Apple、iCloudフィッシング詐欺事件を受けて中国人ユーザーに謝罪

Appleは、中国の一部ユーザーが襲撃者によって窃盗されたことを「深く謝罪」しているが、同時に、被害者がAppleがそのような盗難からアカウントを保護できるセキュリティ対策を利用していれば攻撃は防げたであろうとも指摘した。

Appleは声明の中で、最近少数のユーザーアカウントがフィッシング攻撃によってアクセスされたと指摘した。 「この度のフィッシング詐欺によりお客様にご迷惑をおかけしたことを深くお詫び申し上げます。」 Appleは英語の声明でこう述べた。同時にアップルは、盗難事件が発覚した際に中国市場に対して行ったアドバイス、二要素認証があればこうした攻撃はまったく防げたであろう、と繰り返し述べた。

この攻撃は、iCloud アカウントにリンクされた Alipay アカウントを持つユーザーに影響を与えました。資金は不正なアプリストアの購入やサブスクリプションによって流出した。影響を受けた顧客からのソーシャルメディアへの投稿では、通知が一日のうち異常な時間に届き、一部のユーザーにとって数百ドル相当の損失が発生したことが指摘されている。

アリババが所有するアリペイそしてテンセントが所有するウィーチャットペイ多くの顧客が App Store での不正購入の対象となったことを確認しました。 Alipayは、iPhoneユーザーに盗難について警告し、可能な限りアカウントを保護するよう警告をオンラインに掲載した。

アリババの決済会社は、不正行為に関してアップルに「複数回」連絡し、不正行為がどのように行われているかを調査するよう同社に要求したと主張している。アップルがアドバイス当時この問題を調査しているとのことでした。

Alipayの通知では、影響を受ける顧客にはiPhoneを所有し、アカウントを他の決済システムに接続していた顧客も含まれると通知されている。通知では、Appleがこの問題に対処するまで顧客は「経済的損失のリスクにさらされる」と警告するとともに、パスワードの入力を要求せずに取引で送金できる金額を下げることで損失を最小限に抑えることができるともアドバイスしている。

によると、ウォール・ストリート・ジャーナル 火曜日に, Appleは、影響を受けたユーザーの数や、どれくらいの金額が取られたのかについて、詳細を明らかにしていない。