Apple、iCloudフィッシング攻撃を受け中国ユーザーに謝罪

アップルは、中国の一部ユーザーが攻撃者によって盗まれたことについて「深く謝罪」しているが、同時に、被害者がアップルがアカウントを盗難から守るために有効にしているセキュリティ対策を使用していれば、攻撃は防げたはずだと指摘した。

Appleは声明の中で、少数のユーザーアカウントが最近フィッシング攻撃の被害に遭ったことを明らかにした。「これらのフィッシング詐欺によりお客様にご不便をおかけしたことを深くお詫び申し上げます」とAppleは英語の声明で述べた。同時に、Appleは盗難事件発覚時に中国市場向けに提供したアドバイスを改めて強調し、2段階認証を導入していればこのような攻撃は未然に防げたはずだと述べた。

この攻撃は、iCloudアカウントにリンクされたAlipayアカウントを持つユーザーに影響を与えました。資金は、アプリストアでの不正な購入やサブスクリプションを通じて流出しました。被害を受けた顧客のソーシャルメディア投稿によると、通知が通常とは異なる時間に届き、一部のユーザーは数百ドルの損失を被ったとのことです。

アリババ傘下のアリペイとテンセント傘下のWeChat Payは、複数の顧客がApp Storeで不正購入の被害に遭ったことを確認した。アリペイはiPhoneユーザーに対し、今回の盗難について注意を促し、可能な限りアカウントのセキュリティを確保するようオンラインで警告を発した。

アリババの決済会社は、この詐欺行為についてアップルに「複数回」連絡を取り、不正行為の経緯を明らかにするよう要請したと主張している。アップルは当時、この問題を調査中であると発表していた。

アリペイの通知によると、影響を受ける顧客にはiPhoneを所有し、アカウントを他の決済システムに接続していたユーザーも含まれる。通知では、Appleが問題に対処するまで、顧客は「金銭的損失のリスクにさらされている」と警告し、パスワード入力なしでの取引で送金できる金額を引き下げることで損失を最小限に抑えられる可能性もあるとアドバイスしている。

ウォール・ストリート・ジャーナル紙が火曜日に報じたところによると、アップルは影響を受けたユーザー数や被害額について詳細を明らかにしていない。