แฮ็กเกอร์ Celebgate สารภาพ ใช้วิธี Phishing หลอกเอารหัสผ่าน iCloud ดาราเซเล็บ

ถ้ายังจำคดี iCloudgate หรือ Celebgate ที่มีภาพส่วนตัวของศิลปิน ดารา เซเล็บจำนวนมากหลุดออกสู่อินเทอร์เน็ตในปี 2014 ความคืบหน้าล่าสุดของคดีนี้คือกระทรวงยุติธรรมสหรัฐ ยื่นฟ้องนาย Ryan Collins ข้อหาแฮ็กบัญชีแอปเปิลและกูเกิลกว่า 100 บัญชี ซึ่งส่วนใหญ่เป็นบัญชีของคนดังในวงการบันเทิง

Collins ยอมรับความผิดตามกฎหมายคอมพิวเตอร์ Computer Fraud and Abuse Act ข้อหาบุกรุกเข้าระบบคอมพิวเตอร์เพื่อขโมยข้อมูล มีบทลงโทษจำคุกสูงสุด 5 ปี (ต้องรอศาลตัดสินว่าจะลงโทษอย่างไร)

รูปแบบการแฮ็กบัญชีของ Collins ใช้วิธี phishing โดยปลอมตัวเป็นแอปเปิลหรือกูเกิล ส่งอีเมลไปหาเหยื่อเพื่อขอชื่อผู้ใช้และรหัสผ่าน พอเข้าถึงอีเมลได้ก็จะตามมาขโมยข้อมูลส่วนตัวอีกต่อหนึ่ง โดยใช้โปรแกรมดาวน์โหลดข้อมูลแบ็คอัพทั้งหมดใน iCloud

อย่างไรก็ตาม Collins มีความผิดเฉพาะบุกรุกระบบคอมพิวเตอร์เท่านั้น แลไม่มีหลักฐานว่าเขาเผยแพร่ไฟล์ภาพหลุดที่ได้มาเหล่านี้สู่อินเทอร์เน็ต

ที่มา - กระทรวงยุติธรรมสหรัฐ



Topics: iCloudHackingSecurityLawsuitPhishing