Apple och Meta ska ha lämnat ut användardata till hackare
Genom falska förfrågningar om nöduppgifter
Både Apple och Meta ska ha gett hackare, som utgett sig för att vara från brottsbekämpande myndigheter, användardata. Bloomberg skriver att företagen ska ha försett hackarna med adresser, telefonnummer och IP-adresser förra året när de svarade på falska förfrågningar om nöduppgifter. Snap ska också blivit utsatta, men det är oklart om företaget lämnade ut några uppgifter. Det är också oklart hur många gånger Apple och Meta svarade på förfrågningarna.
Apple säger att de ibland kollar med en tillsynsman för att se om förfrågningarna är äkta. Talespersonen Andy Stone från Meta skriver så här:
”We review every data request for legal sufficiency and use advanced systems and processes to validate law enforcement requests and detect abuse. We block known compromised accounts from making requests and work with law enforcement to respond to incidents involving suspected fraudulent requests, as we have done in this case.”
Enligt Bloomberg är det hackergruppen Recursion Team som ligger bakom de falska förfrågningarna. Gruppen ska dock inte längre vara aktiv, men några medlemmar ska fortarande vara aktiva under andra namn, bland annat Lapsus$. Den datan hackergruppen kommit åt ska sedan ha använts för trakasserier. De förfalskade förfrågningarna ska enligt uppgifter startat i början av 2021 och skickats via hackade e-postadresser från flera brottsbekämpande myndigheter.
Läs gärna våra regler!