22-летний Керем Альбайрак из Северного Лондона связался с Apple Security, утверждая, что у него есть доступ к сведениям о миллионах учетных записей iCloud. Он потребовал, чтобы Apple заплатила ему выкуп в размере 75 000 долларов США за криптовалюту или 1000 долларов США за подарочные карты iTunes в обмен на удаление базы данных.
12 марта 2017 года Альбайрак сообщил Apple Security, что продаст базу данных через Интернет и устройства сброса настроек, связанные с 319 миллионами учетных записей iCloud, если компания откажется платить.
Неделю спустя он разместил на YouTube видео, показывающее, как он получает доступ к двум явно случайным учетным записям iCloud, и отправил ссылку в Apple и несколько СМИ.
Двумя днями позже он объявил, что выкуп увеличился до 100 000 долларов, и он сбросит все имеющиеся у него учетные записи iCloud, если Apple не осуществит платеж.
Компания, базирующаяся в Купертино, связывалась с правоохранительными органами как в Соединенных Штатах, так и в Великобритании.
28 марта 2017 года Национальное подразделение по борьбе с киберпреступностью Национального агентства по преступности (НКА) арестовало мужчину в его доме в Северном Лондоне и изъяло различные устройства, включая его телефон, компьютеры и жесткий диск.
В ходе расследования NCA установило, что Албайрак выступал в качестве представителя хакерской группы, называющей себя «турецкая преступная семья».
Следователи также подтвердили выводы Apple о том, что никаких сетевых компромиссов не произошло. Данные, на которые претендовал Альбайрак, были получены от ранее скомпрометированных сторонних сервисов, в основном неактивных.
В начале декабря злоумышленник признал себя виновным в одном графе шантажа. Ранее он признался в двух случаях несанкционированных действий «с целью помешать работе или предотвратить/помешать доступу к компьютеру», говорится в сообщении NCA.
В пятницу Албайрак был приговорен к двухлетнему условному тюремному заключению, а также 300 часам неоплачиваемой работы и шестимесячному комендантскому часу в электронном виде.
«Альбайрак ошибочно полагал, что сможет избежать правосудия, взломав два аккаунта и попытавшись шантажировать крупную многонациональную корпорацию. В ходе расследования выяснилось, что он ищет славы и богатства. Но киберпреступность не окупается», - заявила Анна Смит, старший следователь из NCA.
