Inti De Ceukelaire (Aalst, 14 mei1995[1]) is een Belgisch ethische hacker en internetondernemer. Hij werd bij het grote publiek bekend door het manipuleren van een Twitterbericht van de Amerikaanse president Donald Trump.[2][3]
De Ceukelaire was in 2016 te zien in het televisieprogramma 'Opgejaagd' op VIJF, waarin hij samen met de Nederlandse presentator Jan Kooijman cyberstalkers en catfish profielen ontmaskerde.[4]
Hij werkte tot 2018 als webredacteur bij Studio Brussel[5], waarna hij medevennoot werd van cybersecurity start-up Intigriti, een Europees platform voor ethische hackers.[6]
In augustus 2018 werd hij wereldkampioen hacken.[7] Vanaf 2021 tourt hij rond met de lezing 'Hackefietjes', waarin hij terug blikt op akkefietjes waarmee hij tijdens zijn zoektocht naar ethiek te maken kreeg.[8][9]
De Ceukelaire verwierf internationale bekendheid door verscheidene stunts en onderzoeken rond het thema cybersecurity en privacy.
2015 - "Ben jij een pornomens?": een website die aan de hand van een computer's cachegeheugen de zoekgeschiedenis kon achterhalen.[10][11]
2015 - "Belgbook": een website die het toe liet om als niet-geregistreerde Facebookgebruikers pagina's te bekijken.[12][13][14][15]
2016 - "Why you shouldn't share links on Facebook": een techniek om links uit privéberichten te achterhalen.[16][17]
2017 - Manipulatie Trump Tweet: door een verlopen domeinnaam op te kopen slaagde De Ceukelaire er in om een Aalsterse carnavalsvideo in een tweet van de Amerikaanse president Donald Trump te plaatsen.[18][19][20][21]
2017 - Via een functionaliteit binnen Facebook weet De Ceukelaire het privé mailadres Melania Trump te bemachtigen, waarop hij haar een ludieke e-mail stuurt.
2017 - De Ceukelaire publiceert een Facebook Scanner (later hernoemd naar StalkScan) die wijst op privacy problemen binnen Facebook's Graph Search. Via de tool slaagde hij er in om de uitkomst van de Vlaams-Nederlandse realityserie Temptation Island te voorspellen.[22] Door de aanhoudende druk en privacy incidenten beslist Facebook in 2019 uiteindelijk om Graph Search functionaliteit stop te zetten.[23][24]
2017 - De Ceukelaire kaart een probleem in Facebook's zoekfunctionaliteit aan waardoor telefoonnummers eenvoudig te achterhalen zijn via Facebook.[25][26][27] Het bedrijf reageert dat ze niet van plan zijn om dit op te lossen.[28]
2017 - De Ceukelaire ontdekt een kwetsbaarheid in helpdesk systemen die naar eigen zeggen honderden bedrijven treft en later de naam Ticket Trick meekrijgt.[29][30][31] Het bedrijf Portswigger roept de techniek later dat jaar uit tot 'top hacking technique' van 2017.[32]
2018 - De Ceukelaire wijst op een veiligheidsprobleem in Name Tests, een uitgever van persoonlijkheidsquizzen op sociale media. In een reactie rijkt Facebook een premie uit onder hun gegevensmisbruik programma.[33][34]
2018 - Publicatie vals nieuws op de website van het Vaticaan: via een aangepaste link laat De Ceukelaire Paus Franciscus Aalst schijnbaar uitroepen tot heilige stad.[35][36][37]
2019 - Met 'stap twee' lanceert De Ceukelaire een initiatief waarbij hij 2 euro doneert aan de stichting tegen kanker voor iedereen die tweestapsverificatie aanzet voor hun online accounts.[38][39]
2019 - De Ceukelaire stelt Facebook's zoekfunctie opnieuw in vraag, wanneer hij aantoont dat het zoekalgoritme seksistische kanten vertoont door foto's van vrouwen in bikini aan te bevelen.[40][41]
2021 - Nadat blijkt dat de telefoonnummers van 533 miljoen Facebook gebruikers online circuleren lanceert De Ceukelaire benikerbij.be waarbij Belgische gebruikers kunnen nagaan of hun telefoonnummer gelekt is.[42] Aan BBC News vertelde de Ceukelaire dat hij het probleem waardoor de telefoonnummers gelekt werden eerder al had gemeld aan Facebook, maar dat er toen geen gehoor aan werd gegeven.[43][44]
2022 - De Ceukelaire waarschuwt voor een privacy-lek in parkeerapplicaties, waardoor automobilisten te volgen zijn aan de hand van nummerplaatherkenning. In een onderzoek een onderzoek met 120 deelnemers wist De Ceukelaire 29% van de wagens te lokaliseren. Als reactie lanceert De Ceukelaire Not My Plate, een webapplicatie waarbij weggebruikers via een GDPR-verzoek aan parkeerapplicaties kunnen vragen hun nummerplaat niet langer doorzoekbaar te maken.[45][46][47]
