Illinois man charged with hacking Snapchat accounts to steal nude photos

Arrestation pour piratage de comptes Snapchat

Un homme de l’Illinois a été mis en accusation pour avoir mené une campagne de phishing visant près de 600 femmes afin de voler leurs photos privées et de les vendre en ligne. Entre mai 2020 et février 2021, le suspect aurait utilisé des tactiques d’ingénierie sociale pour obtenir des informations personnelles et s’est fait passer pour des représentants de Snap afin de demander des codes d’accès par SMS, réussissant à obtenir les identifiants d’environ 570 victimes.

Au moins 59 comptes auraient été accédés sans autorisation, permettant le téléchargement d’images compromettantes. Le suspect aurait ensuite proposé ses services de piratage sur des plateformes comme Reddit, promettant d’accéder à des comptes Snapchat de jeunes femmes pour des clients ou d’échanger du contenu volé. Il aurait également utilisé des canaux de communication plus sécurisés, comme l’application de messagerie chiffrée Kik, pour diriger des complices potentiels.

Un de ses clients, un ancien entraîneur d’athlétisme, a été condamné à cinq ans de prison pour extorsion sexuelle, cyberharcèlement et fraude informatique après avoir ciblé au moins 128 femmes. Outre ces emplois rémunérés, le suspect aurait également ciblé indépendamment des étudiantes d’une université et des femmes dans d’autres localités.

Les accusations incluent l’usurpation d’identité aggravée, la fraude électronique, la fraude informatique et des fausses déclarations liées à la pornographie infantile, passibles de peines allant jusqu’à 20 ans d’emprisonnement selon les chefs d’accusation.

Points clés:

• Un individu a été accusé de piratage de comptes Snapchat à grande échelle.
• L’objectif était le vol de photos privées pour revente ou pour le compte de clients.
• Des techniques d’ingénierie sociale et de phishing ont été utilisées.
• Le suspect proposait des services de piratage et commercialisait le contenu volé.
• Un ancien entraîneur a été condamné en lien avec cette affaire pour des faits similaires.

Vulnérabilités exploitées:

• Ingénierie Sociale / Phishing : Exploitation de la confiance des utilisateurs pour obtenir des informations d’identification ou des codes d’accès. L’usurpation d’identité de représentants de Snapchat a été une tactique clé.
• Sécurité des accès aux comptes : L’article ne détaille pas de vulnérabilité spécifique à Snapchat, mais plutôt l’exploitation des méthodes d’accès via des informations obtenues frauduleusement.

Recommandations:

• Méfiance vis-à-vis des demandes d’informations personnelles ou de codes d’accès : Ne jamais partager ces informations, même si la demande semble provenir d’une source légitime.
• Vérification de l’authenticité des communications : En cas de doute sur une demande, contacter directement l’entreprise ou le service concerné par un canal officiel.
• Sécurisation des comptes : Utiliser des mots de passe forts et uniques, et activer l’authentification à deux facteurs si disponible.
• Signalement des activités suspectes : Les autorités encouragent les victimes et les personnes ayant des informations à contacter le FBI.

Source