Mat Honan
Der Wired-Journalist, dessen digitales Leben 2012 binnen etwa einer Stunde gelöscht wurde, weil jemand sein dreibuchstabiges Twitter-Handle haben wollte.
Die Angreifer brauchten keine Schwachstelle im üblichen Sinn. Sie riefen den Amazon-Support an und fügten seinem Konto eine Kreditkarte hinzu, riefen erneut an und übernahmen mit dieser Karte das Konto – das daraufhin die letzten vier Ziffern einer anderen Karte anzeigte. Diese vier Ziffern genügten dem Apple-Support, um sein iCloud-Passwort zurückzusetzen. Von dort aus wurden sein iPhone, iPad und MacBook aus der Ferne gelöscht, sein Gmail-Konto gekapert und der Twitter-Account @mat entwendet.
Honan schrieb den maßgeblichen Bericht selbst, inklusive Gesprächen mit einem der Angreifer. Amazon und Apple verschärften ihre Abläufe binnen Tagen. Die Lehre war unbequem: Zwei für sich genommen vernünftige Support-Richtlinien ergaben zusammen eine Hintertür. Und die Fotos seiner Tochter waren in keinem Backup.