Ein 40-jähriger Nigerianer ist zu acht Jahren Haft verurteilt worden. Er hatte mit einer Spearphishing- und Betrugsoperation US-Steuerberatungsunternehmen kompromittiert und sensible Daten von mindestens 800 Kunden offengelegt.
Über das Urteil gegen Chukwuemeka Victor Amachukwu wurde am 20. Oktober 2026 berichtet. Der Bericht nennt nicht den Zeitpunkt der Verurteilung.
Amachukwu, der auch unter den Namen Chukwuemeka Victor Eletuo und So Kwan Leung bekannt ist, bekannte sich schuldig, sich zu Computerintrusionen und Wire Fraud verschworen zu haben. Im August 2025 wurde er aus Frankreich in die Vereinigten Staaten ausgeliefert.
Zusätzlich zur Haftstrafe wurde Amachukwu eine einjährige Führungsaufsicht auferlegt. Er wurde zur Zahlung von 3,6 Millionen US-Dollar Schadensersatz verurteilt und muss fast 11 Millionen US-Dollar einziehen lassen.
Gestohlene Steuerdaten für betrügerische Erstattungsanträge
Ab 2019 nahmen Amachukwu und seine mutmaßlichen Mittäter Steuerberatungsunternehmen mit Spearphishing-Nachrichten ins Visier, die auf unbefugten Zugriff auf deren Computer abzielten. Die in New York, Texas und weiteren Bundesstaaten festgestellten Angriffe fanden zwischen 2019 und 2021 statt.
Die Einbrüche legten Steuerunterlagen und personenbezogene Daten von mindestens 800 Kunden offen. Die Zahl bezieht sich auf Kunden, deren Daten gestohlen wurden, nicht auf die Zahl der kompromittierten Steuerberatungsunternehmen.
Laut dem Bericht reichte die Gruppe mit den gestohlenen Daten Erstattungsanträge über rund 8,4 Millionen US-Dollar bei der Internal Revenue Service (IRS) und bei Steuerbehörden der Bundesstaaten ein. Etwa 2,5 Millionen US-Dollar wurden ausgezahlt.
Die Verschwörer stellten außerdem betrügerische Anträge im Rahmen des Economic-Injury-Disaster-Loan-Programms der Small Business Administration (SBA) und erhielten weitere 819.000 US-Dollar. Zusammen beliefen sich die Steuererstattungen und Kreditauszahlungen auf mehr als drei Millionen US-Dollar.
Amachukwu führte die Operation gemeinsam mit dem Mitangeklagten Kingsley Uchelue Utulu und weiteren nigerianischen Mittätern durch, wie aus den berichteten Gerichtsunterlagen hervorgeht.
Für die betroffenen Kunden ging die Kampagne über die Offenlegung persönlicher Daten hinaus: Ihre Identitäten und Steuerinformationen wurden aktiv genutzt, um staatliche Zahlungen zu beantragen. Die Steuerberatungsunternehmen waren die ersten Ziele der Eindringlinge, während ihre Kunden die Folgen des Datendiebstahls und des Identitätsmissbrauchs trugen.
Separater Anlagebetrug über mehr als sieben Millionen US-Dollar
Amachukwu war außerdem an einem separaten Anlagemodell beteiligt, das US-Opfern angebliche „Standby Letters of Credit“ anbot. Die Anlagen existierten nicht, und die Betrüger nahmen mehreren Opfern mehr als sieben Millionen US-Dollar ab.
Dieser Betrag ist von den Erlösen aus den betrügerischen Steuererstattungen und Katastrophenkrediten zu unterscheiden. Er sollte nicht in den rund 3,3 Millionen US-Dollar enthalten sein, die aus dem Steuer- und SBA-Betrug stammen.
US-Staatsanwalt Jamie McDonald sagte, Amachukwu habe „geglaubt, er operiere sicher von Übersee aus“, sei aber „nun zur Verantwortung gezogen worden“. McDonald beschrieb die Taten als Ursache für „erheblichen Schaden“ sowohl für einzelne Opfer als auch für die Öffentlichkeit.
