Mistænkt Twitter-infiltrator: 'Jeg er en flink hacker'

PARIS (AP) - Han er arbejdsløs og er ikke meget af en computerekspert. Franskmanden, der er anklaget for at infiltrere Twitter og kigge på beretningerne fra præsident Barack Obama og sangerinderne Britney Spears og Lily Allen, siger, at han ønskede at afsløre, hvor sårbare online datasystemer er over for indbrud - og han siger, at han ikke mente nogen skade.

Jeg er en flink hacker, sagde mistænkt Francois Cousteix til France 3 tv torsdag, en dag efter at han blev løsladt fra politiafhøring, og tilføjede, at hans mål var at advare internetbrugere om datasikkerhed.

Hacker Croll, som han blev kendt på nettet, er anklaget for at bryde ind på Twitter-administratorers konti og kopiere fortrolige data – såvel som at kigge på Obamas og sangernes konti, selvom han ikke havde adgang til følsomme oplysninger om dem, en franskmand sagde anklager.

FBI-agenter sad med i sessionerne, mens fransk politi afhørte den unge mand i to dage, sagde Jean-Yves Coquillat, anklager i Clermont-Ferrand, hvor den mistænkte vil blive retsforfulgt i juni for hacking.

Hvis han bliver dømt på anklagen om indbrud i et datasystem, risikerer han op til to års fængsel og en bøde på 30.000 euro ($40.068). Den mistænkte bor nær Clermont-Ferrand i det centrale Frankrig.

Han siger, at det er udfordringen, spillet, der fik ham til at gøre det, sagde Coquillat. Embedsmænd siger, at foreløbige undersøgelser tyder på, at Hacker Croll ikke tweetede i andres navne eller forsøgte at tjene penge på sine oplysninger.

Han havde adgang til elementer, der var så fortrolige, at han meget vel kunne have tjent på dem gennem afpresning, for eksempel, sagde Adeline Champagnat fra det franske politikontor om informationsteknologiforbrydelser.

Hun sammenlignede hackerens handlinger med en indbrudstyv, der bryder ind i hovedkvarteret for en stor virksomhed, i stand til at se på alle medarbejderes og klienters filer med deres adgangskoder og fortrolige oplysninger.

På en måde lykkedes det ham at tage kontrol over Twitter, sagde Champagnat.

På et tidspunkt, sagde hun, forsøgte hackeren at finde et kodeord til Obamas konto, men fulgte ikke op med det. Med administratoradgang havde han ikke engang brug for Obamas adgangskode, sagde hun - men at hacke sig ind på præsidentens konto var ikke hans mål.

Cousteix, der blev identificeret som værende 23 eller 24, sagde, at han bare ville bevise en pointe om internetsikkerhed.

Det er en besked, jeg ønskede at få ud til internetbrugere, for at vise dem, at intet system er usårligt, sagde han til France 3 tv.

Hacker Croll tilstod hackingen under afhøring, og analyse af hans computer understøtter hans udtalelser, sagde politiet og anklageren.

Den mistænkte, der bor hos sine forældre og ikke har nogen universitetsgrad, havde ikke nogen særlig computeruddannelse, sagde anklageren.

Hans teknik var at få administratorernes e-mail-adgangskoder nulstillet ved at svare korrekt på deres sikkerhedsspørgsmål ved hjælp af oplysninger om sit bytte, som han indsamlede fra blogs og andre offentlige websteder, sagde embedsmænd.

Twitter sagde i juli, at det var offer for et sikkerhedsbrud. Medstifter Biz Stone skrev dengang, at den personlige e-mail fra en unavngiven Twitter-administrativ medarbejder blev hacket, og derigennem fik angriberen adgang til medarbejderens Google Apps-konto.

Den franske anklager sagde, at den mistænkte infiltrerede flere administrative medarbejdere på Twitter. Han var i stand til at få adgang til oplysninger såsom kontrakter med partnere og CV'er fra jobansøgere, sagde Coquillat.

Hacker Croll e-mailede nogle af dokumenterne til TechCrunch, en meget læst teknologiblog, og den offentliggjorde efterfølgende nogle af dem, inklusive økonomiske fremskrivninger. Materialet blev også offentliggjort på flere franske sider.

Noget af materialet var mere pinligt end skadeligt, som plantegninger for nye kontorlokaler og en pitch til et Twitter-tv-show.

Ved at bruge administratorlogins kiggede Hacker Croll på Twitter-detaljerne om Obama, Allen, Spears og andre velkendte personligheder og var i stand til at se oplysninger såsom IP-adresser, hvornår de sidst var forbundet, og hvornår de tilmeldte sig, sagde franske embedsmænd.

___

APTN-producent Jeffrey Schaeffer i Paris bidrog til denne rapport.

Copyright 2010 The Associated Press.

skjule