iCloud-Nacktfotos: Hacker zu Gefängnisstrafe verurteilt

Ein weiterer Hacker ist in der Folge des „Celebgate“-Skandals um die Nacktfotos von Prominenten zu einer Gefängnisstrafe verurteilt worden. Ein US-Bundesgericht verurteilte den 29-jährigen Edward J. Majerczyk in Chicago zu neun Monaten Haft. Darüber hinaus muss der Verurteilte 5700 Dollar Schadenersatz an ein namentlich nicht genanntes Opfer leisten, das 11.400 Dollar für Therapiekosten aufbrachte.

Richter Charles P. Kocoras nannte Majerczyks Verhalten „verabscheuungswürdig“ und sprach wiederholt vom „Entsetzen“, das seine Opfer empfinden mussten, als sie der Enthüllung ihrer privaten Informationen bewusst wurden. Der Beschuldigte räumte im letzten Herbst ein, dass er die Konten von über 300 Personen auf Apples iCloud und Gmail gehackt hatte, darunter von mindestens 30 Prominenten.

Eine längere Haftstrafe blieb ihm erspart, weil es keine Beweise dafür gab, dass er auch Nacktfotos online gestellt hatte. Majerczyk stammt aus einer Polizistenfamilie und wurde von seinem Anwalt als ein „sehr zurückgezogener Mensch“ beschrieben. Er drang dennoch mit Phishing-Methoden in die Privatsphäre vieler anderer ein, darunter auch von Menschen, die er persönlich kannte. Er sandte dabei E-Mails an seine Opfer von Adressen wie „appleprivacysecurity@icloud.com“, um sie zur Eingabe von Nutzername und Passwort auf einer von ihm vorbereiteten Webseite zu bewegen. Die Zugangsdaten nutzte er dann selbst für den Zugriff auf die Konten und den Download sensibler Fotos.

18 Monate Haft erhielt im letzten Jahr der ebenfalls im Celebgate-Skandal angeklagte Hacker Ryan Collins. Auch er hatte E-Mails versandt, die von Mitarbeitern Apples oder Googles zu stammen schienen, und kam so mühelos an die Zugangsdaten für mindestens 50 iCloud-Konten und 72 Gmail-Konten von überwiegend weiblichen Prominenten. Ihm wurde ebenfalls nicht vorgeworfen, die erbeuteten Nacktaufnahmen auch verbreitet zu haben.

Der als „Celebgate“ oder auch „Fappening“ bezeichnete Vorfall ereignete sich im Sommer 2014. Unbekannte veröffentlichten damals Nacktbilder bekannter Schauspielerinnen wie Michelle Keegan (Coronation Street), Jennifer Lawrence (Hunger Games), Kirsten Dunst (Spider Man) und der Sängerin Ariana Grande im Forum 4chan. Wie Apple später bestätigte, stammten sie aus iCloud-Konten. Lawrence nannte den Diebstahl in einem Interview mit Vanity Fair damals ein „Sexualverbrechen“.

Sicherheitsexperten vermuteten zunächst eine Sicherheitslücke im iCloud-Backup, was sich jedoch nicht bestätigte. Laut FBI-Unterlagen wurden manche der erotischen Aufnahmen per E-Mail an den jeweiligen Partner verschickt, andere aber nur auf dem Smartphone gespeichert. Manchen Opfern war dabei offenbar nicht einmal bewusst, dass eine Synchronisierung mit der Cloud erfolgte. Im Herbst 2014 dehnte Apple die Zwei-Faktor-Authentifizierung auf seinen Cloud-Speicherdienst aus und reagierte damit auf die von iCloud entwendeten und veröffentlichten Nacktfotos.