ハッカーが提供した iCloud 認証情報の少数のサンプルは有効だが、疑問も残る

私たちは水曜日、ハッカーが6億以上のiCloudアカウントにアクセスできると主張し、Appleが身代金の脅威の標的になったと 報じた 。 「トルコ犯罪家族」として知られるグループは、アップルが4月7日までにビットコインで15万ドルを支払わなければアカウントをリセットして消去すると発表した。

Appleはこの脅威に対し、自社のシステムへの侵害は一切なく、もしハッカーがiCloudアカウントにアクセスできたとしても、それはサードパーティのサービスが侵害されたことによるものに過ぎないと 述べた 。

ZDNetは 昨日、「検証」のためにハッカーグループから54個のアカウント認証情報を受け取ったと発表し、その後、Appleのオンラインパスワードリセット機能を使ったチェックに基づいて、すべてのアカウントが有効であると報告した。

このアカウントには、2011 年に遡る @icloud.com アドレスに加え、2000 年以降のレガシー @me.com および @mac.com ドメインも含まれています。資格情報のリストには、電子メール アドレスとプレーンテキストのパスワードが で区切られて含まれていると言われています。コロン。データ侵害の専門家であり通知サイト Have I Been Pwned のオーナーである Troy Hunt 氏によると、これはデータがさまざまなソースから収集された可能性があることを示唆しています。

ZDNetは iMessage経由で各アカウント所有者に連絡し、パスワードを確認したところ、多くのアカウントがAppleのメッセージングプラットフォームに登録されていないことが判明した。ただし、連絡できた人のうち、英国に拠点を置く 10 人はパスワードが正確であることを確認し、その結果パスワードを変更しました。

データの元のソースについて質問されたハッカーらは、その方法や理由については説明せずに、データが「グループで扱われた」と主張した。ハッカーらは米国に拠点を置くアカウントのサンプルの引き渡しも拒否した。

アカウントが侵害された人は全員、これまで iCloud パスワードを変更したことがないと述べました。ある関係者は、 ZDNet に確認したパスワードは約 2 年前の時点ではもう使用されていないと述べており、このことから、1 件または複数の侵害があった可能性は 2011 年から 2015 年の間に絞り込まれます。

ほとんどの人は、iCloud の電子メール アドレスとパスワードを Facebook や Twitter などの他のサイトで使用したことを確認しました。しかし、3 人は、自分の iCloud メール アドレスとパスワードは iCloud に固有のものであり、他のサイトでは使用されていないと述べました。また、過去 1 日以内に誰かが iCloud パスワードをリセットしようとしたと 2 人が主張しました。

提供されたサンプルがハッカーらが保有していると主張する広範囲の資格情報を代表するものかどうかは不明だが、 ZDNetは グループとのやり取りから、メンバーは「世間知らずで経験が浅く」、主に知名度を求めているのではないかと推測している。

Apple が侵害を否定していることを考えると、アカウント情報は Yahoo に降りかかったような大規模なハッキング事件から入手された可能性があります。ハッキングされたサイトと iCloud の両方で使用されたのと同じユーザー名とパスワードを持つ iCloud ユーザーは 、直ちにパスワードを変更する 必要があります。

ハッキングの主張を懸念している人は、パスワードを変更し、Apple ID の資格情報を保護するために 2 要素認証 の使用を検討する必要があります。 Appleは「ユーザーアカウントへの不正アクセスを防ぐために積極的に監視しており、関与した犯罪者の特定に法執行機関と協力している」と述べた。