Apple e Meta hanno fornito i dati dei clienti agli hacker che si spacciavano per agenti

Le società tecnologiche Apple e Meta, la società madre di Facebook, hanno fornito indirizzi, numeri di telefono e indirizzi IP dei clienti a criminali che si spacciavano per agenti delle forze dell’ordine, riporta Bloomberg sulla base di tre addetti ai lavori. Condividendo questi dati, le persone potrebbero essere state molestate e truffate.

Prima che le società tecnologiche negli Stati Uniti comunichino i dati dei clienti alle forze dell’ordine, è normalmente richiesto un’ingiunzione del tribunale. Ciò non è necessario nel caso di una richiesta urgente, a causa del pericolo imminente che è generalmente alla base di tale richiesta.

Un gruppo di hacker ha copiato queste richieste di emergenza e le ha inviate a diverse società tecnologiche. Anche la società madre di Snapchat ha ricevuto tali richieste, ma non ha risposto. Non è chiaro quante richieste gli hacker abbiano inviato in totale e in quanti casi abbiano avuto successo.

scivolare$

Secondo diversi esperti, le richieste sarebbero state inviate da hacker minorenni negli Stati Uniti e nel Regno Unito, scrive Bloomberg. Sarebbero membri del gruppo Lapsus$ che ha hackerato, tra gli altri, Microsoft e Samsung. La scorsa settimana, sette persone sospettate di appartenere a Lapsus$ sono state arrestate a Londra.

Fonti dicono a Bloomberg che gli hacker hanno inviato le richieste tramite indirizzi e-mail hackerati delle forze dell’ordine in diversi paesi. Attaccando i server di posta, i criminali potrebbero aver visto documenti reali contenenti richieste di emergenza, dopodiché potrebbero essere falsificati.

In una risposta a Bloomberg, Apple ha affermato che la persona che ha presentato la richiesta “potrebbe essere avvicinata e chiedergli di confermare che la richiesta di emergenza era legittima”. Apple non commenta sostanzialmente le relazioni sullo scambio dei dati dei clienti. Meta afferma che “valutano ogni richiesta di dati per l’adeguatezza legale e utilizzano sistemi e processi avanzati per convalidare le richieste delle forze dell’ordine e rilevare gli abusi”.