Ruba gli account Snapchat di quasi 60 donne alla ricerca di foto esplicite: cosa rischia Kyle Svara

Un ventisettenne residente a Oswego, in Illinois, ha riconosciuto le proprie responsabilità di fronte alla corte federale di Boston in merito a una complessa operazione di pirateria informatica. Kyle Svara ha ammesso di aver orchestrato, tra il maggio 2020 e il febbraio 2021, un sistema fraudolento volto all'acquisizione illecita di credenziali di accesso alla piattaforma Snapchat.

Le accuse a suo carico comprendono furto d'identità aggravato, frode telematica, frode informatica e false dichiarazioni relative al possesso di materiale pedopornografico.

Kyle Svara ha hackerato 59 profili Snapchat per rubare foto di nudo o seminudo: sentenza attesa a maggio

Il modus operandi dell'imputato si basava su tecniche di ingegneria sociale: Svara raccoglieva inizialmente dati sensibili come indirizzi email, numeri di telefono e nomi utente. Successivamente, inviava messaggi di testo alle vittime utilizzando numeri anonimizzati, spacciandosi per un rappresentante ufficiale di "Snap Inc.", all'interno dei quali richiedeva i codici di sicurezza che la piattaforma invia automaticamente agli utenti per l'autenticazione a due fattori.

Su oltre 4.500 tentativi di contatto, circa 570 donne hanno fornito i codici richiesti, permettendo all'hacker di violare con successo almeno 59 profili e di scaricare indebitamente immagini di nudo o seminudo. Le indagini hanno rivelato che il materiale sottratto non era destinato al solo possesso personale. Svara vendeva o scambiava i contenuti ottenuti su vari forum online e piattaforme come Reddit, dove pubblicizzava esplicitamente la propria capacità di accedere agli account altrui per conto terzi.

Tra i suoi "clienti" figurava Steve Waithe, ex allenatore di atletica leggera presso la Northeastern University, già condannato nel marzo 2024 a cinque anni di reclusione per cyberstalking e altri reati. L'allenatore aveva incaricato Svara di violare i profili delle atlete che allenava o con cui aveva relazioni personali. L'attività illecita ha colpito donne residenti a Plainfield, Illinois, e studentesse del Colby College nel Maine.

Durante gli interrogatori iniziali, l'imputato aveva mentito agli investigatori negando qualsiasi conoscenza delle tecniche di hacking su Snapchat e sostenendo di non aver mai cercato materiale pedopornografico (CSAM). Tuttavia, le prove raccolte hanno dimostrato il contrario: Svara non solo accedeva a tali contenuti, ma li distribuiva e li richiedeva attivamente.

La sentenza, la cui pronuncia è attesa per il 18 maggio, sarà emessa dal giudice distrettuale Brian E. Murphy. Le pene previste per i reati contestati sono severe: la sola accusa di frode telematica comporta fino a 20 anni di carcere, mentre il furto d'identità aggravato prevede una pena obbligatoria di due anni. A queste si aggiungono possibili sanzioni pecuniarie fino a 250.000 dollari per ogni capo d'imputazione.