הפריצה ההמונית לחשבונות iCloud של ידוענים (2014)

בין החודשים אוגוסט עד אוקטובר 2014 הודלפו בארבעה מקרים שונים מאות תצלומי עירום פרטיים של מעל ל-100 ידוענים אשר נגנבו במקור על ידי האקרים שפרצו לחשבונות ה-iCloud של הידוענים וגנבו משירות האחסון את תמונותיהם הפרטיות. חברת אפל אישרה כי ההאקרים שאחראים לגנבת התמונות הצליחו לגנוב את הקבצים באמצעות מתקפת דיוג (פישינג) ממוקדת. חלק מהידוענים אישרו בתקשורת כי התצלומים שנגנבו והופצו אותנטיים בעוד שחלק אחר מהידוענים ציינו כי מדובר בזיופים.

 גנבת התמונות 
התמונות נגנבו לאחר שהאקרים השיגו גישה לחשבונות ה-iCloud של הידוענים אשר מגבה באופן אוטומטי תמונות בהתקני iOS כגון מכשירי iPhone. חברת אפל, אשר מפעילה את שירות האחסון iCloud, בדקה היטב בהמשך את מקרי הפריצה לאותם החשבונות ודיווחה כי הגישה לחשבונות ה-iCloud של הידוענים הושגו באמצעות מתקפת דיוג (פישינג) ממוקדת, ולא נבעה מכשלים במנגנוני האבטחה של שירות ה-iCloud.

התמונות הוחלפו בין משתמשים שונים באינטרנט במשך מספר שבועות לפני שהופצו באופן המוני ב-31 באוגוסט. העיתון הבריטי דיילי מייל ציטט משתמשים מסוימים במערכת הפורומים 4chan ו-Deadspin אשר הצהירו בעבר כי ישנה רשת מחתרתית לסחר בתמונות עירום של ידועניות אשר פעלה במשך מספר חודשים בטרם ההפצה ההמונית של התמונות ב-31 באוגוסט.

 ההדלפות 
ב-31 באוגוסט 2014 בוצעה ההדלפה הראשונה אשר כללה תצלומי עירום פרטיים של מעל ל-100 ידוענים. הקורבנות של ההדלפה הראשונה כללו בין היתר את השחקניות ג'ניפר לורנס, מרי אליזבת' וינסטד, קירסטן דנסט, ויקטוריה ג'סטיס, קיילי קווקו, הזמרות ריהאנה ואריאנה גרנדה, הכדורגלנית ג'יל סקוט, הדוגמנית קייט אפטון, ושחקן הבייסבול ג'סטין ורלנדר. חלק מהידוענים אישרו בתקשורת כי התצלומים שנגנבו והופצו אותנטיים. המשתמש האחראי להדלפה הראשונה, אשר תיאר את עצמו בתור "אספן" ולא "האקר", הפיץ בתחילה את התמונות שהודלפו במערכות הפורומים מבוססות התמונות 4chan ו-Anon-IB, והציע למכירה תמונות נוספות בתמורה למטבעות ביטקוין. בהמשך הופצו התמונות על ידי משתמשים רבים נוספים באופן נרחב באתרי אינטרנט שונים, ובמיוחד בפורומים של Imgur, רדיט ו-Tumblr וברשתות החברתיות.

ב-20 בספטמבר 2014 בוצעה ההדלפה השנייה של תצלומים שנגנבו במסגרת הפריצה ההמונית לחשבונות iCloud של ידוענים. הקורבנות של הדלפה זו כללו בין היתר את הכדורגלנית הופ סולו, השחקניות היידן פנטייר, ונסה הדג'נס, אוברי פלאזה, מרי קייט אולסן, גבריאל יוניון, וקייט בוסוורת', הזמרת אבריל לאבין, כוכבת הריאליטי קים קרדשיאן, והדוגמנית אמילי רטאייקאוסקי.

ב-26 בספטמבר 2014 בוצעה ההדלפה השלישית של תצלומים שנגנבו במסגרת הפריצה ההמונית לחשבונות iCloud של ידוענים. הקורבנות של הדלפה זו כללו בין היתר את הדוגמנית קארה דלווין, השחקנית אנה קנדריק, ושל שחקנית כדורעף החופים מיסטי מיי-טרינור.

ב-3 באוקטובר 2014 בוצעה ההדלפה הרביעית של תצלומים שנגנבו במסגרת הפריצה ההמונית לחשבונות iCloud של ידוענים. הקורבנות של הדלפה זו כללו את הדוגמנית ארין הת'רטון, השחקניות וינונה ריידר, אנלין מק'קורד וזואי קאזאן, הזמרת אינגריד מייקלסון, וכוכב הריאליטי ניק הוגאן, בנו של המתאבק האלק הוגאן.

 תגובות 
בריאיון לוול סטריט ג'ורנל, מנכ"ל אפל טים קוק ציין בתגובה להדלפות כי חברת אפל מתכננת לנקוט בצעדים נוספים על מנת להגן על הפרטיות של משתמשי ה-iCloud.

ב-1 באוקטובר 2014 נשלח לחברת גוגל מכתב מטעם פרקליטי 12 מקורבנות ההדלפה ובו איום לתבוע את החברה בכ-100 מיליון דולרים משום שגוגל סירבה להסיר את התמונות שהודלפו מתוצאות החיפוש והאתרים הנמצאים בשליטתה (יוטיוב ובלוגר).

 ראו גם 
 דיוג
 iCloud

קישורים חיצוניים


הערות שוליים

קטגוריה:2014 בארצות הברית
קטגוריה:פשעי מחשב
קטגוריה:אבטחת מידע
קטגוריה:מתקפות סייבר בעשור השני של המאה ה-21