? Das Trauma des Apple-ID-Hacks hat die Unzulänglichkeiten einer zentralisierten Identifizierung gezeigt
– In einem Wettlauf gegen die Zeit, um mein Vermögen zu schützen, begann ich, meine Fiat-Währung an einen sicheren Ort zu bringen, aber meine Kryptowährung war bereits auf eine Wallet außerhalb meiner Kontrolle übertragen und liquidiert worden. Dann erhielt ich einen anonymen Anruf von jemandem mit einem Stimmmodulator mit einer erschreckenden Nachricht: “Überprüfen Sie Ihre Telegramme.”
Als ich begann, über die Situation zu twittern, geriet der Hacker in Panik. Er drohte damit, Bilder meiner vier Monate alten Tochter zu veröffentlichen, woraufhin ich die Tweets löschte.
Er retweetete sie immer wieder und sagte, dass er mir meine Apple ID zurückgeben würde, wenn ich 48 Stunden lang nichts twitterte. Drei Tage später änderte sich die Situation jedoch erneut. Diesmal forderte der Angreifer 50.000 Dollar.
Normalerweise suche ich mir Leute, die etwas falsch machen oder wichtige Geschäftsinformationen haben, und erpresse Geld von ihnen”, erklärte mir der Cyberkriminelle.
In den folgenden drei Monaten versuchten die Kriminellen, mich zu erpressen und zu terrorisieren. Zu allem Überfluss verschlechterte sich meine Kreditwürdigkeit, als die Abhebungslimits meiner Amex- und Chase-Karten herabgesetzt wurden.
Unerschrocken tauschte ich weiterhin Nachrichten und Anrufe mit dem Mann aus, der meine Identität gestohlen hatte, und sammelte Gigabytes an Beweisen.
Ich ahnte nicht, dass die Mauer gegen den Eindringling bereits geschlossen war. Der Kriminelle wurde wegen SIM-Tauschs angeklagt und befand sich bereits auf dem Radar der Strafverfolgungsbehörden, aber die Ermittler erkannten bald, dass dies nur die Spitze des Eisbergs war. Da die gestohlenen Gelder über Cash Apps und Venmo ausgegeben wurden, konnten die Ermittler eine Verbindung herstellen und mich als das Opfer identifizieren, und als die FBI-Agenten mich anriefen, konnte ich ihnen eine detaillierte Beschreibung des Täters geben. Sie brachen in sein Haus ein. Der Täter war mit meiner Apple ID registriert.
Die anschließenden Ermittlungen ergaben, dass es etwa 20 weitere Opfer gab. Die meisten von ihnen waren Frauen. Viele von ihnen waren zu sexuellen Handlungen gezwungen worden. Ich erhielt einen Anruf von einer Strafrechtsexpertin, die keine Ahnung von einem solchen Vorfall hatte. Sie sagte, sie habe mit Serienkillern, Mördern und bösen Menschen zu tun gehabt, aber so etwas Schreckliches wie dieser Mann sei ihr noch nie begegnet.
Ich war das einzige der Opfer, das keine Angst hatte, sich zu äußern und vor dem Gericht auszusagen. Aufgrund seiner Aussage verdoppelte der Richter seine Strafe auf acht Jahre Haft ohne Bewährung, obwohl der Hacker sich schuldig bekannte und seine Partner auslieferte. Er wird für den Rest seines Lebens im Gefängnis bleiben, da das Bundesverfahren noch nicht abgeschlossen ist. Eine Verschwendung von Leben.
Dies war eine der traumatischsten Erfahrungen meines Lebens.
In der Zwischenzeit verlassen sich zahllose Millionen von Menschen auf der ganzen Welt in ihrem täglichen Leben weiterhin auf ihre Apple IDs, ohne sich des Schadens bewusst zu sein, der durch den Hack verursacht wurde. Sie können mir meine Sozialversicherungsnummer wegnehmen, aber nicht meine digitale ID. Ich habe nicht erkannt, dass Apple meine digitale ID ist, bis es zu spät war.
Die Angreifer waren Teil eines größeren und ausgefeilteren Plans. Die Betrüger werben offen mit offenen Stellenangeboten, um Menschen dazu zu bringen, sich ihnen anzuschließen. Die Betrüger werben offen mit offenen Stellenangeboten und suggerieren, dass die Leute tatsächlich im Apple-Support arbeiten, während sie in Wirklichkeit unwissentlich in Finanzkriminalität verwickelt sind.
Neue Spracherkennungslösungen werden dringend benötigt, um die Öffentlichkeit besser zu schützen.
Digitale Identifikatoren sind das Rückgrat des Web3. Ohne sie wäre es unmöglich zu erkennen, mit wem wir sprechen. Als Gesellschaft und als Zivilisation befinden sich unsere Kommunikationssysteme in einer schwierigen Lage. Eine echte digitale Kennung wird es uns ermöglichen, unsere Daten und Entscheidungen zu kontrollieren. Ich kann jetzt Informationen von meinem Arzt erhalten und sie in meinem eigenen Safe aufbewahren. Ich kann auch meine Finanzdaten schützen. Ich kann mich um alles kümmern.