Een van de hackers die in 2014 de iCloud-accounts van celebrities zoals Jennifer Lawrence, Kate Upton en Ariana Grande hackte, heeft bekend. De man plaatste intieme foto’s van de vrouwen online nadat hij wachtwoorden via phishing had achterhaald.

Edward Majerczyk, 28, had toegang tot iCloud- en Gmail-accounts van meer dan 300 slachtoffers. Hij riskeert tot vijf jaar celstraf. In maart bekende een andere hacker al schuld, hij kreeg 18 maanden gevangenisstraf opgelegd.

The Fappening Volgens Justitie in Los Angeles heeft Majerczyk niet alleen de accounts gehackt, maar ook “ingebroken in het privé-leven van zijn slachtoffers, wat voor beschamend leed zorgde.” De foto’s werden onder andere op Reddit gepubliceerd en het schandaal werd al snel ‘The Fappening’ genoemd. De hack was mogelijk omdat de bekendheden eenvoudige gebruikersnamen en e-mailadressen hadden. De hackers konden zo door middel van phishing -social engineering met nep-mailtjes die om verificatie van accounts vragen- de gegevens achterhalen. Hoewel iCloud niet gehackt was, zette Apple snel in op betere beveiliging van zijn diensten. Dit resulteerde twee-staps-verificatie voor iCloud en volledige integratie van de extra inlogcode binnen iOS 9 en OS X El Capitan.