Злоумышленник обманом получил доступ к 620 000 фотографиям в iCloud пользователей из США

Житель Лос-Анджелеса Хао Куо Чи признал себя виновным в совершении уголовного преступления. Он незаконным способом получал пароли к iCloud, выдавая себя за сотрудников службы поддержки Apple.

Хао Куо Чи не взламывал аккаунты iCloud своих жертв, а применял схемы социальной инженерии и фишинга. Он рассылал электронные письма и обманом получал их Apple ID и пароли к ним. Таким образом злоумышленник собрал более 620 000 личных фотографий и видео, чтобы найти среди них изображения интимного характера.

Жертвами мошенника стали не менее 306 пользователей из США, большинство из которых были девушками. Как минимум 200 случаев были совершены им по запросам интернет-пользователей после того, как Хао Куо Чи выдал себя за сервис «icloudripper4you», взламывающий учётные записи iCloud для кражи фотографий и видео.

Пользователь, заказавший взлом конкретного аккаунта, получал от злоумышленника ссылки на фотографии в Dropbox от Gmail-адресов «applebackupicloud» и «backupagenticloud». ФБР обнаружило в них более 500 000 писем с приблизительно 4700 идентификаторами и паролями iCloud, присланные жертвами Хао Куо Чи.

Его афера развалилась после того, как в марте 2018 года он получил доступ к учётной записи неназванного общественного деятеля, фотографии которого оказались на порнографических сайтах. ФБР начало расследование и обнаружило, что вход в iCloud жертвы произошёл из дома Хао Куо Чи.

Он признал себя виновным по одному пункту обвинения в сговоре и по трём пунктам обвинения в получении несанкционированного доступа к защищённому компьютеру, и теперь ему грозит до пяти лет тюрьмы за каждое преступление.

В телефонном разговоре с The Los Angeles Times Хао Куо Чи пожалел о содеянном, но заявил, что у него есть семья, которую нужно поддерживать. Он также сообщил, что публичное разоблачение преступлений «разрушит всю его жизнь».