כך פרץ ההאקר והשיג את תמונות הדוגמניות

כתב האישום מפרט כיצד פרץ ההאקר לחשבונות של הדוגמניות : מחלקת הסייבר בפרקליטות המדינה הגישה לבית משפט השלום בתל אביב כתב אישום נגד עידו ארובס, בן 42 מעומר, הנאשם בעבירות רבות של חדירה למחשב ופגיעה בפרטיות וניסיון לעבור עבירות אלו, לאחר שפרץ לכאורה ליותר מ-350 חשבונות גיבוי ב"ענן" של טלפונים סלולריים ומחשבים וחשבונות דוא"ל של נשים ישראליות. בקורבנות: מלכת יופי, דוגמנית-על בינלאומית ופליטת ריאליטי. במשטרה אומרים כי אורבס הודה בחקירתו בחדירה לפרטיות.

משנת 2009 ועד יום מעצרו בתחילת החודש חדר ארובס באלפי הזדמנויות שונות לחשבונות דואר אלקטרוני אישיים, ולחשבונות לשירותי "ענן" שונים לאחסון וגיבוי של קובצי מחשב, השייכים ליותר מ-350 נשים ישראליות שונות, בהן דוגמניות, שחקניות ומוזיקאיות.

ארובס חדר לחשבונות אישיים בשירות iCloud של חברת אפל, המאפשר גיבוי תכנים האגורים בטלפונים ניידים ובמחשבי טאבלט מתוצרת החברה, ובכלל זה תמונות, סרטונים, התכתבויות ב-WhatsApp, תכתובות דואר אלקטרוני ועוד; חשבונות בשירותי גוגל הכוללים דואר אלקטרוני, גיבוי ואחסון תמונות, סרטונים וקבצים אישיים נוספים; חשבונות בשירותי חברת מיקרוסופט; חשבונות בשירות Dropbox; חשבונות בשירות דואר אלקטרוני של וואלה; וחשבונות בשירות דואר אלקטרוני של יאהו.

שתיים מקורבנותיו של ההאקר(צילום: דנה קופל, יובל חן)

לפי כתב האישום, הוא פרץ לחשבונות האישיים באמצעות התקשרות והתחברות ממחשביו האישיים בביתו למחשבי ספקיות השירות, ופריצת הסיסמה שהוגדרה לכל חשבון. פריצת הסיסמה בוצעה בידי ארובס בדרך של הקלדת סיסמאות אפשריות שונות בכל פעם, בהתבסס על נתונים שאגר על אודות קורבנותיו, לרבות מספרי טלפון, תאריכי לידה, מספרי תעודת זהות, כינויים, שמות קורבנותיו ושמות חיות המחמד של קורבנותיו, וכן שילוב של נתונים אלה ונתונים נוספים, עד אשר הצליח לפענח את הסיסמה הנכונה.

הנאשם דלה חלק מהנתונים, ששימשו לפיענוח הסיסמה, ממאגר מידע בלתי חוקי שהעתיק למחשבו באמצעות הרשת, ובו נתונים מתוך מרשם האוכלוסין של מדינת ישראל, תוכנת "אגרון". הוא התקין במחשבו תוכנה של חברת אפל לסנכרון תוכן חשבון iCloud עם המחשב האישי, והשתמש בה להעתקה של כל התמונות והסרטונים האישיים, שלא נועדו לפרסום, מחשבונות iCloud שאליהם חדר שלא כדין.

בנוסף, לפני שנתיים קנה ארובס תוכנת Elcomsoft Phone Password Breaker ובהמשך השתמש בתוכנה זו להעתקה ללא רשות של מלוא התוכן של חשבונות קורבנותיו בשירות iCloud של אפל, אל מחשבו האישי. כך העתיק את הגיבויים של תוכן מכשירי הטלפון הניידים של יותר ממאה נשים ישראליות, שכללו את נתוני היישומים השונים המותקנים בטלפונים ואת כל התמונות והסרטונים האישיים שגובו מהטלפונים הניידים של הקורבנות וממכשירים נוספים, אשר לא נועדו לפרסום. בהמשך, רכש הנאשם גם את תוכנת ElcomsoftWhatsApp Explorer, המאפשרת צפייה בגיבוי תוכן התכתבויות של יישומון WhatsApp.

עו"ד אורי קינן, פרקליטו של ארובס(צילום: מוטי קמחי)

לאחר שהצליח הנאשם לחדור לחשבונות האישיים הוא חיפש בהם תמונות וסרטונים אישיים שכללו עירום מלא או חלקי, לבוש חושפני ותכנים אינטימיים נוספים שלא נועדו לפרסום. בסך הכול הוא הצליח לאתר תכנים אינטימיים בחשבונותיהן של 251 נשים ישראליות, העתיקם מהחשבונות אל מחשבו האישי ללא רשות, שמר אותם, וקטלג את החומרים האינטימיים ששמר בתיקיות לפי שם המצולמת ותאריך לידתה.

בנוסף, הנאשם העתיק מחשבונות הדואר האלקטרוני של קורבנותיו אלפי הודעות דואר אלקטרוני אישיות של קורבנותיו, ובעיקר הודעות שאליהן צורפו תמונות אישיות, והעבירן לתיבת דואר אלקטרוני ייעודית שפתח לצורך זה. אחת לכמה ימים הוא שב וחדר לחשבונות שהצליח לפענח את סיסמתם, זאת כדי לבדוק אם נוספו לחשבונות תכנים אינטימיים או מיניים חדשים, ולהעתיק את התכנים החדשים למחשבו. במקביל להגשת כתב האישום, הגישה מחלקת הסייבר בקשה להאריך את מעצרו של ארובס עד תום ההליכים המשפטיים נגדו.

עו"ד אורי קינן, שמייצג את הנאשם, מסר ל-ynet: "כתת האישום הוגש רק היום ואוכל להגיב רק אחרי שאלמד את חומר החקירה ובמסגרת דיון בית משפט. אך ניתן כבר לומר כי מכתב האישום הוסרו עבירות מרמה והלבנת הון ותהיה לכך השלכה עתידית על תוצאות האישומים".

חקירת הפרשה החלה בעקבות תלונה על אדם ששלח אי-מייל מזויף למעסיקים של דוגמנית, לכאורה מטעם המנהלת האישית שלה, וגבה מהם כספים. בעקבות זאת עלה חשד לקבלת כספים במרמה ממעסיקים של ישראלית בחו"ל, חשד שהוביל בסופו של דבר למעצרו של ארובס ולהגשת כתב האישום נגדו.