Σύμφωνα με νέο ρεπορτάζ του έμπιστου δημοσιογραφικού μέσου Bloomberg, η Apple, το Facebook και το Discord παρέδωσαν δεδομένα χρηστών σε hackers, οι οποίοι προσποιούνταν πως είναι αστυνομικοί. Όπως αναφέρεται, τα αιτήματα των hackers είχαν πλαστογραφηθεί με τρομερή ακρίβεια, για να μοιάζουν με αυθεντικά νομικά αιτήματα και μάλιστα στάλθηκαν από κανονικούς e-mails λογαριασμούς επίσημων φορέων, οι οποίοι είχαν παραβιαστεί.
Περνώντας σε λεπτομέρειες, τόσο το Facebook όσο και η Apple παρέδωσαν βασικά στοιχεία, όπως η διεύθυνση, ο αριθμός τηλεφώνου και η διεύθυνση IP ενός πελάτη. Το Discord από την άλλη παραχώρησε το ιστορικό των διαδικτυακών διευθύνσεων των Discord λογαριασμών που συνδέονται με έναν συγκεκριμένο αριθμό τηλεφώνου.
- Αξίζει να σημειωθεί πως οι hackers έβαλαν στο στόχαστρο και το Snap, αν και για την ώρα δεν είναι σαφές εάν η εταιρεία του Snapchat παρέδωσε και αυτή τα δεδομένα που ζητήθηκαν.
Όπως επισημαίνει το Bloomberg, είναι συχνό φαινόμενο εταιρείες όπως η Apple και το Facebook να παραδίδουν δεδομένα στις αρχές. Μάλιστα, οι τεχνολογικοί αυτοί κολοσσοί έχουν ειδικές ομάδες που ασχολούνται αποκλειστικά με τέτοια αιτήματα. Συνήθως, βέβαια, αυτά συνοδεύονται από κάποια δικαστική απόφαση, ωστόσο υπάρχουν και περιπτώσεις «έκτακτης ανάγκης» που οι αστυνομικοί μπορούν να ζητούν δεδομένα χωρίς απόφαση δικαστηρίου, όπως για παράδειγμα όταν πιστεύεται ότι η ζωή κάποιου βρίσκεται σε κίνδυνο.
Σε αυτήν την περίπτωση, οι hackers εκμεταλλεύτηκαν αυτή την τακτική για να αποκτήσουν πρόσβαση σε προσωπικές πληροφορίες συγκεκριμένων στόχων, προκειμένου να γίνουν ευκολότερα τα σχέδιά τους για διάφορες οικονομικής φύσεως απάτες.
Αξίζει να σημειωθεί ότι ερευνητές ασφαλείας φαίνεται να έχουν συνδέσει ορισμένα από τα άτομα που εμπλέκονται σε αυτό το περιστατικό με την πλέον πασίγνωστη hacking ομάδα Lapsus$, η οποία επιτέθηκε πρόσφατα και σε άλλους κολοσσούς όπως η Microsoft και η Samsung.
