Hackerangriff auf private Fotos von Prominenten 2014

Der Hackerangriff auf private Fotos von Prominenten 2014 (in der Netzkultur The Fappening oder Celebgate genannt) bezeichnet die unrechtmäßige Erlangung und Veröffentlichung privater Fotos von überwiegend weiblichen Prominenten in den USA, die offenbar aus geknackten Accounts des Apple-Dienstes iCloud stammen.

Entstehungsgeschichte

Am 31. August 2014 wurden auf der Website 4chan Fotografien veröffentlicht, die unrechtmäßig erlangt worden waren. Diese Fotografien wurden gegen Bitcoins angeboten. Angebliche Opfer der ersten Welle waren unter anderem Jennifer Lawrence, Jenny McCarthy, Rihanna, Kate Upton, Mary Elizabeth Winstead, Kirsten Dunst, Ariana Grande und Victoria Justice. Lawrence und Winstead bestätigten den Vorfall und die Authentizität der Aufnahmen. Grande und Justice dementierten, dass sie auf den Fotos zu sehen seien. Dunst reagierte bei Twitter mit einem sarkastischen „Danke, iCloud“ auf die Veröffentlichung der Bilder. Es gab zunächst keine belastbaren Hinweise darauf, aus welchen Quellen und auf welchem Wege die Bilder entwendet worden waren. Die US-Bundespolizei FBI schaltete sich in die Ermittlungen ein.

Dem Vorfall wurden durch die Internet-Community viele Namen gegeben, darunter „Celebgate“ (in Anlehnung an Watergate) und „The Fappening“, ein Kofferwort aus den englischen Wörtern to fap (umgangssprachlicher Ausdruck für die männliche Masturbation) und happening (Ereignis).

Am 21. September wurden weitere private Bilder und Videos verschiedener US-amerikanischer Prominenter veröffentlicht. Zu den Betroffenen zählten diesmal offenbar Hope Solo, Hayden Panettiere, Kim Kardashian, Rihanna, Avril Lavigne, Vanessa Hudgens, Kate Bosworth, Emily Ratajkowski, Aubrey Plaza, Leelee Sobieski, Mary-Kate Olsen, Gabrielle Union sowie Alyson und Amanda Michalka.

In einer dritten Welle von Veröffentlichungen Ende September tauchten Bilder des Models Cara Delevingne, der Schauspielerin Anna Kendrick und der dreifachen Beachvolleyball-Olympiasiegerin Misty May-Treanor auf.

Am 3. Oktober 2014 waren in einer vierten Welle von Veröffentlichungen unter anderem das Victoria’s-Secret-Model Erin Heatherton, die Schauspielerinnen Winona Ryder, AnnaLynne McCord und Zoe Kazan sowie die Sängerin Ingrid Michaelson betroffen. Erstmals war mit Reality-TV-Star Nick Hogan, Sohn von Wrestling-Legende Hulk Hogan, auch ein Mann unter den Opfern – die Hacker verschafften sich offenbar Zugang zu Hogans gesamtem Fotoarchiv der vergangenen acht Jahre.

Am 15. März 2017 wurde als The Fappening 2.0 erneut Bilder, unter anderem von Emma Watson, Dylan Penn und Fergie, veröffentlicht. Ob und wie diese in Zusammenhang mit der Veröffentlichung von 2014 stehen, ist noch unbekannt.

iCloud-Daten

Im Verfahren gegen den Hacker Ryan Collins stellte sich heraus, dass die Zugangsdaten nicht, wie anfangs vermutet, über die Sicherheitslücke in „Find My iPhone“ und iBrute beschafft wurden, sondern über einfache Phishing-Mails an die Prominenten, in denen sie zu einer Anmeldung in der iCloud und Gmail aufgefordert wurden.

Verbreitung

Nach der ursprünglichen Veröffentlichung auf 4chan verbreiteten sich die Aufnahmen schnell im Internet. Versuche seitens der Opferanwälte, die Verbreitung einzudämmen, waren bislang nicht erfolgreich.

Der Blogger Perez Hilton veröffentlichte die Fotos nach Erscheinen auf seinem Blog, nahm sie aber kurz darauf aus dem Netz und entschuldigte sich für sein Verhalten.

Große Aktivität war auf der Website reddit zu verzeichnen. Dort wurde ein sog. subreddit angelegt, um die Fotos weiter zu veröffentlichen, der an einem Tag 75.000 Abonnenten verzeichnete. Die Administratoren der Website wurden für ihre Tatenlosigkeit kritisiert. Die Aufnahmen kursierten vermutlich bereits einige Wochen vor der Veröffentlichung am 31. August 2014 im Internet, wurden dort aber eher privat getauscht. Allerdings sind die Hintergründe noch unklar. Es wird behauptet, dass noch weitere Dateien unveröffentlicht geblieben sind, darunter auch Videoaufnahmen.

Verurteilung

Der US-amerikanische Hacker Ryan Collins wurde im Oktober 2016 zu 18 Monaten Gefängnis verurteilt, nachdem er sich schuldig bekannt hatte, unberechtigt auf 50 iCloud-Konten und 72 Google-Mail-Konten zugegriffen zu haben. Den Ermittlungen zufolge hatte er zwei Jahre lang durch Phishing die Zugangsdaten zu Konten von vorwiegend weiblichen Prominenten gesammelt.

Es wurden drei weitere Hacker, darunter ein George G., verurteilt. Letzterer hatte sich Zugang zu mehr als 550 iCloud- und Gmail-Accounts verschafft. Ein Mann aus Illinois wurde zu einer Gefängnisstrafe verurteilt, ein Mann aus Pennsylvania erhielt 2016 eine Gefängnisstrafe von 18 Monaten. 2019 wurde ein vormaliger Lehrer zu 34 Monaten Haftstrafe verurteilt. Der 31-Jährige hatte über 200 iCloud-, Facebook- und Yahoo-Accounts gehackt. Dies betraf nicht nur Prominente, sondern auch die Accounts seiner zum Tatzeitpunkt noch minderjährigen Schwägerin sowie die von Kollegen und Schülern der Schule, an der er gearbeitet hatte.

Reaktionen

Als Reaktion darauf, dass die Fotos unter anderem durch Social Engineering oder Phishing der iCloud-Zugangsdaten von Opfern erlangt worden waren, kündigte Apple-CEO Tim Cook im Wall Street Journal weitere Maßnahmen zur Verbesserung der Sicherheit des iCloud-Dienstes an. Unter anderem sollen Nutzer künftig per E-Mail benachrichtigt werden, wenn iCloud-Daten auf ein neu angemeldetes Gerät übertragen werden.

Einzelnachweise

1. Gestohlene Nacktbilder: Hacker veröffentlichen Fotos von Model und Schauspielerinnen. In: Der Spiegel. 6. Oktober 2014, abgerufen am 12. März 2016. 
2. Martin Landi: Stars' nude photo attack may have been down to password codes. In: Irish Independent. 2. September 2014, abgerufen am 1. September 2014 (englisch). 
3. Ella Alexander: 4Chan nude photo hacker disappointed by lack of money earned from naked celebrity leaks: 'I really didn't get close to what I was hoping'. In: The Independent. 1. September 2014, abgerufen am 12. März 2016 (englisch). 
4. Charles Arthur: Nude celebrity picture leak looks like phishing or email account hack. In: The Guardian. 1. September 2014, abgerufen am 12. März 2016 (englisch). 
5. Rich McCormick: Reported iCloud hack leaks hundreds of nude celebrity photos. In: The Verge. 1. September 2014, abgerufen am 12. März 2016 (englisch). 
6. Anshu Shrivastava: In: International Business Times. 1. September 2014, archiviert vom Original am 2. September 2014; abgerufen am 12. März 2016 (englisch). 
7. Josie Ensor: Nude Jennifer Lawrence photos leaked by hacker who claims to have 'private pictures of 100 A-listers'. In: The Daily Telegraph. 1. September 2014, abgerufen am 1. September 2014 (englisch). 
8. Jenn Selby: Mary E. Winstead nude photo leak: 'To those looking at photos I took with my husband, hope you feel great about yourselves'. In: The Independent. 1. September 2014, abgerufen am 1. September 2014 (englisch). 
9. Ariana Grande Denies Authenticity of Alleged Leaked Nude Photos. In: Billboard. 31. August 2014, abgerufen am 1. September 2014 (englisch). 
10. Eintrag von Kirsten Dunst auf ihrem Twitter-Account
11. Katy Forrester: Kirsten Dunst: "Thank you iCloud" – actress jokes about hacking scandal after her nude photos were leaked. In: Mirror. 2. September 2014, abgerufen am 12. März 2016 (englisch). 
12. Hundreds of alleged celebrity nudes leak on the seediest corners of the Web. 30. August 2014, abgerufen am 10. Februar 2021 (amerikanisches Englisch). 
13. Zachary Volkert: (Nicht mehr online verfügbar.) In: The Inquisitr. 1. September 2014, archiviert vom Original am 18. August 2017; abgerufen am 12. März 2016 (englisch).  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.inquisitr.com 
14. Neue geklaute Promi-Nacktfotos: Was zu sehen ist. In: tz. 21. September 2014, abgerufen am 22. September 2014. 
15. Hacker-Angriff: Nackt-Bilder von Kim Kardashian im Netz. In: Abendzeitung. 21. September 2014, abgerufen am 22. September 2014. 
16. 'The Fappening': Rihanna 'nude pictures' claims emerge on 4Chan as hacking scandal continues. In: The Independent. 21. September 2014, abgerufen am 22. September 2014 (englisch). 
17. Marlow Stern: ‘The Fappening 4’: More Celeb Nudes Leak Online Including the First Man, Seems to Be Dying Down, thedailybeast.com, 5. Oktober 2014
18. http://www.n-tv.de/leute/Sean-Penns-Tochter-nackt-im-Netz-article19755403.html (deutsch)
19. https://www.heise.de/newsticker/meldung/Fappening-2-0-Wieder-verstaerkt-Abzocke-mit-Promi-Nacktbildern-3660672.html (deutsch)
20. https://www.buzzfeed.com/ellievhall/emma-watson-other-female-celebs-victims-of-new-photo-leaks#.wp3LVMV3B (englisch)
21. http://www.mactechnews.de/news/article/Promi-Nacktbilder-gerieten-nicht-durch-iCloud-Luecke-in-Umlauf-163678.html (deutsch)
22. Ryall Jenni: Social Media Goes Wild Over Massive Celebrity Nude Photo Leak. In: Mashable. 31. August 2014, abgerufen am 12. März 2016 (englisch). 
23. Jenn Selby: Perez Hilton apologises for Jennifer Lawrence naked photo leak. In: The Independent. 1. September 2014, abgerufen am 12. März 2016 (englisch). 
24. Michelle Jaworski: Perez Hilton removes 'Celebgate' photos, calling his post a mistake. In: Daily Dot. 1. September 2014, abgerufen am 12. März 2016 (englisch). 
25. Rob Price: Reddit's privacy rules fail as celebrity nudes spread like wildfire. In: Daily Dot. 1. September 2014, abgerufen am 12. März 2016 (englisch). 
26. Jordan Sargent: Is This 4chan Offshoot the Ground Zero for the Leaked Celebrity Nudes?. In: Gawker. 1. September 2014, abgerufen am 12. März 2016 (englisch). 
27. Hacker who stole nude photos of celebrities gets 18 months in prison. In: theguardian. 28. Oktober 2016, abgerufen am 12. April 2017 (englisch). 
28. heise online: The Fappening: Vierter Promifoto-Hacker verurteilt. Abgerufen am 5. Mai 2019. 
29. Connecticut Man Charged with Hacking Apple iCloud Accounts Belonging to More Than 250 People, Including Many Celebrities. 11. Januar 2018, abgerufen am 5. Mai 2019 (englisch). 
30. heise online: Nacktfoto-Phishing: Ex-Lehrer wandert für "Celebgate" ins Gefängnis. Abgerufen am 5. Mai 2019. 
31. Daisuke Wakabayashi: Tim Cook Says Apple to Add Security Alerts for iCloud Users. In: Wall Street Journal. 5. September 2014, abgerufen am 12. März 2016 (englisch).