Een Amerikaanse jury heeft de 27-jarige Andrew Auernheimer schuldig bevonden wegens het vinden en misbruiken van een beveiligingslek in de website van telecomgigant AT&T. Auernheimer, bekend onder het alias Weev, is één van de oprichters van Goatse Security. De groep ontdekte een kwetsbaarheid op de website van AT&T waarbij het e-mailadres van AT&T-klanten automatisch werd ingevuld als die vanaf hun iPad de pagina bezochten.

De tablet was voorzien van een unieke code die in de URL verscheen als de AT&T site werd geladen. Auernheimer schreef samen met Daniel Spitler een script dat zich tegenover de servers van AT&T als iPad voordeed en zo de gegevens van 114.000 iPad-eigenaren verzamelde, waaronder militaire en overheidsfunctionarissen, topbestuurders en tal van bekendheden.

Schuldig
De gegevens werden vervolgens aan weblog Gawker overhandigd, die een deel in geanonimiseerde vorm publiceerde. Op Twitter laat Auernheimer weten dat hij er al vanuit ging schuldig te worden bevonden. Er is dan ook hoger beroep aangekondigd.

De hacker kan tot een gevangenisstraf van maximaal 10 jaar worden veroordeeld. "Dit vonnis krijg je als je een aanklager en een jury hebt die basale technologie niet begrijpen", valt een andere Twitteraar Auernheimer bij.