到目前为止，你可能已经听说了一个被称为“thefapping”或“Celebgate”的大规模网络攻击导致了劳动节周末数十位一线明星的**和半**的发布。流行天后阿丽亚娜·格兰德、《欢乐合唱团》明星莉亚·米歇尔、足球运动员霍普·索洛和我们深爱的《饥饿游戏》女演员詹妮弗·劳伦斯只是100多位据称被击中的名人中的几位。

目前还不清楚究竟是谁闯入了这些明星的账户，他们是如何做到的，计划实施了多长时间。苹果公司表示，至少有一些照片来自攻击者逐个闯入的个人iCloud账户，而不是来自整个系统的漏洞。公司和联邦调查局仍在调查中。

目前还不清楚这些照片中有多少是真实的：一些明星证实了他们的照片是真实的，而另一些则声称照片是伪造的。

以下是我们目前所知道的。

年表

看来，Celebgate黑客攻击的第一批照片大约在一周前，即8月26日开始泄露，当时imageboard AnonIB的成员声称他们有詹妮弗·劳伦斯的照片，并“交易名人和撕扯iClouds”

一名用户开始发布经过审查的图片，并要求支付赎金，以查看未经审查的版本。当他或她的声明没有被认真对待时，该用户开始发布未经审查的图片，然后随着这些图片被重新发布和更多照片来源的出现而激增。

安全顾问尼克库布里洛维奇（nikcubrilovic）写道：“这似乎是为了永远不公开这些图片，但有人——可能是之前确定的发行商——认为赚钱的机会太好了，不能放弃，决定尝试**一些图片。”我的理论是，该团伙的其他成员看到这些泄密和要钱的情况，也决定试图套现，因为他们认为这些图像的价值很快就会接近零，从而导致那些能够接触到这些图像的人之间的竞争

“看来目的是永远不要公开这些图片。”

8月31日，据称是**名人**照的照片被贴到了4chan臭名昭著的董事会上，同时还有一份据称包括在泄密名单中的100多名名人的名单。受害者包括劳伦斯，玛丽E。温斯泰德，凯特厄普顿和麦凯拉马罗尼，谁是未成年时，据称的照片被拍摄。

这些图片似乎是几个月前收集的，在网上迅速传播开来。娱乐博客Perez Hilton在其网站上发布了劳伦斯的照片，随后删除了照片，并在一段情感视频中道歉。它们在Reddit上特别受欢迎，在Reddit上它们成为了一个快速增长的新subreddit的主题，称为r/thefapping。

没过多久，名人们就做出了回应。包括劳伦斯和温斯泰德在内的一些受害者承认这些照片的真实性。其他人，如格兰德和歌手兼词曲作者维多利亚正义说，声称显示他们的照片是假的。

9月1日，苹果修补了一个漏洞，允许攻击者使用免费黑客工具通过暴力猜出密码，该工具可能用于名人攻击，也可能未用于名人攻击。

9月2日，苹果公司证实，在黑客获取了一些名人的用户名、密码和安全问题的答案后，他们的iCloud账户遭到了泄露。苹果表示，iCloud本身并没有遭到大规模的破坏。与此同时，联邦调查局说，他们正在调查这些袭击事件。

同样是在9月2日，人们发现泄露的照片中有体操运动员麦凯拉·马罗尼和女演员丽兹·李的照片，这些照片是她们未成年时拍摄的，这就牵连到任何分享这些照片传播儿童色情的人。r/thefepping的版主们争先恐后地把这些照片从网站上拿出来，并开始警告用户，以防止subreddit被删除，所有参与的人都被逮捕。

谁参与了

收藏家：闯入名人账户、获取照片的人，以及**和编目照片的人。到目前为止他们还没有被确认。

AnonIB：这个图片板是第一个已知的公共论坛，收藏家们在这里讨论了大量名人照片的存在。

4chan：名人照片和名单最早是在这个匿名图片板上公开发布的。

r/thefapping：Reddit内部的一个论坛，成员们开始跟踪与泄漏有关的一切。在Reddit上可以比在4chan上更容易地对照片进行编目和搜索，这有助于解释为什么Fappening一夜之间成为增长最快的subreddit之一。

布莱恩·哈马德（brianhamade）：一个26岁的人，名叫BluntMastermind，在Reddit网站上，他被指控试图以每张100美元的比特币来换取劳伦斯的照片。他的身份被4chan的成员揭发，他们指认他是照片的来源。在接受英国《每日邮报》采访时，他否认自己与袭击事件有关，并声称自己只试图**一张假照片。

珍妮弗·劳伦斯：收藏家收藏的被盗照片中的王冠珠宝。劳伦斯勇敢地通过一位代表承认照片是真实的，但他保证会受到法律惩罚。自从《Celebgate》开播以来，她的名字就成为了许多头条新闻。她也是r/TheFapping进军慈善事业的灵感来源，在慈善事业中，成员们鼓励其他人向****基金会捐款，以纪念她以及Water.org和其他慈善机构。

苹果：最初，收藏者声称这些照片都来自iCloud的安全漏洞，苹果对此予以否认。但该公司表示，他们花了40个小时调查泄密事件，并承认有一些名人的个人账户被打入。

他们是怎么做到的

在苹果和联邦调查局结束调查之前，很难说袭击者究竟是如何获得真实照片的。然而，很明显，这些照片是由一群人收集的，他们成功地猜到了个别名人的密码和安全问题。

同样明显的是，致力于通过黑客手段获取私人照片和其他个人信息的庞大网络在网络上如雨后春笋般涌现，从名人和非名人那里收集数据。

致力于通过黑客手段获取私人照片和其他个人信息的庞大网络在网络上如雨后春笋般涌现

收藏者闯入目标**，检索图像、短信和其他数据，使用暴力密码猜测工具、社会工程和黑客工具，允许他们下载iPhone的完整备份，而不是iCloud.com上的有限数据。然后，他们在自己的网络中交易和销售这些图像，对它们进行汇总和编目。ICloud是一个很受欢迎的目标，因为iPhone非常受欢迎，它默认存储照片备份。

虽然这个故事看起来很疯狂，但事实上以前也发生过。“好莱坞黑客”克里斯托弗·钱尼（Christopher Chaney）闯入了包括斯嘉丽·约翰逊在内的50多位名人的电子邮件账户。他监控了他们的社交媒体账户，寻找他们密码的线索。一旦他接触到一颗恒星，他就会通过他们的联系寻找更多的目标。2012年，他被判处10年监禁。

为什么重要

这起事件涉及多个重要趋势：互联网安全、隐私权、互联网上对**日益恶劣的待遇、网络欺凌、性骚扰是否可以等等。

一些泄露照片中的元数据还包括位置数据，这对受害者来说是一种可怕的可能性。

《福布斯》杂志的克什米尔山（Kashmir Hill）曾撰文讲述了为什么你不能告诉人们不要***；Valleywag的Sam Biddle，他写了关于苹果如何加强安全措施的文章；还有T.C.Sottek，他在书中写道，在******介入之前，隐私只对一些人重要。

下一步是什么

苹果公司和联邦调查局正在追踪**这起袭击的收藏者，这关系到严重的监禁时间——特别是考虑到泄露的受害者中至少有两人在照片拍摄时还未成年。泄漏的规模和受害者的影响力表明，调查将是一个高度优先事项。袭击者可能永远逃脱，或者他们可能在六个月到几年内被绳之以法，以阻止这种类型的未来袭击。

这关系到严重的牢狱之灾

对受害者的同情之情溢于言表，象征着一种有趣的态度从“不发性短信”转变为“安全发性短信”或“密码是保护客户的一种非常糟糕的手段”。发性短信的频率已经是两年前的两倍，而且积极的性短信态度正在激增。即使像瑞奇·热尔韦这样的人继续羞辱性骚扰者，其他人也站起来为他们辩护(热尔韦删除了他那条令人不快的推特。）

这一事件也提醒任何使用智能**、社交网络、电子邮件和互联网的人——换言之，几乎所有人——更加重视安全问题。像Target和JP Morgan Chase这样的公司几乎每周都会爆出大量数据泄露的故事，但不知何故，这些故事并没有像《詹妮弗·劳伦斯**》那样刺穿公众的意识。