蘋果和Meta被曝被黑客“下套”獲取用户數據
本文已影響1.7W人
本文已影響1.7W人
蘋果和Meta被曝被黑客“下套”獲取用户數據,一個網絡犯罪組織與2021年發送給多家公司的一些偽造的法律請求有關。蘋果和Meta被曝被黑客“下套”獲取用户數據。
蘋果和Meta被曝被黑客“下套”獲取用户數據1
美國彭博社30日援引三位知情人士的話報道稱,蘋果公司以及Facebook母公司Meta去年將用户數據交給了偽裝成執法官員的黑客。
消息人士稱,這兩家公司在2021年中期向黑客提供了用户的地址、電話號碼和IP地址等詳細信息。黑客是通過偽造的“緊急數據請求”獲取這些信息的,這種請求不像一般的逮捕令或傳票那樣需要法院批准。目前還不清楚有多少用户的數據被泄露。
彭博社指出,蘋果公司在2020年7月至12月期間收到了來自29個國家的1162個“緊急請求”,並對其中93%作出迴應。Meta公司在2021年1月到6月收到了2.17萬份“緊急請求”,並對其中77%作出迴應。
自2018年劍橋分析公司被曝獲得了數千萬Facebook用户的'數據後,Facebook一直因其處理用户數據的方式而受到密切關注。
在美國《國會山報》獲得的一份聲明中,Meta發言人安迪 斯通表示:“我們今後會檢查每一個數據請求是否合法,並使用先進的系統和流程進行驗證,以發現濫用行為。”
蘋果公司的一位發言人告訴《國會山報》,根據指導方針,該公司可能會聯繫尋求客户數據的執法機構,以確認此類請求是否合法。
指導方針寫道:“政府或執法人員(向公司)提交政府和執法信息緊急請求時,應在請求中提供主管的聯繫信息。”
三位參與調查的人士告訴彭博社,涉事黑客可能與網絡犯罪集團“遞歸團隊”(Recursion Team)或Lapsus$有關。
南美黑客組織Lapsus$今年早些時候曾對微軟、Okta、英偉達和沃達豐等公司發動網絡攻擊。
消息人士告訴彭博社,這些用户數據可能被用於參與金融欺詐計劃。一位知情人士稱,這些信息已被用於騷擾活動。
網絡安全網站Krebs on Security週二稱,黑客現在正在非法進入警方的電子郵件系統,發送虛假的緊急數據請求,以獲取私人數據。
該網站稱,使用這種方法的黑客會向科技公司發送虛假請求,聲稱如果他們要求的數據不立即提供,無辜的人將遭受重大痛苦或死亡。
蘋果和Meta被曝被黑客“下套”獲取用户數據2
據知情人士透露,蘋果和Meta在2021年年中迴應了偽造的“緊急數據請求”,向黑客提供了用户的基本信息,如客户的地址、電話號碼和IP地址。
偽造的“緊急數據請求”是由多個國家/地區的執法人員的被黑電子郵件域發送的,並且經過精心設計,帶有真實或虛構執法人員的偽造簽名,看起來合法。
據彭博社報道,一個名為“Recursion Team”的網絡犯罪組織與2021年發送給多家公司的一些偽造的法律請求有關。一些黑客被認為是美國和英國的未成年人,並且至少其中一名未成年人還參與了攻擊微軟、三星和英偉達。
據上述知情人士透露,通常情況下,此類請求會獲得一份搜查令或由法官簽署的傳票,但緊急請求不需要法院命令。Snap也收到了來自同一羣黑客的偽造法律請求,但不知道它是否提供了用户數據。
蘋果表示需參照公司的法律指引,Meta發言人表示將阻止已知的被盜賬户發出請求,並與執法部門合作對涉及可疑欺詐性請求的事件作出迴應。
蘋果和Meta被曝被黑客“下套”獲取用户數據3
據彭博,有三名知情人士表示,蘋果和Facebook母公司Meta在去年被黑客套取了用户數據。
2021年中,由於黑客盜取執法官員賬號偽裝成了執法人員,蘋果和Meta向其提供了地址、電話號碼和IP地址等用户詳細信息。據悉,執法機構獲取用户信息往往需要法院批准的搜查令或傳票,但黑客偽造了“緊急數據請求”,在“緊急數據請求”下,無需法庭批准,蘋果和Meta就需要提供數據。
有網友爆料稱,使用這種方法的黑客會向公司發送虛假請求,並聲稱如果他們請求的數據不能立即提供,無辜者將遭受重大痛苦或死亡。
目前知情人士尚不清楚移交了多少數據。
彭博社報道稱,蘋果在2020年7月至12月期間收到了來自29個國家的1162份緊急請求,其中93%的請求已提交數據。Meta2021年1月至6月收到了21700個急診科的數據請求,77%的請求已提交數據。
多年來,有報道稱劍橋分析公司(Cambridge Analytica)獲得了該平台數千萬用户的數據,Facebook在處理用户數據方面一直受到審查。
據報道,黑客可能與網絡犯罪組織Recursion Team或Lapsus$有關。南美黑客組織Lapsus$今年早些時候曾對微軟、Okta、英偉達和沃達豐進行黑客攻擊。
國會山報指出,Meta發言人安迪·斯通表示:“我們審查每一個數據請求的法律充分性,並使用先進的系統和流程來驗證執法請求和檢測濫用。我們阻止已知的泄露賬户提出請求,並與執法部門合作,對涉及可疑欺詐請求的事件做出迴應,就像我們在本案中所做的那樣。”。
蘋果公司的一位發言人指出,可能會聯繫尋求客户數據的執法機構,以確認該請求是合法的。
流量明星數據造假具體怎麼回事:流量數據被內容詳情始末
蘋果或推"硬件訂閲"服務:隨時換新款iPhone
易烊千璽VETEMENTS“春秋冬夏”穿搭大賞
蘋果VR/AR設備操作系統或被稱為realityOS
AppleToo員工被蘋果解僱
歐美數據衝突升級,Meta:正與當地監管部門對話
vetements和champion聯名款在哪裏買 vetements和champion聯名款介紹
Meta市值暴跌被騰訊超越
Salvatore Ferragamo “菲”凡系列,演繹你的絕色晝夜
蘋果手錶被指“非法壟斷”心率檢測應用市場
met gala紅毯奚夢瑤粉裙是什麼牌子 細數met gala五大經典造型
蘋果iPhone SE 3被曝今年就投產
蘋果怎麼清除應用數據 如何清除蘋果應用數據
蘋果不送充電器被判賠用户7千元 蘋果手機充電器原裝多少錢
iPhone出現“粉屏”問題被大量用户投訴
英偉達40多萬個文件機密數據被黑客公開
三星Galaxy手機源代碼被黑客竊取
Meta因大規模數據泄露收1700萬歐罰單
“黴黴”Taylor Swift和“麻辣雞”Nicki Minaj的髮型大撕逼
日本spa treatment蛇毒試管面膜好用嗎 spa treatment蛇毒試管面膜多少錢
IBM被曝將老員工稱為“恐龍”並尋求“滅絕物種”
中企起訴蘋果反被“威脅”
脱單APP頻頻給用户“下套”,交友變交錢
蘋果被曝將於明年推出大屏iPhone SE
Angelababy下巴“異常突出” 被疑整容後遺症
蘋果 AirTag遭用户吐槽太費電
蘋果7參數詳細參數 蘋果7有哪些值得期待
A站遭受黑客攻擊數據泄露了嗎事 用户隱私數據流出引恐慌
超八成受訪者認為被大數據“殺熟”
“今夏男友”丁禹兮和VETEMENTS有個約會,八月男友繼續!
多個sheet提取數據彙總
日本spa treatment蛇毒眼膜怎麼樣 spa treatment蛇毒眼膜使用方法
工信部就Steam主域名被拉黑事件進行迴應