| Pełne imię i nazwisko |
Max Ray Butler |
|---|---|
| Data i miejsce urodzenia |
10 lipca 1972 |
| Zawód, zajęcie |
haker, konsultant bezpieczeństwa komputerowego |
Max Ray Butler, od lat 90. używający nazwiska Vision (formalnie zmienionego w 2007 roku), znany pod pseudonimem Iceman (ur. 10 lipca 1972 w Meridian) – amerykański haker i były konsultant bezpieczeństwa komputerowego. W 2010 roku został skazany na 13 lat więzienia za kradzież blisko 2 milionów numerów kart kredytowych, wykorzystanych do oszustw na kwotę około 86 milionów dolarów – był to wówczas najwyższy wyrok orzeczony w Stanach Zjednoczonych za przestępstwa hakerskie. Jego historię opisał Kevin Poulsen w książce Kingpin (2011), wydanej po polsku jako Haker. Prawdziwa historia szefa cybermafii.
Dorastał w Meridian w stanie Idaho; jego ojciec był weteranem wojny wietnamskiej i właścicielem sklepu komputerowego. Jako nastolatek zainteresował się BBS-ami i hakowaniem; po kradzieży odczynników ze szkolnego laboratorium został skazany na okres próbny. Przez rok studiował na Boise State University; w 1991 roku został skazany za napaść, a warunkowe zwolnienie uzyskał w 1995 roku.
W drugiej połowie lat 90. przeniósł się do Kalifornii, przyjął nazwisko Vision i pracował jako administrator systemów, a następnie – już w Berkeley – jako niezależny pentester i konsultant bezpieczeństwa; prowadził też arachNIDS, otwarte archiwum sygnatur ataków dla systemów wykrywania włamań, i współpracował z FBI jako informator.
Wiosną 1998 roku, łatając masowo lukę w oprogramowaniu BIND na serwerach federalnych, umieszczał na nich jednocześnie własnego backdoora. Namierzony przez śledczych, we wrześniu 2000 roku przyznał się do nieuprawnionego dostępu do komputerów Departamentu Obrony i odbył 18 miesięcy więzienia.
Po wyjściu na wolność w 2003 roku wrócił do przestępczości: atakował anonimowo przez cudze sieci Wi-Fi, rozwijał złośliwe oprogramowanie i wykradał dane kart kredytowych m.in. klientów American Express i Citibanku. Prowadził CardersMarket – internetowe forum handlu skradzionymi danymi kart, które rozbudował, przejmując wrogo konkurencyjne fora przestępcze. Aresztowany w 2007 roku, w czerwcu 2009 roku przyznał się do dwóch zarzutów oszustwa, a 12 lutego 2010 roku sąd federalny w Pittsburghu skazał go na 13 lat więzienia, 5 lat dozoru po wyjściu na wolność i 27,5 miliona dolarów odszkodowania. Rekordowy wyrok odnotowały także polskie media.
W 2018 roku, na kilka miesięcy przed planowanym końcem odbywania kary, oskarżono go o kierowanie zza krat grupą, która przy użyciu drona dostarczała do więzienia przedmioty zabronione, głównie telefony komórkowe. Zgodnie z aktem oskarżenia, złożonym w sądzie federalnym w Lake Charles w Luizjanie, Butler – osadzony wówczas w zakładzie karnym w Oakdale – miał korzystać z przemyconego telefonu komórkowego, by pozyskiwać skradzione numery kart debetowych, przelewać uzyskane w ten sposób pieniądze na konta więzienne współosadzonych i sfinansować z nich zakup drona, którym 24 kwietnia 2016 roku zrzucono paczkę na dziedziniec więzienny; postawiono mu łącznie dziewięć zarzutów. Butler nie przyznał się do winy podczas posiedzenia 16 listopada 2018 roku i utrzymywał, że za całe przedsięwzięcie odpowiadał inny osadzony. Jego historia była tematem odcinka programu American Greed telewizji CNBC (2010) oraz książek Kingpin Kevina Poulsena i DarkMarket Mishy Glenny’ego.