Apple e Fb podem ter fornecido informações privadas de usuários a hackers, diz relatório

A Meta, empresa-mãe da Apple e do Fb, pode ter entregou informações privadas do cliente incluindo endereços, números de telefone e endereços IP no ano passado em resposta a hackers que apresentaram documentos legais falsos, diz um relatório.

Os dados foram dados a hackers fingindo ser policiais, que usaram emergências falsas solicitações de dados em meados de 2021, a Bloomberg informou na quarta-feira citando três fontes não identificadas.

Embora não tenham declarado especificamente se entregaram dados de usuários, a Apple e a Meta apontaram seus processos para lidar com solicitações governamentais de emergência.

“Revisamos todas as solicitações de dados para suficiência felony e usamos sistemas e processos avançados para validar solicitações de aplicação da lei e detectar abusos”, disse Andy Stone, porta-voz da Meta, em comunicado por email. “Nós impedimos que contas comprometidas conhecidas façam solicitações e trabalhamos com as autoridades para responder a incidentes envolvendo solicitações fraudulentas suspeitas, como fizemos neste caso”.

A Apple apontou para o seu Diretrizes de aplicação da leiSeção II E, parágrafo 3º do qual diz:

“Se um governo ou agência de aplicação da lei buscar dados do cliente em resposta a uma solicitação de informações de emergência do governo e da lei, um manager do governo ou agente da lei que enviou a solicitação de informações de emergência do governo e da lei pode ser contatado e solicitado a confirmar para Apple que o pedido de emergência technology legítimo.”

O proprietário do Snapchat, Snap, também recebeu uma solicitação de dados, mas não está claro se a empresa obedeceu. Um porta-voz da Snap disse à CNET por email que a Snap tem salvaguardas incorporadas em seus processos para detectar quaisquer solicitações fraudulentas de aplicação da lei, inclusive quando feitas por hackers.

De acordo com a Bloomberg, alguns dos hackers podem ser menores localizados nos EUA e no Reino Unido, com um possivelmente por trás do recente Ciberataques Lapsus$ na Microsoft, Samsung e Nvidia.