Apple и Meta передавали пользовательскую информацию злоумышленникам, которые подделали «экстренные запросы» от государственных органов. Об этом рассказали три источника издания Bloomberg.

Инцидент случился в середине 2021 года. Обычно запросы властей предоставляются по ордеру или документу, подписанному судьёй. Но «экстренные» запросы не требуют решения суда.

Злоумышленники получили номера телефонов, адреса места жительства и IP-адреса некоторых пользователей. Масштабы утечки Bloomberg не уточняет. Предполагается, что данные потребовались для проведения схем финансового мошенничества.

По словам источников, хакерам удалось взломать несколько адресов электронной почты, принадлежащих правоохранительным органам ряда стран. Также документы содержали подписи настоящих или вымышленных сотрудников правопорядка. Это помогло злоумышленникам подделать юридические запросы в IT-компании. Хакеры связаны с группировкой Recursion Team, которая сейчас неактивна.

Apple и Meta* публикуют данные об исполненных «экстренных» запросах властей. За период с июля по декабрь 2020 года Apple получила 1162 запроса и дала ответ в 93% случаев. Meta* за период с января по июнь 2021 года получила 21 700 запросов и ответила на 77% из них.

Bloomberg пишет, что ещё злоумышленники пытались похожим образом получить пользовательскую информацию у Snap (сервис Snapchat). Неизвестно, удалось ли убедить компанию в том, что запросы поступают от властей.

* компания Meta признана экстремистской организацией в России