Snapchat a été utilisé dans un piratage où un homme de l’Illinois est accusé d’avoir accédé illégalement à des comptes utilisateurs et volé des images intimes, selon les procureurs fédéraux américains. L’affaire porte sur une opération de phishing qui a ciblé des centaines d’utilisateurs en se faisant passer pour des messages de sécurité Snapchat.
Le bureau du procureur des États-Unis pour le district du Massachusetts a indiqué que Kyle Svara, 26 ans, originaire d’Oswego, dans l’Illinois, a été inculpé de multiples infractions, dont fraude électronique, fraude informatique, vol d’identité aggravé et complot. Les procureurs ont indiqué que les accusations concernaient un accès non autorisé aux comptes Snapchat et le vol de photos et vidéos privées sans le consentement des titulaires des comptes.
Selon des documents judiciaires, Svara aurait recueilli des adresses e-mail, des numéros de téléphone et des noms d’utilisateur pour environ 4 500 femmes à travers les États-Unis. Les procureurs ont indiqué qu’il avait ensuite envoyé des messages texte semblant provenir de Snapchat, affirmant faussement qu’il y avait un problème avec les comptes des destinataires et demandant des codes de sécurité à six chiffres.
Les autorités fédérales ont indiqué qu’environ 570 personnes ont répondu en partageant leurs codes de connexion. En utilisant ces codes, Svara est accusée d’avoir obtenu un accès non autorisé à au moins 59 comptes Snapchat. Une fois à l’intérieur des comptes, les procureurs ont déclaré qu’il avait téléchargé des images et vidéos nues ou semi-nues stockées par les utilisateurs.
Les documents d’accusation allèguent que le matériel volé a été sauvegardé, partagé ou échangé en ligne. Les procureurs ont indiqué que Svara promeuvait également sa capacité à accéder à des comptes Snapchat sur des forums internet, offrant des services de piratage à d’autres. Une partie du contenu aurait été échangée avec d’autres personnes impliquées dans des activités similaires.
Les procureurs ont indiqué que l’une des personnes liées à l’affaire était Steve Waithe, un ancien entraîneur d’athlétisme universitaire qui avait déjà été condamné dans une autre affaire fédérale. Les autorités allèguent que Waithe a payé Svara pour accéder à des comptes Snapchat appartenant à des femmes qu’il connaissait. Waithe a été condamné en 2023 et purge actuellement une peine de prison.
L’activité de piratage présumée a eu lieu entre mai 2020 et février 2021. Les procureurs ont indiqué que les victimes comprenaient des personnes vivant dans plusieurs États américains, ainsi que des étudiants dans une université du Maine. Une première comparution devant le tribunal de Svara a été programmée devant un tribunal fédéral.
Les autorités ont demandé à toute personne qui pense que son compte Snapchat pourrait avoir été affecté de contacter les forces de l’ordre. L’affaire illustre comment les messages de phishing imitant des alertes de sécurité légitimes peuvent être utilisés pour obtenir un accès non autorisé à des comptes personnels et à des informations sensibles.