26-годишният Кайл Свара от щата Илинойс се призна за виновен във федерален съд в Бостън за мащабна схема по компрометиране на Snapchat акаунти на жени с цел кражба на интимни изображения. По данни на прокуратурата, между май 2020 г. и февруари 2021 г. той е измамил стотици жертви чрез фишинг и социално инженерство, като е получил достъп до поне 59 акаунта без разрешение и е изтеглил лични снимки, които впоследствие е съхранявал, продавал или разменял онлайн.

Как е действала схемата

Свара е събирал имейли, телефонни номера и потребителски имена, след което е изпращал SMS съобщения, представяйки се за служител на Snap. Така е убеждавал жертвите да му предоставят кодове за достъп. Разследването показва, че са били изпратени над 4 500 съобщения до потенциални жертви, а успешно извлечените идентификационни данни са от приблизително 570 жени.

„Услуги“ за клиенти и криптирана комуникация

Подсъдимият е рекламирал незаконните си „услуги“ в различни онлайн платформи, като е предлагал пробив в „момичешки Snapchat акаунти“ срещу заплащане и е търгувал с откраднато съдържание. Контактът с клиенти е осъществяван чрез криптираното приложение Kik.

Връзка с осъден университетски треньор

Сред клиентите на Свара е бил и бившият треньор по лека атлетика в Northeastern University Стив Уейт, който го е наел да хаква акаунти на студентки и състезателки от женските отбори по лека атлетика и футбол. Уейт беше осъден през март 2024 г. на пет години затвор за киберпреследване, компютърни измами и сексторшън, след като е атакувал най-малко 128 жени.

Самостоятелни атаки и други жертви

Освен платените поръчки, Свара е действал и самостоятелно, като е прониквал в акаунти на жени от Плейнфийлд, Илинойс, както и на студентки от Colby College в щата Мейн.

Обвинения и утежняващи обстоятелства

Хакерът е изправен пред серия тежки обвинения, включително:

• утежнена кражба на самоличност (минимум 2 години лишаване от свобода),

• електронна измама (до 20 години),

• компютърна измама (до 5 години),

• неверни показания, свързани с материали за сексуално насилие над деца (до 8 години).

По време на разпитите Свара е отричал участие в хакерски дейности и интерес към материали със сексуално насилие над деца. Според Министерството на правосъдието тези твърдения са били неверни – разследването е установило, че той е събирал, разпространявал и търсел подобни материали.

Какво следва

Произнасянето на присъдата е насрочено за 18 май пред федералния съдия Брайън И. Мърфи. Делото подчертава мащабите и сериозните последици от социалното инженерство и пробивите в акаунти в социалните мрежи, както и връзката им с по-широки престъпни схеми за изнудване и злоупотреба с лични данни.