Snapchat werd gebruikt in een hackingsplan waarbij een man uit Illinois wordt beschuldigd van illegaal toegang tot gebruikersaccounts en het stelen van intieme beelden, aldus Amerikaanse federale aanklagers. De zaak draait om een phishingoperatie die honderden gebruikers aanviel door zich voor te doen als Snapchat-beveiligingsberichten.
Het kantoor van de United States Attorney voor het District of Massachusetts meldde dat de 26-jarige Kyle Svara uit Oswego, Illinois, is aangeklaagd voor meerdere misdrijven, waaronder draadfraude, computerfraude, zware identiteitsdiefstal en samenzwering. Aanklagers zeiden dat de aanklachten betrekking hebben op ongeautoriseerde toegang tot Snapchat-accounts en diefstal van privéfoto’s en video’s zonder toestemming van de accounthouders.
Volgens rechtbankdocumenten zou Svara e-mailadressen, telefoonnummers en gebruikersnamen hebben verzameld van ongeveer 4.500 vrouwen in de Verenigde Staten. Aanklagers zeiden dat hij vervolgens sms’jes stuurde die leken te komen van Snapchat, waarin hij valselijk beweerde dat er een probleem was met de accounts van de ontvangers en om zescijferige beveiligingscodes vroeg.
Federale autoriteiten meldden dat ongeveer 570 mensen hun inlogcodes deelden. Met die codes wordt Svara ervan beschuldigd ongeautoriseerde toegang te hebben gekregen tot minstens 59 Snapchat-accounts. Eenmaal binnen in de accounts zeiden aanklagers dat hij naakte of halfnaakte afbeeldingen en video’s downloadde die door gebruikers waren opgeslagen.
De aanklachtstukken stellen dat het gestolen materiaal is opgeslagen, gedeeld of online is verhandeld. Aanklagers zeiden dat Svara ook zijn mogelijkheid promootte om Snapchat-accounts te benaderen op internetfora, waarbij hij hackdiensten aan anderen aanbood. Een deel van de inhoud zou zijn uitgewisseld met andere personen die bij soortgelijke activiteiten betrokken waren.
Aanklagers zeiden dat een van de mensen die aan de zaak gelinkt zijn Steve Waithe was, een voormalig universiteitsatletiekcoach die eerder in een aparte federale zaak was veroordeeld. De autoriteiten beweren dat Waithe Svara betaalde om toegang te krijgen tot Snapchat-accounts van vrouwen die hij kende. Waithe werd in 2023 veroordeeld en zit momenteel een gevangenisstraf uit.
De vermeende hackactiviteiten vonden plaats tussen mei 2020 en februari 2021. Aanklagers zeiden dat slachtoffers onder meer personen waren die in verschillende Amerikaanse staten wonen, evenals studenten aan een universiteit in Maine. Een eerste rechtszitting voor Svara is gepland bij de federale rechtbank.
De autoriteiten hebben iedereen die denkt dat hun Snapchat-account mogelijk is aangetast, gevraagd contact op te nemen met de politie. De zaak illustreert hoe phishingberichten die legitieme beveiligingswaarschuwingen nabootsen, kunnen worden gebruikt om ongeautoriseerde toegang te krijgen tot persoonlijke accounts en gevoelige informatie.