Hacker condamné à 29 mois pour avoir développé PhotoFucket pour ‘fusker’ des images nues de Photobucket

Hacker qui a développé un code pour scanner les 10 milliards d’images de Photobucket condamné à 29 mois de prison

Un hacker du Colorado âgé de 41 ans a été condamné mardi à 29 mois de prison pour avoir vendu son logiciel qui permettait aux extorqueurs et à d’autres de scanner les 10 milliards d’images de Photobucket à la recherche d’images nues.

Le Département de la Justice des États-Unis avait arrêté deux hommes en mai 2015 pour « violation des services informatiques de Photobucket basé au Colorado ». Les deux hommes, Brandon Bourret, âgé de 39 ans, de Colorado Springs, Colorado, et Athanasios Andrianakis, âgé de 26 ans, de Sunnyvale, Californie, avaient développé un logiciel connu sous le nom de « Photofucket » pour « fusking ».

Le logiciel développé par ces deux hommes était capable de pirater les albums privés de Photobucket et de voler des images NSFW des abonnés. Photobucket est un service d’hébergement d’images et de vidéos comptant jusqu’à 100 millions d’utilisateurs qui conservent leur contenu dans des comptes publics ou privés. Certaines de ces images sont de clients nues de Photobucket qui pensaient que leur contenu était stocké de manière privée.

« Je ne pense pas que vous compreniez vraiment ce que vous avez fait aux autres », a déclaré le juge de district américain Wiley Y Daniel avant de condamner le défendeur Brandon Bourret. « Vous vous êtes réjoui de ce que vous avez fait. »

« Oui, séduit par l’argent. Je ne vais pas mentir », a déclaré Bourret au juge.

Les deux hackers ont été arrêtés l’année dernière et inculpés par le DoJ et avaient plaidé coupable aux accusations de piratage en avril de l’année dernière. Les deux hackers avaient gagné 49 000 $ en vendant leur logiciel de vol d’images de femmes nues, PhotoFucket, qu’ils vendaient à 30 $ aux acheteurs.

PhotoFucket a acquis une notoriété mondiale et a rendu fusking ou la recherche d’images NSFW de femmes sur Photobucket un mot viral. Les hackers ont développé PhotoFucket, qui permettait aux utilisateurs de contourner les paramètres de confidentialité de Photobucket et « d’accéder et de copier les informations, images et vidéos privées et protégées par mot de passe des utilisateurs sans consentement ». Bourret a été accusé d’avoir vendu l’application à au moins 1 739 clients qui ont accédé aux comptes de près de 2 millions de personnes.

Bourret a également promu l’application PhotoFucket à travers des annonces sur Skch.me présentant les images NSFW piratées et une légende qui disait : « Bienvenue sur Skch.me, où vous pouvez trouver des photos exposées, des filles amateurs, des vidéos de sexe amateurs et plus encore ! » disaient les annonces. « Rippez TOUS les albums privés par VOUS-MÊME ! »

Bourret a été accusé d’avoir vendu l’application à au moins 1 739 clients qui ont accédé à des images en ligne de près de 2 millions de personnes. Son complice, Athanasios Andrianakis, de Sunnyvale, a été condamné à 15 mois de détention à domicile. Andrianakis a bénéficié d’une peine plus légère car il a aidé Photobucket à corriger les vulnérabilités que PhotoFucket exploitait.