美密歇根州一名男子因在2014年入侵了匹兹堡大学医学中心（UPMC）的数据库，窃取超过65,000名员工的数据，并在暗网上出售。周一其被判处七年监禁。
美国地区首席法官马克·霍纳克（Mark Hornak）对30岁的贾斯汀·肖恩·约翰逊（Justin Sean Johnson）判处最高刑罚，罪名是阴谋诈骗罪和严重的身份盗窃罪。
约翰逊在5月份仅对43项指控中的两项指控认罪。
代理美国检察官斯蒂芬·考夫曼（Stephen R. Kaufman）说，约翰逊在暗网上被称为“TheDeathStar”和“Dearthy Star”，他于2013年和2014年渗透并入侵了UPMC人力资源服务器数据库，并窃取了包括W-2在内的敏感信息。
然后，他在论坛上出售这些信息，供同谋者使用，然后他们利用员工数据提交了数百份虚假的1040报税表。
美国国税局、美国邮政局和美国特勤局的调查人员对约翰逊及其同谋进行了近五年的调查。
调查还显示，约翰逊通过黑客攻击窃取并在暗网论坛上向买家出售了近9万组额外的非UPMC个人信息，这些信息可用于实施身份盗窃和银行欺诈。
至少有一名同谋Yoandy Perez Llanes在委内瑞拉被捕， 他于2017年在匹兹堡认罪。
考夫曼说，该恶意行动导致了大约170万美元的虚假退税。
“今天的判决发出了一个威慑信息，即黑客行为会带来严重后果，”考夫曼说。
负责IRS刑事调查的代理探员尤里·克鲁蒂（Yury Kruty）赞同这些观点，并强调了这种黑客行为和数据出售可能造成的损害。
克鲁蒂说：“像贾斯汀·约翰逊这样的罪犯的行为会对无辜者的生活产生长期和破坏性的影响。”
他们发现，已成为UPMC所用软件专家的约翰逊利用该专业知识入侵了他们的员工数据库。
他被关押在巴特勒县监狱，并在周四的听证会上通过一个在线视频程序出庭。