Peretasan foto selebriti 2014
Pada 31 Agustus 2014, bocoran gambar yang diposting di situs web 4chan yang diduga diambil melalui eksploitasi iCloud, dimana foto-foto yang tersimpan di iPhone secara otomatis disinkronisasikan. Foto-foto tersebut dijual untuk bitcoin.
Menurut Apple, foto-foto itu tidak dicuri melalui pelanggaran di iCloud atau Find My iPhone, dan bukannya hasil dari serangan yang ditargetkan pada nama pengguna dan password selebriti.
Korban peretasan tersebut diantaranya Jennifer Lawrence, Jenny McCarthy, Rihanna, Kate Upton, Mary Elizabeth Winstead, Kirsten Dunst, Ariana Grande, dan Victoria Justice. Lawrence dan Winstead mengkonfirmasi keaslian dari foto, Grande dan Justice membantah foto-foto itu dari mereka.
Setelah rilis awal pada 4chan foto-foto itu santer beredar secara online. Upaya yang dilakukan untuk menghapus mereka tidak berhasil.
Blogger gosip selebriti Perez Hilton memposting foto di blognya setelah rilis, tapi tak lama membawa mereka turun dan mengeluarkan permintaan maaf, dan mengatakan ia telah bertindak dalam rasa buruk.
Sebuah kegiatan situs utama adalah di situs berbagi tautan reddit, dimana subreddit diciptakan untuk berbagi foto dan memperoleh 75000 langganan dalam satu hari. Admin Reddit dikritik karena membiarkan ini terjadi dalam dugaan pelanggaran aturan anti-doxing.
Foto-foto tersebut sedang diedarkan secara pribadi selama setidaknya beberapa minggu sebelum rilis publik pada tanggal 31 Agustus, meskipun rincian tersebut tidak jelas. Ada klaim bahwa banyak foto lainnya yang belum pernah dirilis, termasuk video yang ada.
"Daily Mail" mengutip poster anonim dari 4chan dan Deadspin yang menyatakan bahwa cincin peretas, pedagang, dan penjual telah beroperasi selama bulan-bulan menjelang rilis massal.
Foto tersebut bocor secara luas dikutuk bersama dengan orang-orang yang berbagi foto oleh The Guardian, seperti juga mereka yang terus berbagi foto. BuzzFeed menulis bahwa ada pelacur mempermalukan korban daripada yang biasa untuk peretasan foto selebriti.
Tak lama setelah foto-foto itu diposting online, sebuah artikel di Forbes menyarankan orang untuk tidak menggunakan iCloud untuk menyimpan foto sensitif dan lain memberikan instruksi bagaimana untuk menonaktifkan iCloud sama sekali.
Insiden ini telah diberikan banyak nama, termasuk "The Fappening" (referensi untuk slang internet untuk masturbasi). dan "Celebgate" (referensi untuk Watergate) Radhika Sanghani, wartawan "The Daily Telegraph", telah mengkritik penggunaan istilah seperti "The Fappening" untuk menggambarkan insiden itu, karena dia merasa bahwa itu meremehkan kebocoran dan juga "[membuat] cahaya situasi yang sangat parah".
Penyelidikan penegakan hukum sedang berlangsung. FBI mengatakan bahwa itu adalah "sadar akan tuduhan mengenai intrusi komputer dan pelepasan material melanggar hukum yang melibatkan profil individu yang tinggi, dan mengatasi masalah ini." Jennifer Lawrence a.k.a. J-Lo telah menghubungi pihak berwenang untuk menyelidiki kebocoran, dan publikasinya telah menyatakan bahwa pemerintah akan
mengadili siapapun yang membocorkan gambarnya. Komunis Forbes, Joseph Steinberg, mempertanyakan apakah reaksi oleh penegak hukum dan penyedia teknologi menunjukkan bahwa selebriti sedang diperlakukan berbeda dari Amerika seperti biasanya, yang dalam kasus penegakan hukum, melanggar hukum.
Beberapa pengguna Reddit menuduh Bryan Hamade dari Lawrenceville, Georgia sebagai peretas, dan ia kemudian mengalami kampanye pelecehan. Hamade menyangkal klaim itu dan mengatakan bahwa ia bodoh mencoba untuk mengelabui orang untuk memberinya bitcoin.
Apple mengatakan bahwa itu menyelidiki apakah telah terjadi pelanggaran keamanan layanan iCloud oleh mereka yang bertanggung jawab untuk foto-foto bocor menyatakan bahwa mereka "mengambil privasi pengguna dengan sangat serius". Pelanggaran keamanan mungkin terkait dengan kerentanan di layanan Apple Find My iPhone yang memungkinkan hacker untuk menjalankan script yang berulang kali menebak password pengguna sampai password yang benar
ditemukan. Apple sejak saat itu memperbaiki cacat itu. Para ahli keamanan mengatakan bahwa pelanggaran keamanan dapat dicegah dengan otentikasi dua faktor yang telah diaktifkan. "Umumnya Apple telah sedikit terlambat untuk permainan dalam menawarkan perlindungan semacam ini, dan tidak beriklan, "kata Darien Kindlund, direktur riset ancaman di perusahaan keamanan FireEye.
Pada 2 September 2014, Apple mengeluarkan sialan pers yang menyatakan bahwa "Setelah lebih dari 40 jam dari penyelidikan, kami telah menemukan bahwa akun selebriti tertentu terganggu dengan serangan yang sangat ditargetkan pada nama pengguna, password dan pertanyaan keamanan, sebuah praktik yang telah menjadi terlalu umum di Internet. "
Neal Krawetz seorang ahli forensik digital yang menjalankan website FotoForensics menulis dalam blog-nya bahwa banyak pengguna telah memposting foto-foto yang diduga bocor ke situs, dan dari analisis forensik terbatas ia percaya mereka semua untuk dipalsukan.