Tienerhackers hebben mogelijk gebruikersgegevens van Apple en Meta gestolen

Apple en Facebook-moederbedrijf Meta hebben vorig jaar per ongeluk gebruikersgegevens verstrekt aan hackers die zich voordeden als wetshandhavers, meldt Bloomberg op basis van ingewijden. De hackers kwamen aan de gegevens via een noodgegevensverzoek, dat normaal wordt gebruikt door bijvoorbeeld de politie in criminele onderzoeken.

Bij zo'n noodverzoek is geen toestemming van een rechter nodig, anders dan bij een normaal verzoek dat kan worden ingediend bij de techbedrijven. De hackers zouden met hun vervalste aanvragen onder andere telefoonnummers, adressen en IP-adressen van klanten van de techbedrijven hebben buitgemaakt.

Onderzoekers met wie Bloomberg sprak, vermoeden dat de hackers minderjarigen uit het Verenigd Koninkrijk en de Verenigde Staten zijn. Mogelijk is een van hen ook het meesterbrein achter hackgroep Lapsus$, waarvan vorige week duidelijk werd dat ze meerdere aanvallen uitvoerde op grote techbedrijven als NVIDIA en Okta. Het zou om een zestienjarige tiener uit de buurt van Londen gaan.

In een reactie op het nieuws verwees Apple tegenover Bloomberg naar de richtlijnen voor wetshandhaving bij het bedrijf. Inhoudelijk ging de techreus niet in op de kwestie.

Meta zegt in een reactie dat het bedrijf elk verzoek op juridische echtheid controleert. Naar eigen zeggen gebruikt het bedrijf geavanceerde systemen om misbruik op te sporen. Ook zegt het bedrijf bij fraude samen te werken met rechtshandhaving, ook in dit geval.

Hoeveel gegevens zijn gestolen door de hackers, is niet duidelijk. Ook Snap, het bedrijf achter de fotoapp Snapchat, is door de hackers benaderd. Het is onduidelijk of het bedrijf ook daadwerkelijk gegevens verstrekt heeft aan de criminelen.