Maia arson crimew

Maia arson crimew

Biografia
Naixement	7 agost 1999 (25 anys) Lucerna (Suïssa)
Residència	Lucerna
Ideologia	Anarquisme
Activitat
Ocupació	desenvolupador de programari, hacker, hacktivista, discjòquei
Membre de	Young Socialists Switzerland ^(en)
Cronologia
19 gener 2023	filtració d'informació
Lloc web	maia.crimew.gay

maia arson crimew^[a] (abans coneguda en línia com a Tillie Kottmann, i també coneguda com a deletescape i antiproprietary; va néixer el 7 d'agost de 1999) és una desenvolupadora i pirata informàtica suïssa. crimew va treballar en l'ambit de tecnologia de la informació quan era adolescent, convertint-se en la desenvolupadora fundadora de Lawnchair Launcher, un popular llançador d'aplicacions per a Android.^[4][5] És més coneguda per filtrar públicament el codi font i altres dades d'empreses com Intel i Nissan, i per el descobriment d'una còpia del 2019 de la llista No Fly List del govern dels Estats Units dins d'un servidor CommuteAir gràcies a una vulnerabilitat. crimew també va formar part d'un grup que va piratejar l'empresa Verkada el març de 2021 i va accedir a més de 150.000 càmeres. crimew ha citat l'anarquisme, l'anticapitalisme i la seva oposició al concepte de propietat intel·lectual com a motius que l'han portat a acomplir les seves activitats envers la pirateria.

En el març de 2021, un jurat dels Estats Units va acusar a crimew de càrrecs penals relacionats amb la seva suposada activitat de pirateria entre els anys 2019 i 2021. Els càrrecs no guardaven cap relació amb el pirateig que va ajudar a realitzar contra Verkada. La policia suïssa va assaltar casa seva i casa dels seus pares a petició de les autoritats Estatunidenques, i l'assalt va resultar en la confiscació de tots els seus dispositius electrònics. A arrel d'aquest afer, es va crear l'etiqueta "#freetillie", utilitzada en línia per expressar el suport a la hacker i el rebuig a l'atac. La revista suïssa Republik va comparar la seva figura amb les de Jeremy Hammond i Aaron Swartz.

Filtracions de dades i codi font

El juliol de l'any 2020, crimew va publicar el codi font de desenes d'empreses a un repositori de GitLab.^[6] El portal en línia Bleeping Computer li va atribuir l'origen de la Nintendo Gigaleak, una serie de filtracions de dades de l'empresa nipona Nintendo, però més tard la mateixa crimew va declarar a Tom's Guide que les dades de Nintendo no estaven incloses a la filtració de juliol, i que mai havia publicat el codi de Nintendo a GitLab perquè l'empresa era "coneguda per la seva acció ràpida contra la filtració de dades".^[7] El 6 d'agost de 2020, crimew va penjar més de 20 gigabytes de dades i codi font propietat de l'empresa Intel al portal web Mega.^[8] Va obtenir aquestes dades gràcies a un altre pirata informàtic que va afirmar haver realitzat una violació de dades a Intel als volts del maig de 2020^[9] i ho va descriure com a la primera entrega de la qual serien una sèrie de més filtracions relacionades amb Intel.^[8][10] El gener de 2021, crimew va estar involucrada en una filtració de codi font de l'empresa automobilística Nissan, afirmant que va poder adquirir el codi filtrat després d'aprendre, gràcies a una font anònima, sobre un servidor al servei Bitbucket^[11] que tenia una falla de seguretat a l'estar configurat amb el nom d'usuari i la contrasenya per defecte.^[12][13]

crimew va exposar el març del 2021 que la majoria de les seves infraccions no requerien gaire habilitat tècnica per poder-se fer.^[14] A més de filtrar dades ella mateixa, va mantenir un canal de Telegram amb el nom "ExConfidential",^[15] que utilitzava per compartir detalls sobre filtracions que havien realitzat altres persones.^[6][10] El març de 2021, el portal Distributed Denial of Secrets va compartir un arxiu torrent amb les dades compartides al canal, després de l'assalt a casa seva per part de la policia el març de 2021.^[16]

El juliol de 2022, crimew va descobrir i informar d'una vulnerabilitat dins l'aplicació orientada a la salut mental Feelyou, vulnerabilitat que exposava les adreces de correu dels seus prop de 80.000 usuaris i va permetre a qualsevol connectar publicacions suposadament anònimes dins de l'app a les adreces de correu electrònic dels usuaris que les havien publicat.^[17]

Hack a Verkada

El 8 de març de 2021, un grup de pirates informàtics que incloïa a crimew i es feien dir "APT - 69420 Arson Cats"^[18][19] va obtenir drets de "superadministrador" a la xarxa de Verkada, una empresa de càmeres de seguretat amb tecnologia basada en núvol,^[20] utilitzant unes credencials que van trobar a la internet pública.^[21] El grup va aconseguir tenir accés a la xarxa durant un seguit de 36 hores.^[20] Van recopilar uns 5 gigabytes de dades, que incloïen imatges en directe de càmeres de seguretat i enregistraments de més de 150.000 càmeres en llocs com l'interior d'una fàbrica de Tesla, una presó a Alabama, un hospital de Halifax Health i cases residencials.^[22] El grup també va poder tenir accés a una de les llistes de clients de Verkada i a la informació financera privada de l'empresa,^[21] així com l'accés de superusuari a les xarxes corporatives de Cloudflare i Okta a través de les seves càmeres Verkada.^[23]

crimew va actuar com a portaveu del grup de pirates informàtics.^[24] Seguidament, el seu compte de Twitter va ser suspès per infracció de les condicions del servei de la xarxa social després que l'utilitzes per compartir diverses captures de pantalla de càmeres de seguretat en directe.^[25] Durant el pirateig, crimew va tuitar "I si acabéssim absolutament amb el capitalisme de vigilància en dos dies?"^[25] Va contactar amb un periodista del mitjà Bloomberg poc després de la bretxa de dades, i aquest va contactar amb Verkada, que gràcies a la informació proporcionada pel periodista, va eliminar l'accés dels pirates informàtics a la xarxa.^[26][27][28] crimew va dir a Bloomberg que el pirateig estava exposant "com tan àmpliament estem sent vigilats i com es posa poca cura en assegurar les plataformes que ho fan, sense buscar res més que beneficis". Un conegut seu va dir que opinava que ella hauria dut a terme el pirateig per diversió, independentment de les seves opinions polítiques.^[29]

Hackeig de les llistes de No Fly i Selectee

El 19 de gener de 2023, crimew va informar que havia tingut accés a les versions de 2019 de la No Fly List del govern dels Estats Units, una llista d'ús de les agències governamentals i les companyies aèries per decidir qui no pot embarcar a vols, amb 1,56 milions d'entrades i la llista Selectee, que indica a qui fer registres als aeroports dels estats units, amb 250.000 entrades, publicades per CommuteAir en un servidor de núvol d'Amazon Web Services no segur.^{[30][31][32][33]} crimew va assenyalar que "és una bogeria, per a mi, com de gran es la base de dades de detecció de terrorisme i, tanmateix, com hi ha tendències molt clares cap a noms que sonen gairebé exclusivament àrabs i russos al llarg del milió d'entrades";^[34] més d'un 10% de les entrades de la llista contenien "MUHAMMED" en els camps del nom o del cognom.^[33]

Acusació

Imatge que mostra la confiscació del domini git.rip per part de l'FBI

El març de 2021, un jurat del Tribunal de Districte dels Estats Units per al Districte Occidental de Washington la va acusar per càrrecs relacionats amb diversos piratejos que suposadament s'havien dut a terme entre els anys 2019 i 2021. L'acusació de dotze pàgines^[24] al·legava que crimew havia piratejat desenes d'entitats,^[35] havia publicat informació i codi propietari de més de 100 entitats, incloses agències governamentals,^[36] i que havia venut marxandatge relacionades amb la pirateria, com ara samarretes.^[37] La va acusar de frau i abús informàtic, frau electrònic i robatori d'identitat. L'acusació, i la incursió de la policia suïssa en la qual es van confiscar dispositius electrònics de crimew a petició de les autoritats dels Estats Units, es va produir poc després que ella afirmés haver estat involucrada en el pirateig de Verkada, però no se li afegien càrrecs relacionats amb aquest pirateig.^[26][38][39] Set policies van registrar casa seva durant la batuda, mentre que quinze van registrar la casa dels seus pares.^[27] El lloc web git.rip, a través del qual crimew i altres compartien presumptament dades obtingudes per pirateria, va ser confiscat per l'⁣FBI.^[40]

El 19 de març de 2021, crimew estava representada per l'advocat Marcel Bosonnet a Suïssa.^[35][41] L'abril de 2021 es va crear una campanya de micromecenatge per recaptar diners per tal que pogués contractar un advocat als Estats Units.^[42]

Resposta pública

La gent va utilitzar l'⁣etiqueta "#freetillie" per expressar el seu suport a crimew després del registre a casa seva.^[29][43] La investigadora especialitzada en pirates informàtics, Gabriella Coleman, va dir que esperava que crimew obtingués més suport dins la comunitat de pirates informàtics com a resultat de l'acusació, afirmant que el govern dels Estats Units ha estat massa agressiu en perseguir els pirates informàtics que persegueixen ideals d'esquerra i antiautoritaris i que "la comunitat hacker té això present".^[37] Un article de Republik va descriure crimew "en línia amb pirates informàtics com Jeremy Hammond o Aaron Swartz⁣".^[27] Hernâni Marques, membre de la junta del departament suís del Chaos Computer Club, va demanar "solidaritat" amb crimew.^[44] Els fiscals de Seattle van denunciar aquest suport, amb Tessa M. Gorman afirmant que "envoltar-se amb un motiu suposadament altruista no elimina la pudor criminal d'aquesta intrusió, robatori i frau".^[37]

Tot i que els mitjans de fora de Suïssa van elogiar a crimew per revelar una seguretat defectuosa als sistemes de vigilància centralitzada als Estats Units, null41 va informar que els mitjans suïssos es van centrar en gran manera en crimew, especialment en la seva identitat i aparença de gènere.^[45]

Possibilitat d'extradició o judici a Suïssa

Després de l'acusació, un portaveu del Departament de Justícia dels Estats Units va dir a Blick que els procediments s'havien suspès, explicant que els Estats Units no continuarien amb el cas, tret que crimew estigués present als EUA i defensat per un advocat.^[24] crimew ha expressat amb confiança que no serà extradida als Estats Units. L'advocat suís Roman Kost va afirmar que la llei d'extradició suïssa no permet l'extradició de ciutadans sense el seu consentiment, però que els pirates informàtics suïssos "poden ser jutjats a Suïssa si hi ha prou sospita i proves, i si són declarats culpables, poden ser castigats".^[37] El Departament Federal de Justícia i Policia de Suïssa va confirmar al mitjà zentralplus que no extradeix els ciutadans suïssos contra la seva voluntat.^[46] El diari suís Le Temps va informar que crimew no seria extradida i que seria jutjada a Suïssa.^[47]

El mijà 20 Minuten va publicar que si crimew era jutjada a Suïssa, s'enfrontaria a una condemna màxima de quatre anys i mig de presó.^[44] Hernâni Marques va declarar que "gran part del que [ella] havia fet no podia ser punible a Suïssa", va assenyalar que gran part de les dades que es van filtrar ja estaven disponibles públicament a Internet i va argumentar que el pirateig de Verkada era "legítim i útil per a la societat" perquè exposava un problema de privadesa.^[27] El març de 2021, Blick va informar que una possible ordre d'arrest de delinqüència emesa pels Estats Units probablement seria executada per tots els països que comparteixen frontera amb Suïssa.^[24] El setembre de 2021, crimew va dir a null41 que estava segura que mai més no podria viatjar a determinats països i que, fins i tot si pogués viatjar en el futur, seria arriscat per la possibilitat d'extradició des d'altres països. Va assenyalar que, a diferència de Julian Assange, no confiava en la bona voluntat d'un país, perquè la constitució suïssa prohibeix la seva extradició.^[45] L'octubre de 2021, Zeit Magazin va informar que, tot i que la Interpol no publicita la majoria de les seves investigacions, era probable que s'hagués emès una ordre de detenció internacional contra crimew, cosa que podria impedir-la sortir de Suïssa.^[48]

Vida personal

crimew va néixer el dia 7 d'agost de l'any 1999^[49] i viu al districte de Bruch de Lucerna, ubicat a la regió de parla alemanya de Suïssa.^[50] A l'edat adolescent va dedicarse professionalment en tecnologies de la informació.^[29] Va ser la desenvolupadora fundadora del popular llançador d'Android "Lawchair", que ha estat mantingut per un equip de desenvolupament diferent a partir del febrer de 2021.^[4][5] crimew s'identifica com una persona no-binària^[42] i utilitza el pronom femení she i el neutre it. També ha estat coneguda al món en línia amb els noms "deletescape" i tillie crimew. El 2022 crimew va canviar legalment el seu nom a maia arson.

crimew forma part de l'agrupació de Joves Socialistes de Suïssa,^[50] i va ser candidata a l'Ajuntament de Lucerna a les eleccions de 2020.^[29] Una publicació a Facebook de l'escissió de Lucerna dels Joves Socialistes va utilitzar l'⁣eslògan Kapitalismus zerstört jegliche Kreativität oder Innovation! ("El capitalisme destrueix tota creativitat o innovació!") per tal promocionar la seva campanya política.^[43] Ha citat la curiositat,^[29] l'anticapitalisme, l'anarquisme i l'oposició al concepte de propietat intel·lectual com a principals motius per fer les activitats de pirateria,^[51][52] afirmant que "preocupar-se, literalment, de res més que del benefici, definitivament no resulta en seguretat".^[14] A més, ha afirmat que creu que el codi font i la documentació de tot el programari haurien de ser públics, i que es considera una hacktivista.^[45] Ser queer i experimentar discriminació va contribuir al desenvolupament de les seves pròpies postures polítiques.^[53] A la seva biografia de Twitter, crimew es descriu com una "hacktivista/investigadora de seguretat acusada, artista, gatet anarquista trans lesbiana poliamorosa no binària malalta mental".^[54]

Notes

1. "crimew" (/ˈkraɪˌmjuː/) es un portmanteau de la paraula anglesa per crim, "crime" i "mew", fent referència a l'onomatopeia d'un gat.^[1] crimew stilitza el seu nom en minuscules^[2] i usa els pronoms it/its i she/her.^[3] Aquest article usa els pronoms femenins per coherència interna.

Referències

1. maia arson crimew [@_nyancrimew]. «for the record, crimew is a portmanteau of crime and mew (as in meow) and is pronounced like cri-mew», 21-01-2023. Arxivat de l'original el January 21, 2023.
2. maia arson crimew [@cybertillie]. «some info about my name ("maia arson crimew") and how to stylize it: my name is correctly spelled in all lowercase and i prefer it if people use it like that. i dont *mind* it being capitalized, but all lowercase is more correct :)», 02-01-2022. Arxivat de l'original el 2022-01-02.
3. crimew, maia arson. «maia :3». Arxivat de l'original el 30 abril, 2022. [Consulta: 23 maig 2022].
4. Wilde, Damien. «Development on Lawnchair Launcher resumes after break» (en anglès americà). 9to5Google, 22-02-2021. Arxivat de l'original el 23 maig 2021. [Consulta: 23 maig 2021].
5. Davenport, Corbin. «Lawnchair Launcher resumes development after year-long hiatus» (en anglès americà). Android Police, 21-02-2021. Arxivat de l'original el 23 maig 2021. [Consulta: 23 maig 2021].
6. Ilascu, Ionut. «Source code from dozens of companies leaked online» (en anglès americà). Bleeping Computer, 27-07-2020. Arxivat de l'original el 19 març 2021. [Consulta: 20 març 2021].
7. Fearn, Nicholas. «Disney, Microsoft, Nintendo and 50 more hit by massive source code leak [updated]» (en anglès). Tom's Guide, 28-07-2020. Arxivat de l'original el 28 juliol 2020. [Consulta: 26 maig 2021].
8. Goodin, Dan. «More than 20GB of Intel source code and proprietary data dumped online» (en anglès americà). Ars Technica, 06-08-2020. Arxivat de l'original el 18 març 2021. [Consulta: 20 març 2021].
9. Moon, M. «20GB of Intel internal documents were leaked online» (en anglès americà). Engadget, 07-08-2020. Arxivat de l'original el 1 març 2021. [Consulta: 20 març 2021].
10. Cimpanu, Catalin. «Intel investigating breach after 20GB of internal documents leak online» (en anglès). ZDNet, 06-08-2020. Arxivat de l'original el 19 març 2021. [Consulta: 20 març 2021].
11. Orzel, Eran. «Lessons in Securing Development Environments» (en anglès americà). Security Boulevard, 12-05-2021. Arxivat de l'original el 12 maig 2021. [Consulta: 12 maig 2021].
12. Cimpanu, Catalin. «Nissan source code leaked online after Git repo misconfiguration» (en anglès). ZDNet, 06-01-2021. Arxivat de l'original el 19 març 2021. [Consulta: 21 març 2021].
13. Starks, Tim. «Nissan investigated source code exposure, says it plugged leak» (en anglès). CyberScoop, 06-01-2021. Arxivat de l'original el 21 març 2021. [Consulta: 21 març 2021].
14. Brewster, Thomas. «Swiss Verkada Camera Hacker Says Attacks Were "Easy, Fun Anarchism"—U.S. Files Charges Over Data Theft» (en anglès). Forbes. Arxivat de l'original el 20 març 2021. [Consulta: 20 març 2021].
15. «Indictment No. CR21-048 RAJ». Justice.gov, 18-03-2021. Arxivat de l'original el 28 abril 2021. [Consulta: 27 maig 2021].
16. Horne, Lorax B. «Release: Tillie Kottmann (20 GB)». Distributed Email of Secrets, 15-03-2021. Arxivat de l'original el 18 maig 2021. [Consulta: 27 maig 2021].
17. Thalen, Mikael. «Anonymous mental health app Feelyou accidentally exposed 70,000 personal emails» (en anglès americà). The Daily Dot, 18-07-2022. Arxivat de l'original el 20 juliol 2022. [Consulta: 20 juliol 2022].
18. «Security camera hack exposes hospitals, workplaces, schools». , 10-03-2021 [Consulta: 19 març 2021].
19. «Massive camera hack exposes the growing reach and intimacy of American surveillance». , 10-03-2021 [Consulta: 24 abril 2021].
20. «Hack of video security company Verkada exposes footage from 150,000 connected cameras» (en anglès americà). CBS News. Arxivat de l'original el 20 març 2021. [Consulta: 21 març 2021].
21. Gartenberg, Chaim. «Security startup Verkada hack exposes 150,000 security cameras in Tesla factories, jails, and more» (en anglès). The Verge, 09-03-2021. Arxivat de l'original el 19 març 2021. [Consulta: 19 març 2021].
22. Goodin, Dan. «Hackers access security cameras inside Cloudflare, jails, and hospitals» (en anglès americà). Ars Technica, 10-03-2021. Arxivat de l'original el 18 març 2021. [Consulta: 19 març 2021].
23. Graham-Cumming, John. «About the March 8 & 9, 2021 Verkada camera hack» (en anglès). The Cloudflare Blog. Cloudflare, 10-03-2021. Arxivat de l'original el 10 març 2021. [Consulta: 22 març 2021].
24. Michel, Beat. «Schweizer Hackerin Tillie Kottmann (21) von US-Justiz angeklagt» (en alemany estàndard suís). Blick, 19-03-2021. Arxivat de l'original el 28 octubre 2021. [Consulta: 28 octubre 2021].
25. Murdock, Jason. «Twitter suspends Verkada hacker Tillie Kottman's account after Tesla security footage leak» (en anglès). Newsweek, 10-03-2021. Arxivat de l'original el 21 març 2021. [Consulta: 21 març 2021].
26. Turton, William «Swiss Police Raid Apartment of Verkada Hacker, Seize Devices» (en anglès). , 12-03-2021 [Consulta: 19 març 2021].
27. Ryser, Daniel (en alemany) Republik, 21-04-2021 [Consulta: 24 abril 2021].
28. «Firmen weltweit betroffen – Hacker zapfen 150'000 Kameras an – Opfer wurden Tesla, Spitäler und ein Gefängnis» (en alemany estàndard suís). Tages-Anzeiger, 10-03-2021. Arxivat de l'original el 26 maig 2021. [Consulta: 26 maig 2021].
29. Berger, Lena. «So tickt die Hackerin aus Luzern, die das FBI mit ihrem Angriff auf Trab hält» (en alemany estàndard suís). de, 16-03-2021. Arxivat de l'original el 25 maig 2021. [Consulta: 25 maig 2021].
30. Arson crimew, Maia. «how to completely own an airline in 3 easy steps» (en anglès). maia :3. maia arson crimew, 19-01-2023. Arxivat de l'original el 21 gener 2023. [Consulta: 21 gener 2023].
31. Simple Flying, 20-01-2023 [Consulta: 21 gener 2023].
32. Gizmodo, 20-01-2023 [Consulta: 21 gener 2023].
33. «The #NoFly list is a #MuslimBan list». PapersPlease.org. The Identity Project. Arxivat de l'original el 21 gener 2023. [Consulta: 20 gener 2023].
34. Thalen, Mikael. «EXCLUSIVE: U.S. airline accidentally exposes 'No Fly List' on unsecured server» (en anglès). The Daily Dot. maia arson crimew, 19-01-2023. [Consulta: 31 gener 2023].
35. (en anglès) , 19-03-2021 [Consulta: 20 març 2021].
36. , 19-03-2021 [Consulta: 20 març 2021].
37. (en anglès) , 19-03-2021 [Consulta: 19 abril 2021].
38. Miller, Maggie. «Justice Department indicts hacker connected to massive surveillance camera breach» (en anglès). TheHill, 19-03-2021. Arxivat de l'original el 19 març 2021. [Consulta: 20 març 2021].
39. Hollister, Sean. «A hacker who exposed Verkada's surveillance camera snafu has been raided» (en anglès). The Verge, 12-03-2021. Arxivat de l'original el 19 març 2021. [Consulta: 19 març 2021].
40. «USA klagen Schweizer Hackerin an» (en alemany). Der Spiegel, 19-03-2021. Arxivat de l'original el 23 abril 2021. [Consulta: 27 abril 2021].
41. Cameron, Dell. «U.S. Indicts 21-Year-Old Accused of Leaking Stolen Data of Disney, Nintendo, and More» (en anglès americà). Gizmodo, 19-03-2021. Arxivat de l'original el 19 març 2021. [Consulta: 20 març 2021].
42. «Unterstützer sammeln Geld für Luzerner Hackerin» (en alemany estàndard suís). de, 03-04-2021. Arxivat de l'original el 24 abril 2021. [Consulta: 24 abril 2021].
43. «Verkada-Hack: Polizei durchsucht Wohnung von Tillie Kottmann in Luzern» (en alemany estàndard suís). Blick, 19-03-2021. Arxivat de l'original el 25 maig 2021. [Consulta: 25 maig 2021].
44. Rosser, Angela. «Luzerner Hackerin Tillie Kottmann wird von den USA angeklagt» (en alemany). 20 Minuten, 21-04-2021. Arxivat de l'original el 27 abril 2021. [Consulta: 27 abril 2021].
45. Schulthess, Anja Nora. «Die Luzerner Hackerin Tillie Kottmann im Interview» (en alemany). 041 - Das Kulturmagazin, 06-09-2021. Arxivat de l'original el 5 octubre 2021. [Consulta: 5 octubre 2021].
46. Berger, Lena. «Luzerner Hackerin wird in Amerika angeklagt» (en alemany estàndard suís). de, 19-03-2021. Arxivat de l'original el 25 maig 2021. [Consulta: 25 maig 2021].
47. (en francès suís) , 19-03-2021 [Consulta: 26 maig 2021].
48. Rusch, Marlon. «Hackerin Tillie Kottmann: Tillie gegen die Vereinigten Staaten» (en alemany estàndard suís). Zeit Magazin, 20-10-2021. Arxivat de l'original el 28 octubre 2021. [Consulta: 28 octubre 2021].
49. crimew, tillie. «@[e-mail]» (en anglès). notbird.site, 20-03-2021. Arxivat de l'original el 24 març 2021. [Consulta: 20 març 2021].
50. «So begründet die Luzerner Hackerin ihre Angriffe auf US-Firmen» (en alemany estàndard suís). de, 21-04-2021. Arxivat de l'original el 25 maig 2021. [Consulta: 25 maig 2021].
51. Vincent, James. «'Anti-capitalist' Verkada hacker charged by US government with attacks on dozens of companies». The Verge, 19-03-2021. Arxivat de l'original el 19 març 2021. [Consulta: 19 març 2021].
52. «New wave of 'hacktivism' adds twist to cybersecurity woes» (en anglès). , 26-03-2021 [Consulta: 27 març 2021].
53. Fabian, Vogt. «USA wollen sie dingfest machen: Jetzt redet die meistgesuchte Hackerin der Schweiz» (en alemany estàndard suís). Blick, 21-04-2021. Arxivat de l'original el 25 maig 2021. [Consulta: 25 maig 2021].
54. «maia arson crimew @_nyancrimew» (en anglès). Twitter. Arxivat de l'original el 10 juny 2022. [Consulta: 23 gener 2023].