Selon les sources, il s’agissait de données telles que des adresses, des numéros de téléphone et des adresses IP. Cela se serait produit avec une demande de données d’urgence falsifiée.
Contrairement à une demande normale d’informations, un mandat d’urgence ne nécessite pas de document signé par le tribunal, comme une assignation à comparaître. Snap, la société derrière Snapchat, a également reçu une fausse demande légale des mêmes pirates. On ne sait pas si la société a fourni des informations en réponse. On ne sait pas non plus combien de fois les entreprises ont fourni des données en réponse à des demandes falsifiées.
Les chercheurs en cybersécurité soupçonnent que certains des pirates sont mineurs et se trouvent au Royaume-Uni et aux États-Unis. L’un des mineurs serait également le cerveau du groupe de hackers Lapsus$, qui a piraté Microsoft, Samsung et Nvidia, entre autres, ont indiqué les sources.
La police de Londres a récemment arrêté sept personnes dans le cadre d’une enquête sur Lapsus$. Cette enquête est toujours en cours.
Bloqué
Un représentant d’Apple a fait référence aux directives d’application de la loi de l’entreprise dans une réponse à Bloomberg. La société n’a pas fait d’autres commentaires.
Meta dit dans une réponse de vérifier chaque demande de données pour l’adéquation juridique. La société prétend également utiliser des systèmes et des processus sophistiqués pour valider les demandes des forces de l’ordre et détecter les abus. Les comptes concernés seront bloqués dans la mesure du possible. La société travaille avec les forces de l’ordre en réponse à des incidents impliquant des demandes présumées frauduleuses « comme nous l’avons fait dans ce cas ».
Les forces de l’ordre du monde entier demandent régulièrement aux plateformes de médias sociaux des informations sur les utilisateurs dans le cadre d’enquêtes criminelles. Aux États-Unis, de telles demandes nécessitent généralement une ordonnance signée du tribunal. Les demandes d’urgence, destinées à être utilisées en cas de danger imminent, ne doivent donc pas être signées par un juge.