Um homem de 22 anos admitiu tentar chantagear a Apple alegando ter acesso a milhões de contas do iCloud.

Kerem Albayrak, do norte de Londres, ameaçou limpar 319 milhões de contas, a menos que a Apple lhe desse cartões de presente do iTunes no valor de US $ 100.000 (£ 76.000).

Mas uma investigação descobriu que Albayrak não havia comprometido os sistemas da Apple.

Ele recebeu uma sentença de prisão suspensa de dois anos e foi condenado a 300 horas de trabalho não remunerado.

Em março de 2017, Albayrak enviou um e-mail à equipe de segurança da Apple, alegando ter violado milhões de contas do iCloud.

Ele postou um vídeo no YouTube que parecia mostrá-lo invadindo duas contas.

Ele ameaçou vender as informações da conta, despejar seu banco de dados on-line e redefinir as contas, a menos que a Apple pagasse a demanda do cartão-presente do iTunes.

Albayrak também disse que aceitaria US $ 75.000 em criptografia, mas depois aumentou para US $ 100.000.

Ele foi preso em sua casa no norte de Londres cerca de duas semanas depois de enviar sua ameaça.

A Apple investigou suas alegações, mas não conseguiu encontrar evidências de que seus sistemas haviam sido comprometidos.

A Agência Nacional de Crimes do Reino Unido descobriu que Albayrak reuniu endereços de e-mail e senhas de outros serviços, que haviam sido expostos anteriormente em violações de dados.

Ele então tentou a sorte, vendo se alguém havia usado o mesmo nome de usuário e senha para a conta do iCloud.

Esse tipo de ataque, conhecido como preenchimento de credenciais, pode ser automatizado para acelerar o processo.

Albayrak disse aos investigadores: “Quando você tem poder na internet, é como fama e todo mundo respeita você”.

Além das 300 horas de trabalho não remunerado, ele recebeu um toque de recolher eletrônico de seis meses.

“Albayrak acreditava erroneamente que poderia escapar da justiça depois de invadir duas contas e tentar chantagear uma grande corporação multinacional”, disse Anna Smith, diretora de investigação da NCA.

Deixe um comentário

avatar

Esse site utiliza o Akismet para reduzir spam. Aprenda como seus dados de comentários são processados.

  Subscribe  
Notify of