Un ressortissant nigérian de 40 ans a été condamné à huit ans de prison pour une opération d'hameçonnage ciblé (spearphishing) et de fraude. Ces activités ont compromis des cabinets américains de préparation fiscale et exposé des informations sensibles appartenant à au moins 800 clients.
La condamnation de Chukwuemeka Victor Amachukwu a été signalée le 20 octobre 2026. Le rapport ne précise pas à quelle date le prononcé de la peine a eu lieu.
Amachukwu, aussi connu sous les noms de Chukwuemeka Victor Eletuo et So Kwan Leung, a plaidé coupable de complot en vue de commettre des intrusions informatiques et de fraude électronique. Il avait été extradé de France vers les États-Unis en août 2025.
Outre la peine de prison, Amachukwu a reçu une année de liberté surveillée. Il a été condamné à verser 3,6 millions de dollars de dommages et intérêts et à confisquer près de 11 millions de dollars.
Données fiscales volées utilisées pour des demandes de remboursement frauduleuses
À partir de 2019, Amachukwu et ses présumés complices ont visé des cabinets de préparation fiscale au moyen de messages d'hameçonnage ciblé conçus pour obtenir un accès non autorisé à leurs ordinateurs. Les attaques identifiées à New York, au Texas et dans d'autres États ont eu lieu entre 2019 et 2021.
Les intrusions ont exposé des dossiers fiscaux et des données personnelles identifiables associés à au moins 800 clients. Ce chiffre désigne les clients dont les informations ont été volées, et non le nombre de cabinets de préparation fiscale compromis.
Selon le rapport, le groupe a utilisé les données volées pour soumettre environ 8,4 millions de dollars de demandes de remboursement frauduleuses auprès de l'Internal Revenue Service et des administrations fiscales des États. Environ 2,5 millions de dollars ont été versés.
Les conspirateurs ont également déposé de fausses demandes au titre du programme Economic Injury Disaster Loan de la Small Business Administration, obtenant 819 000 dollars supplémentaires. Au total, les remboursements d'impôts et les prêts ont rapporté plus de 3 millions de dollars.
Selon les documents judiciaires rapportés, Amachukwu a mené l'opération avec le coaccusé Kingsley Uchelue Utulu et d'autres complices nigérians.
Pour les clients concernés, la campagne a dépassé la simple exposition de leurs dossiers personnels : leur identité et leurs informations fiscales ont été activement utilisées pour obtenir des versements publics. Les cabinets de préparation fiscale ont été les premières cibles de l'intrusion, tandis que leurs clients ont subi les conséquences vol de données et de l'usurpation d'identité qui en a découlé.
Une fraude à l'investissement distincte a rapporté plus de 7 millions de dollars
Amachukwu était aussi impliqué dans un autre système de fraude à l'investissement, qui proposait de prétendues « standby letters of credit » à des victimes aux États-Unis. Ces investissements n'existaient pas, et les escrocs ont soutiré plus de 7 millions de dollars à plusieurs victimes.
Ce montant est distinct des produits obtenus grâce aux faux remboursements d'impôts et aux demandes de prêts d'urgence. Il ne doit pas être inclus dans les environ 3,3 millions de dollars issus de la fraude fiscale et de la fraude liée à la Small Business Administration.
Le procureur fédéral américain Jamie McDonald a déclaré qu'Amachukwu « croyait opérer en toute sécurité depuis l'étranger », mais qu'il « doit désormais répondre de ses actes ». Il a décrit les crimes comme ayant causé un « préjudice important », tant aux victimes individuelles qu'au public.
