Appleはオーストラリアの身代金要求計画でiCloudが侵害されていないと発表

オーストラリアのiCloudユーザーからアカウントが侵害され、デバイスが「身代金」目的で拘束されたという最初の報告を受けてから2日後、アップルは声明を発表し、同社のクラウドサービスは攻撃によって侵害されていないと述べた。

ZDnetの報道によると、Appleは水曜日に報道機関に短い声明を発表し、オーストラリアのiCloudユーザーが悪意のあるハッカーによって自分のiPhone、iPad、Macにアクセスできなくなったという最近の状況について懸念を表明した。この攻撃はその後、ニュージーランド、米国、カナダにも拡大している。

Appleの声明:

Appleはセキュリティを非常に重視しており、今回のインシデントでiCloudへの不正アクセスは発生していません。影響を受けたユーザーは、Apple IDのパスワードをできるだけ早く変更し、複数のサービスで同じユーザー名とパスワードを使い回さないようにしてください。さらにサポートが必要なユーザーは、AppleCareにお問い合わせいただくか、お近くのApple Storeにご来店ください。

オーストラリアの多くのMacおよびiOSデバイス所有者がこのハッキング被害に遭ったと報じられています。このハッキングでは、「iPhoneを探す」と「Macを探す」が悪用され、標的のデバイスがロックされ、「デバイスはOleg Plissによってハッキングされました」という身代金メッセージが送信されたようです。その後、ユーザーはデバイスのロック解除と引き換えに、PayPalアカウントに50ドルから100ドルを送金するよう指示されました。

ハッカー（あるいはハッカーたち）は、パスワードの使い回しによって影響を受けたiCloudアカウントにアクセスしたと推測されています。Appleのサポートコミュニティフォーラムの投稿で指摘されているように、以前にデバイスにパスコードを設定していたユーザーは、デバイスのロックを解除することができました。「iPhoneを探す」機能は、設計上、まだパスワードが設定されていないデバイスにのみパスワードを設定できます。

攻撃前にパスワードを設定していなかった人は、Apple に問題を持ち込むしかなかった。