar AS

Vonis dan respons ARIN

  • ARIN menilai hukuman 5 tahun yang dijatuhkan hakim South Carolina mengirimkan pesan pencegahan yang kuat kepada pihak lain yang hendak memperoleh atau memindahkan sumber daya Internet secara curang
  • Dalam pernyataan mengenai vonis Golestan, ARIN memperingatkan bahwa siapa pun yang mencoba menipu ARIN atau registri Internet regional lainnya dapat menghadapi gugatan perdata berbiaya besar, dakwaan pidana, dan hukuman penjara yang panjang
  • Menurut Departemen Kehakiman AS, setelah menjalani 60 bulan hukuman, Golestan akan berada di bawah pengawasan sesuai perintah pengadilan selama 2 tahun
  • CEO Micfo juga diperintahkan membayar sekitar 77.000 dolar AS kepada ARIN sebagai restitusi terkait pekerjaan dukungan untuk jaksa federal

Spamhaus, operator VPN, dan pasar IPv4

  • Hingga 2013, sejumlah pelanggan Micfo masuk dalam pengawasan Spamhaus, yang diandalkan banyak operator jaringan untuk memblokir email sampah
  • Setelah Spamhaus mulai memblokir rentang alamat IP Micfo, Micfo terutama menjual kembali alamat IP kepada perusahaan yang memasarkan layanan VPN untuk menyembunyikan alamat IP asli pelanggan di internet
  • Dalam wawancara pada 2020, Golestan mengklaim Micfo pernah menjadi perantara sekitar 40% alamat IP yang digunakan oleh penyedia VPN terbesar di dunia
  • Dalam percakapan yang sama, sambil tetap menyatakan tidak bersalah, Golestan mengatakan ia membuat perusahaan palsu agar organisasi seperti Spamhaus tidak dapat mengganggu bisnisnya di masa depan
  • Jumlah alamat IPv4 yang tersedia kurang dari 4 miliar, dan sebagian besarnya sudah dialokasikan
  • Karena kelangkaan alamat IP secara global, alamat IPv4 menjadi komoditas yang diperdagangkan di pasar terbuka seharga 15–25 dolar AS per alamat
  • Kondisi pasar ini memperbesar perdagangan blok alamat IP, sekaligus membuat tindakan mengambil alih blok alamat IP yang tidak aktif tanpa izin pemilik sahnya atau menggunakannya untuk spam menjadi makin berani

Bacaan terkait

1 komentar

 
GN⁺ 2023-10-18
Opini Hacker News

  • Kejahatan dasarnya adalah wire fraud (penipuan lewat sarana komunikasi), dan kebetulan saja terkait dengan perolehan alamat IP.
    Ia tidak didakwa karena mengambil terlalu banyak, melainkan karena bagaimana ia mengambilnya.

    • Wire fraud, wire fraud, hampir selalu wire fraud.
      Elizabeth Holmes, George Santos, Charlie Javice, sampai orang-orang yang menerima dana bantuan Covid palsu, semuanya wire fraud.
      Sekarang hampir semua hal dikirim secara digital, jadi kalau melakukan penipuan, sulit untuk tidak menjadi wire fraud; ancaman hukumannya juga sangat berat, sampai 20 tahun per dakwaan, dan otomatis menjadi kejahatan federal. Jadi intinya, jangan lakukan.
    • Benar. Kalau orang sungguhan atau perusahaan sungguhan membeli alamat IP itu, meskipun itu perusahaan cangkang, mungkin tidak masalah.
      Sepertinya awalnya memang begitu, tetapi lalu ia menjadi serakah dan memutuskan untuk sekadar menciptakan orang-orang palsu.
      Tindak pidana sebenarnya, yaitu pernyataan tertulis palsu dan tanda tangan palsu, dimulai pada 2017.

  • Kalau terseret gugatan perdata, cukup sering kecurangan terungkap dalam proses discovery (pengungkapan bukti) dan berujung pada dakwaan pidana terpisah.
    Pelajarannya: kalau ada sesuatu yang ingin disembunyikan dan tampaknya akan diseret ke pengadilan perdata, terutama gugatan perdata di pengadilan federal, sebaiknya cepat berdamai atau memohon arbitrase tertutup.

    • Miliarder Texas Robert Brockman pada 2020 menggugat seorang warga Australia dengan tuduhan mencuri 20 juta dolar dari trust miliknya [1].
      Beberapa bulan kemudian ia didakwa menyembunyikan pendapatan 2 miliar dolar dari IRS [2], dan meninggal sebelum persidangan.
      1- https://amp.smh.com.au/national/australian-barrister-denies-...
      2- https://www.justice.gov/opa/pr/ceo-multibillion-dollar-softw...
    • Semoga pelajarannya adalah “kalau mungkin merupakan kejahatan, periksa dulu dan jangan lakukan.”
      Saya juga jadi penasaran apakah sudah ada yang membuat layanan penambangan basis data hukum berbasis AI untuk dipakai jaksa-jaksa yang bersemangat.
    • Sekalipun memohon arbitrase tertutup, catatan arbitrase tidak terlindungi dari pengungkapan kepada aparat penegak hukum.
    • Rasanya lebih baik buru-buru pergi ke negara yang tidak punya perjanjian ekstradisi dengan AS.

  • Berkas perkara: https://www.courtlistener.com/docket/15573090/united-states-...
    Penundaan sebagian disebabkan oleh COVID, dan belakangan terkait dengan peninjauan SCOTUS atas standar pencabutan kewarganegaraan.
    Namun latar belakangnya cukup liar. Lahir di Iran, kabur bersama orang tuanya ke Dubai, memulai bisnis dari kamar tidur pada usia 16 tahun. Pada 2012 ia membeli cincin yang cukup besar untuk kekasihnya (https://youtu.be/FhPiC7zC7wA), dan setelah semuanya runtuh, perempuan itu menceraikannya. Sepertinya ada banyak barang juga di gudang London. Dengan 15 menit mencari di Google saja, hasilnya mengejutkan banyak.

    • Video-video yang dibuat dengan begitu serius ini adalah puncak pamer ego, terlihat lebih parah daripada kebanyakan influencer Instagram.
    • Setuju, saya harus menonton beberapa menit. Persis seperti yang dibayangkan: video yang bikin meringis.
    • Wah, saya tidak tahu harus berkata apa tentang video itu.
      Saya juga pernah membuat lamaran acara yang cukup gila, tetapi tidak seberlebihan ini, dan tidak menyisakan foto atau video.

  • Jaksa membuktikan bahwa setiap perusahaan cangkang membuat pernyataan tertulis yang dinotariskan atas nama orang yang tidak ada.
    Akibatnya, pemerintah bisa mengenakan 20 dakwaan wire fraud kepada Golestan, masing-masing satu untuk setiap pembayaran yang dilakukan perusahaan-perusahaan palsu yang membeli alamat IP dari ARIN.
    Golestan membuat 20 perusahaan dengan nama samaran dan menulis satu cek dari setiap perusahaan. Jadi itu menjadi 20 kasus penipuan terkait transfer dana.
    Yang menarik adalah mata rantai hukum yang mengarah sampai ke dakwaan. Rupanya membuat 20 perusahaan dengan 20 nama palsu saja belum cukup ilegal.

    • Ini soal diskresi jaksa. Biasanya mereka memilih dakwaan yang besar skalanya dan mudah dibuktikan.
      Selain kebiasaan praktik, tidak ada yang mencegah mereka menambahkan dakwaan pendirian perusahaan bernama samaran, atau menempelkan dakwaan wire fraud pada setiap email yang ia kirim sebagai tokoh palsu, atau bahkan menambahkan soal tidak mencantumkan alamat nyata dalam email pemasaran.

  • Dulu sekali pada masa awal IPv4, saya pernah mendengar cerita bahwa seseorang pada dasarnya mencuri jaringan IP Class A
    Ia tidak memberi tahu blok yang mana, tetapi ia punya pengetahuan internal tentang cara sistemnya bekerja dan tahu latar belakangnya, jadi ceritanya terasa bisa dipercaya
    Ketika perusahaan raksasa yang memilikinya bangkrut, ia mendaftarkan nama domain perusahaan itu dan mengirim email untuk persetujuan transfer
    Kalau kamu tiba-tiba punya jaringan Class A yang panas di tangan tetapi tidak punya 16.777.216 komputer untuk memakainya, apa yang bisa dilakukan? Bagaimana mencucinya? Tidak mungkin menyembunyikannya di garasi, mengikir nomor serinya, mengecat ulang, lalu menjualnya satu per satu di pasar gelap atau ipBay
    Jaringan Class A memiliki pengenal host 24-bit, jadi jumlah alamat totalnya 2^24 = 16.777.216, dan jika dikurangi alamat jaringan yang semuanya 0 serta alamat broadcast yang semuanya 1, alamat yang dapat digunakan adalah 16.777.214
    Kalau harga sekarang dipatok minimal 15 dolar per alamat, 16.777.214 × $15 = $251.658.210
    Pada akhirnya, dengan imbalan janji layanan gratis seumur hidup, ia menyerahkannya secara tidak resmi kepada perusahaan yang bisa memakainya

    • Kalau itu blok Class B atau C, saya bisa percaya. Sampai pertengahan 90-an, blok-blok seperti itu dibagi-bagikan seperti permen
      Tapi Class A sulit dipercaya. Blok seperti itu tidak banyak
      Orang-orang yang secara praktis mengendalikan blok warisan milik organisasi yang sudah bubar tahu soal ini. Kalau dicari lebih dalam, bahkan bisa ditemukan ASN utuh yang penuh dengan blok seperti itu. Pada dasarnya mereka adalah penimbun IP
    • Kalau ceritanya persis seperti itu, sulit dipercaya
      Bahkan pada masa awal internet, blok Class A non-pemerintah sangat langka. Rasanya tidak mungkin transfer ke individu sembarang bisa disetujui hanya dengan mengisi formulir bermodal alamat email dan nama domain
      Kalaupun ia bisa memalsukan perusahaan lewat email untuk mengatur transfer, itu jelas penipuan dan pencurian atas aset perusahaan yang bangkrut. Sulit juga berharap bisa memakai atau menjual blok itu tanpa ada yang menyadarinya
      Kalau ceritanya benar, tampaknya yang sebenarnya terjadi lebih dekat ke mengoordinasikan penjualan lewat prosedur resmi, lalu sambil menertawakan lelucon curang temannya, memberi kompensasi simbolis saja alih-alih pembelian sungguhan
    • /8 milik radio amatir juga “dicuri” lalu dijual kembali, tetapi untuk tujuan yang baik
    • Tidak ada orang yang akan menjalankan /8 pada satu segmen LAN tunggal
      Untuk memaksimalkan efisiensi, semua host bisa memakai alamat RFC1918, lalu alamat IP publik dirutekan ke sana. Tidak ada pemborosan dan semuanya bisa digunakan
    • Cuma itu? Layanan gratis?

  • Dulu saya bekerja di NOC sebuah penyedia cloud kecil/dedicated hosting dan pernah berurusan langsung dengan orang ini
    Ia meminta kami mengumumkan rentang alamat atas namanya, dan awalnya semuanya tampak benar, tetapi begitu ada keluhan masuk, kami langsung menarik pengumuman itu dan mulai memverifikasi
    Ia bukan orang yang menyenangkan untuk diajak berurusan, dan terus kembali meminta pengumuman rentang IP lain. Kami terus menolaknya, dan akhirnya ia menghilang

  • Dulu saya pernah berada di sebuah kelompok investor “aset alternatif” dan pernah melihat foto itu
    Ia sedang mencari investor untuk membeli dan menjual alamat IPv4, dan untung waktu itu saya mundur

    • “Apakah saya terlihat seperti orang yang akan melakukan penipuan telekomunikasi?”

  • Kenapa sebagian CEO mengambil foto yang begitu… menarik(?) seperti itu
    Selain karena menurut saya terlihat aneh, apakah memang ada maksud untuk terlihat seperti itu?

    • Sepertinya foto lama. Pakaian dan rambutnya sangat mirip gaya awal hingga pertengahan 2000-an
    • CEO adalah pilihan karier yang populer di kalangan narsisis

  • Sudah saatnya beralih ke IPv6

    • Salah satu hal yang tidak saya sukai dari IPv6 dan alamat MAC adalah penggunaan heksadesimal yang dipisahkan dengan titik dua
      Bukan hanya jauh lebih panjang daripada alamat IPv4, tetapi juga tidak bisa diketik beruntun lewat keypad numerik. Kalau mengingat masa ketika saya bekerja penuh waktu di IT, dunia IPv6 akan terasa seperti mimpi buruk jika saya harus mengetik alamat sesering alamat IPv4
    • Bukan begitu, alamat IPv6 harganya sepersekian sen untuk jutaan alamat. Alamat NCP jauh lebih bernilai. Jumlahnya hanya 256
      Uang besarnya ada di sana. Saya melihat alamat NCP klasik 134 (MIT-AI) ditaksir jutaan dolar di Antique Information Superhighway Road Show
      https://en.wikipedia.org/wiki/Network_Control_Protocol_(ARPA...
    • IPv6 adalah produk gagal. Bahkan kalau pada akhirnya “menguasai” pasar, tetap saja gagal
      Ia dirancang berlebihan untuk sesuatu yang tidak diminta pelanggan, yaitu seolah-olah memberi alamat IP untuk setiap butir pasir di alam semesta
      Alamat IP yang bisa dibaca manusia punya nilai. Alamatnya tidak bisa disampaikan secara lisan, harus disalin-tempel, dan hanya dengan melihatnya kita tidak bisa menyimpulkan informasi apa pun. Ia juga menambahkan overhead yang tidak perlu bahkan pada paket kecil
    • Bukan