Хакер Weev получил 3,5 года тюрьмы за парсинг, но не сломлен

26-летний хакер Эндрю Ауэрнхаймер (Andrew Auernheimer), известный под ником Weev, приговорён к 41 месяцу тюремного заключения, трём годам надзора после освобождения и выплате штрафа $73 тыс. В ноябре 2012 года Эндрю был признан виновным в несанкционированном доступе к серверу AT&T и присвоении чужих данных.

В 2010 году на хакерских форумах появилась информация, что на общедоступном сайте компании AT&T можно ввести идентификатор пользователя ICC-ID — и получить в ответ адрес e-mail, соответствующий этому идентификатору. Эндрю Ауэрнхаймер вместе со своим сообщником Дэниелом Спитлером (Daniel Spitler) написал PHP-скрипт, который с помощью GET-запросов вводил все ICC-ID подряд и сохранял результат. В итоге он получил e-mail адреса 114 тысяч пользователей iPad, в том числе мэра Нью-Йорка, миллиардера Майкла Блумберга, мэра Чикаго Рама Эммануэля и многих других влиятельных персон. Доказательства содеянного хакер передал в СМИ, частично они были опубликованы на сайте Gawker. Сложно счесть это реальным взломом, скорее, обычный парсинг.

Тем не менее, в ФБР и суде посчитали иначе. По мнению независимых специалистов по безопасности, суд явно не разбирается в веб-технологиях. Простенький PHP-скрипт собирал email’ы, фактически, из открытых источников. Вряд ли его автор заслуживает 3,5 лет тюремного заключения.

С другой стороны, Эндрю Ауэрнхаймер сам нарывался на суровый приговор. До последнего момента он раздавал интервью и в твиттере говорил, что против него идут «богатенькие самоуправцы», которые продавливают правосудие как хотят. Мол, правда на его стороне. Пусть его посадят в тюрьму, но сломать не смогут, потому что он неуязвим. Буквально за день до объявления приговора Weev выступил на форуме и сказал, что поступил по-божески с сервером AT&T: дал им время закрыть дыру перед публикацией информации, а в следующий раз уже не будет так добр.

Фонд электронных рубежей официально объявил, что выделит юристов для помощи защитникам Эндрю Ауэрнхаймера, которые собираются подавать апелляцию.