Se já é difícil acreditar que estamos seguros com palavras-passe e métodos mais refinados para autenticação nas nossas contas online, esta história vem piorar em muito a credibilidade dos sistemas. Assim, de acordo com a publicação ZDNet, um ex-engenheiro do portal Yahoo! acaba de se declarar culpado do crime de tirar vantagem do seu trabalho para entrar nas contas de mais de seis mil vítimas e roubar pornografia.
Este tipo de “facilidade” pode colocar em causa os restantes serviços, afinal estamos a falar de um dos maiores portais do mundo.
Entrava nas contas para sacar pornografia
Apesar de ser grave, o problema ainda é bem maior. Segundo o homem, depois de ter acesso às contas, foram roubadas imagens comprometedoras aí armazenadas. Segundo a publicação, o foco especial era a pornografia privada, fotos, vídeos, imagens e dados de acesso a outros serviços. Foi assim que Reyes Daniel Ruiz, 34 anos, trabalhou durante mais de dez anos para o Yahoo!.
Aproveitando-se da sua posição como engenheiro de confiabilidade, Daniel concentrou-se em colegas, amigos íntimos e jovens mulheres perfeitamente desconhecidas. O número exato de Gigas retirados dessas contas é desconhecido. Contudo, ele teria tudo armazenado num disco rígido pessoal que guardava em casa.
Contas violadas serviam para atacar serviços da Apple, Google, Facebook, etc…
Na verdade, Ruiz também usou o acesso do Yahoo! para comprometer contas em serviços como Apple iCloud, Facebook, Gmail, Dropbox, entre outros. As vítimas usavam estes endereços de e-mail para registar as suas contas nessas empresas.
Assim, o ex-funcionário da Yahoo! simplesmente solicitava a redefinição da password nesses serviços. Posteriormente, recebia o e-mail de login e seguia até às contas nessas empresas.
Em julho de 2018 deixou o Yahoo!, mas não demorou muito para que fossem encontrados vestígios das suas atividades. Então, em abril de 2019, o engenheiro foi acusado da prática de vários crimes. As autoridades dizem que o Daniel destruiu o disco rígido assim que começou o processo. No entanto, não podia escapar de se declarar culpado de uma acusação de invasão de computador.
Como resultado, ele enfrenta uma pena máxima de prisão de cinco anos e uma multa de até 250 mil dólares, cerca de 230 mil euros. A sentença de Ruiz está marcada para 3 de fevereiro de 2020.
Entretanto, o antigo engenheiro foi libertado com uma caução de 200.000 dólares.