Hier is hoe One Hacker honderden naaktfoto's stal

Dinsdag hebben autoriteiten aangekondigd dat Ryan Collins, een 36-jarige uit Pennsylvania, schuldig zou zijn aan beschuldigingen die voortkomen uit het beruchte lek van de privéfoto's van tientallen beroemdheden in 2014.

'Celebgate' of 'The Fappening', zoals het grof online bekend werd, was een massale lek van privé, intieme foto's van een lange lijst van beroemdheden, die allemaal het slachtoffer waren geworden van een hacker die hun Gmail- en iCloud-back-upaccounts exploiteerde. Collins wordt geconfronteerd met maximaal vijf jaar gevangenisstraf wegens zijn rol in het lek, maar openbare aanklagers bevelen slechts 18 maanden aan nadat hij heeft ingestemd met schuldig te pleiten tegen een misdrijf van de Computer Fraud and Abuse Act en een telling van ongeoorloofde toegang tot een beschermde computer om informatie verkrijgen. Hij wordt niet verantwoordelijk gehouden voor het lekken, verkopen of plaatsen van de afbeeldingen online - volgens onderzoek is dat onderzoek nog steeds aan de gang Gawker.

Collins heeft in totaal maar liefst 50 iCloud-accounts en 72 Gmail-accounts gehackt, allemaal met behulp van de eenvoudige techniek van phishing, of door middel van valse e-mails om privé-inloggegevens te vragen. Phishing is een extreem gebruikelijke hacktechniek die wordt gebruikt door Nigeriaanse oplichters en bekende hackers. Vanaf 2012 stuurde Collins e-mails van beroemdheden die eruitzagen als meldingen van Apple of Google, waarin hen werd gevraagd opnieuw in te loggen of hun inloggegevens te verstrekken. In veel gevallen was het zo eenvoudig als dat.

"We blijven zien dat zowel beroemdheden als slachtoffers uit alle lagen van de bevolking lijden onder de gevolgen van deze misdaad en moedigen gebruikers van met internet verbonden apparaten sterk aan om hun wachtwoorden te versterken en sceptisch te zijn bij het beantwoorden van e-mails waarin om persoonlijke gegevens wordt gevraagd", aldus David Bowdich, de assistent-directeur die verantwoordelijk is voor het Los Angeles Field Office van de FBI.

Nadat hij hun inloggegevens had gekregen, had Collins volledige toegang tot de accounts van de beroemdheden. Hoewel veel grootschalige hacks misbruik van software maken of geavanceerde computerkennis vereisen, is het opmerkelijk hoeveel schade een slimme hacker kan aanrichten door alleen maar om dingen te vragen. Maar in dit geval is het onwaarschijnlijk dat Collins zich een weg uit een gevangenisstraf kan binnendringen.