竊取iPad用戶個資 美二駭客遭刑事起訴

美國檢調機關周二宣佈，已對兩名去年涉嫌侵入AT&T官網、竊取12萬iPad用戶電郵帳號的駭客，提出刑事控訴。

分別只有25歲、26歲的兩位青年Andrew Auernheimer及Daniel Spitler，周二稍早已被美國FBI拘捕。兩人均被控涉及駭進AT&T伺服器竊取個人資料。

去年6月、即iPad 3G上市一個月後，AT&T被爆官網遭駭客入侵；當時AT&T雖立即修補資安漏洞，但許多iPad 3G用戶的電郵帳號均已外流，其中包括不少政商名人及軍方高層。

不過據悉，遭告的兩位駭客，並未使用太艱深的技巧，而是利用AT&T伺服器本身就有的漏洞。

Auernheimer和Spitler兩人撰寫出iPad驗證碼的隨機猜測程式，一旦猜到，AT&T伺服器就會自動回傳相關的電郵帳號。

兩人均否認嘗試以此賺錢，其目的只是凸顯系統的弱點。