Bloomberg узнал о передаче хакерам данных пользователей Meta и Apple
Apple и Meta Platforms (материнская компания Facebook и Instagram, Тверской суд Москвы признал компанию экстремистской и запретил ее деятельность) передали данные пользователей хакерам, которые выдавали себя за сотрудников правоохранительных органов. Об этом сообщает Bloomberg со ссылкой на три источника.
По информации агентства, данные включали в себя физические и IP-адреса, а также номера телефонов, их передали в середине 2021 года в ответ на фиктивные «экстренные запросы». Как отмечают собеседники, обычно передача таких данных возможна только в случае предъявления ордера на обыск или заверенной в суде повестки, но в экстренных случаях они не нужны.
Хакеры использовали полученную информацию для осуществления схем финансового мошенничества, пишет Bloomberg. К какому объему данных они смогли получить доступ, не уточняется.
Как передает Bloomberg, поддельный запрос также получила компания Snap (владеет мессенджером Snapchat), но предоставила ли она данные пользователей, неизвестно.
По словам источников, некоторые запросы отправляли хакеры, связанные с группировкой Recursion Team. Она больше не активна, но многие из ее бывших членов продолжают осуществлять атаки, в том числе в составе группировки Lapsus$, которая брала ответственность за взломы крупных технологических компаний.
Представитель Apple предложил агентству ознакомиться с руководящими принципами компании. В них говорится, что с сотрудником правоохранительных органов, подавшим экстренный запрос, «можно связаться и попросить подтвердить Apple, что он был законным».
Представитель Meta Энди Стоун заявил, что компания проверяет каждый подобный запрос. «Мы блокируем скомпрометированные учетные записи и сотрудничаем с правоохранительными органами», — добавил он.
В апреле 2021 года Business Insider сообщил, что личные данные более 530 млн пользователей Facebook, в том числе номера телефонов, имена, даты рождения и адреса электронной почты, попали в Сеть. Утечка затронула жителей 106 стран. Газета The Sun отмечала, что в открытом доступе оказались в том числе номер телефона и другие данные основателя Facebook Марка Цукерберга. В компании исключили, что к этому привела хакерская атака.