Гражданским лицам, выдававшим себя за сотрудников правоохранительных органов, удалось заставить Apple и Facebook передать пользовательские данные. Часто компании требуют достаточных доказательств при получении запросов от правоохранительных органов, а Apple и Facebook — нет.
Сообщается, что в середине 2021 года Apple и Facebook предоставили пользовательские данные хакерской группе, которая маскировалась под сотрудников правоохранительных органов. Под этим видом эти хакеры могли запрашивать различные детали, которые попадали под «экстренные запросы данных».
Для экстренных запросов данных физическим лицам не нужно предоставлять компаниям, таким как Apple и Facebook.
Как сообщает Bloomberg, Apple направила публикацию в свои правоохранительные органы, когда ее попросили предоставить дополнительную информацию. Группе хакеров, известной как «Recursion Team», также удалось получить ту же информацию с помощью «экстренных запросов данных» от дочерней компании Facebook Meta. Snapchat также получил поддельный юридический запрос от той же группы, но не подтверждено, приняла ли компания такой запрос.
По мнению исследователей кибербезопасности, эти хакеры могут быть несовершеннолетними, находящимися в США и Великобритании, а один из них может быть вдохновителем группы Lapsus$, укравшей ценные данные как у NVIDIA, Microsoft, так и у Samsung. Эти «экстренные запросы данных» были отправлены в Facebook, Apple и Snapchat с различных взломанных доменов электронной почты, которые принадлежали сотрудникам правоохранительных органов из разных стран.