No estado da Califórnia, nos EUA, um homem de 40 anos confessou que roubou centenas de milhares de fotos íntimas de mulheres por meio da engenharia social, que o criminoso utilizou para obter acesso a contas do iCloud das vítimas.
O homem foi identificado como Hao Kuo Chi, mas chamado dd David, foi indiciado por promotores do estado da Flórida por conspiração e fraude cibernética.
Operação
O criminoso, que usava o usuário “icloudripper4you” em fóruns online, indica que não teria trabalhado sozinho na invasão de contas do iCloud de clientes da Apple. Para entrar em contato com as vítimas, ele forjava e-mails falsos, onde se passava por representante de suporte da Apple, para ter acesso às contas, principalmente de mulheres jovens.
Com as informações das vitimas em mãos, Chi vasculhava as contas do iCloud em busca de fotos íntimas em que as mulheres aparecessem nuas. Quando encontrava esse tipo de conteúdo, o criminoso compartilhava com outras pessoas usando um serviço de e-mail com criptografia de ponta a ponta.
Em um acordo com a promotoria, Chi confessou que conseguiu acesso a pelo menos 306 contas iCloud de mulheres, a maioria jovens. O esquema criminoso foi descoberto em maio de 2021, quando agentes federais fizeram uma busca na casa do acusado.
Na ocasião, foram encontrados mais de 500.000 e-mails em duas contas do Gmail usadas exclusivamente para o esquema, com credenciais de em torno de 4.700 contas iCloud. O material roubado era armazenado em uma conta do Dropbox, que teria 620.000 fotos e 9.000 vídeos.