"Estas sentencias suponen simultáneamente un total de 144 meses de prisión", sentenció la magistrada durante una audiencia por teleconferencia.
La corte definió que el 6 de abril, a las 9:00 hora local (14:00 GMT), se realice una audiencia por indemnización.
La jueza entendió que si bien Tiurin participó de un emprendimiento criminal entre 2007 y 2015, él no era el líder, sino que colaboraba con el también acusado Gery Shalon.
Tras cumplir su sentencia, Tiurin deberá abandonar EEUU, agregó la magistrada.
"Soy consciente de que causé mucho daño a mucha gente y pido sinceras disculpas por mis acciones", dijo el acusado.
Tiurin fue arrestado en Georgia en 2017, a pedido del Gobierno de EEUU.
Las autoridades estadounidenses afirman que el acusado formaba parte de una campaña global de ciberataques que tenía como objetivo a instituciones financieras, a las que les fueron robados datos personales de más de cien millones de usuarios.
Georgia extraditó a Tiurin a EEUU en septiembre de 2018.
Al año siguiente, el ciudadano ruso se declaró culpable de seis cargos, incluyendo conspiración para ciberataque, fraude electrónico y conspiración para cometer fraude bancario, entre otros.