Snapchat wurde in einem Hacking-Plan verwendet, bei dem einem Mann aus Illinois vorgeworfen wird, illegal auf Nutzerkonten zuzugreifen und intime Bilder gestohlen zu haben, so US-Bundesstaatsanwälte. Der Fall dreht sich um eine Phishing-Operation, die Hunderte von Nutzern angriff, indem sie sich als Snapchat-Sicherheitsnachrichten ausgab.
Das Büro des US-Staatsanwalts für den Bezirk Massachusetts teilte mit, dass der 26-jährige Kyle Svara aus Oswego, Illinois, wegen mehrerer Straftaten angeklagt wurde, darunter Drahtbetrug, Computerbetrug, schweren Identitätsdiebstahl und Verschwörung. Die Staatsanwaltschaft erklärte, die Anklagen betreffen unbefugten Zugriff auf Snapchat-Konten sowie den Diebstahl privater Fotos und Videos ohne Zustimmung der Kontoinhaber.
Laut Gerichtsunterlagen soll Svara E-Mail-Adressen, Telefonnummern und Benutzernamen von etwa 4.500 Frauen in den gesamten Vereinigten Staaten gesammelt haben. Die Staatsanwaltschaft sagte, er habe dann Textnachrichten gesendet, die offenbar von Snapchat stammten, in denen er fälschlicherweise behauptete, es gebe ein Problem mit den Konten der Empfänger, und sechsstellige Sicherheitscodes angefordert habe.
Bundesbehörden gaben an, dass etwa 570 Personen ihre Anmeldecodes geteilt haben. Mit diesen Codes wird Svara beschuldigt, unbefugten Zugriff auf mindestens 59 Snapchat-Konten erhalten zu haben. Sobald er in den Konten war, sagte die Staatsanwaltschaft, habe er nackte oder halbnackte Bilder und Videos heruntergeladen, die von Nutzern gespeichert waren.
Die Anklagedokumente behaupten, dass das gestohlene Material gespeichert, geteilt oder online getauscht wurde. Die Staatsanwaltschaft erklärte, Svara habe auch seine Möglichkeit gefördert, auf Snapchat-Konten in Internetforen zuzugreifen und anderen Hacking-Dienste angeboten. Ein Teil der Inhalte wurde angeblich mit anderen Personen ausgetauscht, die an ähnlichen Aktivitäten beteiligt waren.
Die Staatsanwaltschaft sagte, einer der mit dem Fall in Verbindung stehenden Personen sei Steve Waithe, ein ehemaliger Universitätstrainer der Leichtathletik, der zuvor in einem separaten Bundesverfahren verurteilt worden war. Die Behörden behaupten, Waithe habe Svara bezahlt, damit er auf Snapchat-Konten von Frauen zugreifen konnte, die ihm gehörten. Waithe wurde 2023 verurteilt und verbüßt derzeit eine Haftstrafe.
Die angebliche Hacking-Aktivität fand zwischen Mai 2020 und Februar 2021 statt. Die Staatsanwaltschaft sagte, dass zu den Opfern Personen in mehreren US-Bundesstaaten sowie Studierende eines Colleges in Maine gehörten. Ein erstes Gerichtstermin für Svara ist vor einem Bundesgericht angesetzt.
Die Behörden haben jeden, der glaubt, dass sein Snapchat-Konto betroffen sein könnte, gebeten, die Strafverfolgungsbehörden zu kontaktieren. Der Fall zeigt, wie Phishing-Nachrichten, die legitime Sicherheitswarnungen nachahmen, genutzt werden können, um unbefugten Zugriff auf persönliche Konten und sensible Informationen zu erhalten.