Man pleads guilty to hacking nearly 600 women’s Snapchat accounts

Un cybercriminel admet avoir piraté des comptes Snapchat pour voler des photos

Un homme originaire de l’Illinois a plaidé coupable à la suite d’une campagne de piratage visant près de 600 comptes Snapchat de femmes. Son objectif était d’obtenir des photos intimes, qu’il conservait, vendait ou échangeait en ligne. Les faits se sont déroulés entre mai 2020 et février 2021.

L’accusé a utilisé des techniques d’ingénierie sociale pour subtiliser des informations personnelles telles que les adresses e-mail, les numéros de téléphone et les noms d’utilisateurs Snapchat de ses victimes. Il se faisait passer pour un représentant de Snapchat afin d’obtenir les codes d’accès via SMS, promettant d’aider ses cibles à récupérer leurs comptes. Ces méthodes lui ont permis de compromettre les identifiants d’environ 570 personnes et d’accéder illégalement à au moins 59 comptes pour dérober des images privées.

Il proposait ses “services” sur diverses plateformes en ligne, échangeant du contenu volé et offrant de pirater des comptes Snapchat “pour des filles” à ses clients. L’une de ses collaborations notables était avec un ancien entraîneur d’athlétisme, qui l’avait engagé pour pirater les comptes d’étudiantes. Cet entraîneur a été condamné à cinq ans de prison pour cyberharcèlement, fraude informatique et extorsion sexuelle.

Outre ces missions rémunérées, l’accusé a également piraté des comptes indépendamment, ciblant des femmes dans l’Illinois et des étudiantes dans une université du Maine.

L’individu fait désormais face à plusieurs chefs d’accusation, notamment usurpation d’identité aggravée, fraude électronique, fraude informatique et fausses déclarations relatives à la pornographie juvénile. Il a également menti aux enquêteurs lors de son interrogatoire, niant sa connaissance du piratage de Snapchat et affirmant ne pas avoir d’intérêt pour la pornographie juvénile, alors que des preuves suggèrent le contraire. Son audience de détermination de la peine est prévue pour le 18 mai.

Points clés :

• Piratage de près de 600 comptes Snapchat de femmes.
• Vol de photos intimes à des fins de vente, d’échange ou de stockage.
• Utilisation de l’ingénierie sociale et de l’usurpation d’identité.
• Collaboration avec un entraîneur universitaire impliqué dans l’extorsion sexuelle.
• Le prévenu a également collecté et distribué du contenu pédopornographique.

Vulnérabilités :

• Manque de vigilance des utilisateurs face aux tentatives de phishing et d’usurpation d’identité.
• Failles potentielles dans les mécanismes de sécurité et de vérification de l’identité des utilisateurs de Snapchat.
• La communication via des applications de messagerie cryptées a pu compliquer le traçage initial.

Recommandations :

• Se méfier des SMS ou e-mails demandant des codes d’accès ou des informations personnelles, surtout s’ils se font passer pour des entreprises légitimes.
• Ne jamais partager de codes d’authentification ou de mots de passe.
• Utiliser des mots de passe forts et uniques pour chaque compte.
• Activer l’authentification à deux facteurs lorsque c’est possible.
• Être prudent quant au contenu partagé en ligne, même sur des plateformes privées.
• Signaler toute activité suspecte ou tentative de piratage aux plateformes concernées et aux autorités.

Source