Max Butler

Max Ray Butler, od lat 90. używający nazwiska Vision (formalnie zmienionego w 2007 roku), znany pod pseudonimem Iceman (ur. 10 lipca 1972 w Meridian) – amerykański haker i były konsultant bezpieczeństwa komputerowego. W 2010 roku został skazany na 13 lat więzienia za kradzież blisko 2 milionów numerów kart kredytowych, wykorzystanych do oszustw na kwotę około 86 milionów dolarów – był to wówczas najwyższy wyrok orzeczony w Stanach Zjednoczonych za przestępstwa hakerskie^[1][2]. Jego historię opisał Kevin Poulsen w książce Kingpin (2011), wydanej po polsku jako Haker. Prawdziwa historia szefa cybermafii^[3].

Dorastał w Meridian w stanie Idaho; jego ojciec był weteranem wojny wietnamskiej i właścicielem sklepu komputerowego. Jako nastolatek zainteresował się BBS-ami i hakowaniem; po kradzieży odczynników ze szkolnego laboratorium został skazany na okres próbny^[4]. Przez rok studiował na Boise State University; w 1991 roku został skazany za napaść, a warunkowe zwolnienie uzyskał w 1995 roku^[4][5].

W drugiej połowie lat 90. przeniósł się do Kalifornii, przyjął nazwisko Vision i pracował jako administrator systemów, a następnie – już w Berkeley – jako niezależny pentester i konsultant bezpieczeństwa; prowadził też arachNIDS, otwarte archiwum sygnatur ataków dla systemów wykrywania włamań, i współpracował z FBI jako informator^[4][6].

Wiosną 1998 roku, łatając masowo lukę w oprogramowaniu BIND na serwerach federalnych, umieszczał na nich jednocześnie własnego backdoora. Namierzony przez śledczych, we wrześniu 2000 roku przyznał się do nieuprawnionego dostępu do komputerów Departamentu Obrony i odbył 18 miesięcy więzienia^[6][7].

Po wyjściu na wolność w 2003 roku wrócił do przestępczości: atakował anonimowo przez cudze sieci Wi-Fi, rozwijał złośliwe oprogramowanie i wykradał dane kart kredytowych m.in. klientów American Express i Citibanku^[4][5]. Prowadził CardersMarket – internetowe forum handlu skradzionymi danymi kart, które rozbudował, przejmując wrogo konkurencyjne fora przestępcze^[4][3]. Aresztowany w 2007 roku, w czerwcu 2009 roku przyznał się do dwóch zarzutów oszustwa, a 12 lutego 2010 roku sąd federalny w Pittsburghu skazał go na 13 lat więzienia, 5 lat dozoru po wyjściu na wolność i 27,5 miliona dolarów odszkodowania^[1][8]. Rekordowy wyrok odnotowały także polskie media^[9].

W 2018 roku, na kilka miesięcy przed planowanym końcem odbywania kary, oskarżono go o kierowanie zza krat grupą, która przy użyciu drona dostarczała do więzienia przedmioty zabronione, głównie telefony komórkowe. Zgodnie z aktem oskarżenia, złożonym w sądzie federalnym w Lake Charles w Luizjanie, Butler – osadzony wówczas w zakładzie karnym w Oakdale – miał korzystać z przemyconego telefonu komórkowego, by pozyskiwać skradzione numery kart debetowych, przelewać uzyskane w ten sposób pieniądze na konta więzienne współosadzonych i sfinansować z nich zakup drona, którym 24 kwietnia 2016 roku zrzucono paczkę na dziedziniec więzienny; postawiono mu łącznie dziewięć zarzutów^[10][11]. Butler nie przyznał się do winy podczas posiedzenia 16 listopada 2018 roku i utrzymywał, że za całe przedsięwzięcie odpowiadał inny osadzony^[10][11][12]. Jego historia była tematem odcinka programu American Greed telewizji CNBC (2010) oraz książek Kingpin Kevina Poulsena i DarkMarket Mishy Glenny'ego^[13][3].