Un cittadino nigeriano di quarant'anni è stato condannato a otto anni di reclusione per un'operazione di spearphishing e frode che ha compromesso società di assistenza fiscale statunitensi ed esposto dati sensibili appartenenti ad almeno 800 clienti.
La condanna nei confronti di Chukwuemeka Victor Amachukwu è stata segnalata il 20 ottobre 2026. Il rapporto non indica quando si sia svolta l'udienza di condanna.
Amachukwu, noto anche come Chukwuemeka Victor Eletuo e So Kwan Leung, si è dichiarato colpevole di cospirazione per commettere intrusioni informatiche e frode telematica. Nell'agosto 2025 è stato estradato dalla Francia agli Stati Uniti.
Oltre alla pena detentiva, Amachukwu ha ricevuto un anno di libertà vigilata. È stato inoltre condannato a risarcire 3,6 milioni di dollari e a confiscare quasi 11 milioni di dollari.
Dati fiscali rubati usati per richieste di rimborso fraudolente
A partire dal 2019, Amachukwu e i presunti complici hanno preso di mira società di assistenza fiscale con messaggi di spearphishing progettati per ottenere accessi non autorizzati ai loro computer. Gli attacchi individuati in New York, Texas e in altri stati sono avvenuti tra il 2019 e il 2021.
Le intrusioni hanno esposto dichiarazioni fiscali e dati personali identificativi associati ad almeno 800 clienti. Il numero si riferisce ai clienti i cui dati sono stati sottratti, non al numero di società di assistenza fiscale compromesse.
Secondo il rapporto, il gruppo ha usato i dati sottratti per presentare circa 8,4 milioni di dollari in richieste di rimborso fraudolente all'Internal Revenue Service e alle autorità fiscali statali. Di questa somma, circa 2,5 milioni sono stati effettivamente pagati.
I cospiratori hanno inoltre presentato domande fraudolente nell'ambito del programma Economic Injury Disaster Loan dello Small Business Administration, ottenendo altri 819.000 dollari. Nel complesso, i rimborsi fiscali e i proventi dei prestiti superano i 3 milioni di dollari.
Secondo gli atti processuali riportati, Amachukwu ha condotto l'operazione insieme al coimputato Kingsley Uchelue Utulu e ad altri complici nigeriani.
Per i clienti coinvolti, la campagna non si è limitata all'esposizione dei dati personali: le loro identità e le informazioni fiscali sono stati usati attivamente per ottenere pagamenti pubblici. Le società di assistenza fiscale erano i bersagli iniziali delle intrusioni, mentre i loro clienti hanno subito le conseguenze del furto di dati e dell'uso improprio delle identità.
Frode negli investimenti separata: oltre 7 milioni di dollari sottratti
Amachukwu era coinvolto anche in un diverso schema di investimento che offriva presunte «standby letters of credit» a vittime negli Stati Uniti. Gli investimenti non esistevano, e i truffatori hanno sottratto più di 7 milioni di dollari a più vittime.
Questa cifra è distinta dai proventi ottenuti con i rimborsi fiscali fraudolenti e le domande di prestito per calamità. Non va incluso nei circa 3,3 milioni di dollari derivanti dalle frodi legate al fisco e allo Small Business Administration.
Il procuratore distrettuale statunitense Jamie McDonald ha dichiarato che Amachukwu «credeva di operare al sicuro all'estero», ma «ora è stato chiamato a rispondere delle proprie azioni». McDonald ha descritto i reati come causa di «danni significativi» sia per le singole vittime sia per la collettività.
