O Snapchat foi usado em um esquema de hacking no qual um homem de Illinois é acusado de acessar ilegalmente contas de usuários e roubar imagens íntimas, segundo promotores federais dos EUA. O caso gira em torno de uma operação de phishing que teve como alvo centenas de usuários ao se passar por mensagens de segurança do Snapchat.
O Escritório do Procurador dos Estados Unidos para o Distrito de Massachusetts informou que Kyle Svara, de 26 anos, de Oswego, Illinois, foi acusado de múltiplos crimes, incluindo fraude eletrônica, fraude de computador, roubo de identidade agravado e conspiração. Os promotores disseram que as acusações se referem ao acesso não autorizado a contas do Snapchat e ao roubo de fotos e vídeos privados sem o consentimento dos titulares das contas.
De acordo com documentos judiciais, Svara teria coletado endereços de e-mail, números de telefone e nomes de usuário de cerca de 4.500 mulheres em todo os Estados Unidos. Os promotores disseram que ele então enviou mensagens de texto que pareciam vir do Snapchat, alegando falsamente que havia um problema com as contas dos destinatários e solicitando códigos de segurança de seis dígitos.
As autoridades federais disseram que aproximadamente 570 pessoas responderam compartilhando seus códigos de login. Usando esses códigos, Svara é acusada de obter acesso não autorizado a pelo menos 59 contas do Snapchat. Uma vez dentro das contas, os promotores disseram que ele baixou imagens e vídeos nus ou semi-nus armazenados pelos usuários.
Os documentos de acusação alegam que o material roubado foi salvo, compartilhado ou negociado online. Os promotores disseram que Svara também promoveu sua capacidade de acessar contas do Snapchat em fóruns da internet, oferecendo serviços de hacking para outros. Parte do conteúdo teria sido trocada com outras pessoas envolvidas em atividades semelhantes.
Os promotores disseram que uma das pessoas ligadas ao caso era Steve Waithe, um ex-treinador de atletismo universitário que já havia sido condenado em um caso federal separado. As autoridades alegam que Waithe pagou Svara para acessar contas do Snapchat pertencentes a mulheres que ele conhecia. Waithe foi sentenciado em 2023 e atualmente cumpre uma pena de prisão.
A suposta atividade de invasão ocorreu entre maio de 2020 e fevereiro de 2021. Os promotores disseram que as vítimas incluíam pessoas que viviam em vários estados dos EUA, além de estudantes de uma faculdade no Maine. Uma primeira audiência judicial para Svara foi agendada em um tribunal federal.
As autoridades pediram que qualquer pessoa que acredite que sua conta do Snapchat possa ter sido afetada entre em contato com as autoridades policiais. O caso ilustra como mensagens de phishing que imitam alertas legítimos de segurança podem ser usadas para obter acesso não autorizado a contas pessoais e informações sensíveis.