Apple Nieuws

Apple reageert op hackbedreigingen en zegt dat er geen iCloud- of Apple ID-inbreuken waren

Woensdag 22 maart 2017 21:57 PDT door Juli Clover

Als reactie op een losgeldbedreiging waarbij hackers beweren toegang te hebben tot meer dan 600 miljoen iCloud-accounts, vertelde Apple aan Fortuin er zijn geen inbreuken op zijn systemen geweest.





In plaats daarvan, als de hackers toegang hebben tot iCloud-accounts, suggereert Apple dat eerder gecompromitteerde services van derden de schuld hebben. Van een Apple-woordvoerder:

Er zijn geen inbreuken geweest op Apple's systemen, waaronder iCloud en Apple ID'', aldus de woordvoerder. 'De vermeende lijst met e-mailadressen en wachtwoorden lijkt te zijn verkregen van eerder gecompromitteerde diensten van derden.



De reactie van Apple volgt op een rapport van Moederbord dat suggereert dat een groep hackers, bekend als de 'Turkish Crime Family', beweerde toegang te hebben tot honderden miljoenen iCloud-accounts.

Twee-factor-authenticatie van Apple
De Turkse misdaadfamilie heeft gedreigd de iCloud-accounts opnieuw in te stellen en de Apple-apparaten van slachtoffers op afstand te wissen als Apple dat niet doet betaal $ 150.000 in Bitcoin of Ethereum uiterlijk op 7 april. Als Apple niet binnen drie dagen betaalt, is de groep van plan om het gevraagde bedrag te verhogen.

Oorspronkelijk werd aangenomen dat de groep toegang had tot 300 miljoen icloud.com-, me.com- en mac.com-e-mailadressen, maar dat aantal steeg later tot 627 miljoen omdat er nog meer hackers zouden zijn accountgegevens opgeven . De hackers zeggen dat ten minste 220 miljoen van de inloggegevens zijn geverifieerd om te werken en dat tweefactorauthenticatie niet is ingeschakeld.

Nu Apple een inbreuk ontkent, is de iCloud-accountinformatie waarschijnlijk verkregen uit grote hackincidenten die bedrijven als Yahoo hebben getroffen. iCloud-gebruikers die dezelfde gebruikersnaam en hetzelfde wachtwoord hebben als voor zowel een gehackte site als voor iCloud, moeten hun wachtwoord onmiddellijk wijzigen.

De Apple-woordvoerder vertelde ook: Fortuin het bedrijf houdt actief toezicht op het voorkomen van ongeoorloofde toegang tot gebruikersaccounts en werkt samen met wetshandhavers om de betrokken criminelen te identificeren, maar heeft niet uiteengezet welke specifieke stappen worden genomen om de situatie buiten de 'standaardprocedure' te volgen.

Apple raadt alle iCloud-gebruikers aan om sterke wachtwoorden te kiezen, verschillende wachtwoorden voor verschillende sites te gebruiken en tweefactorauthenticatie in te schakelen om hun accounts te beschermen.