Apple responde à ameaça de resgate iCloud, Apple ID e outros sistemas não foram violados


Ontem, um grupo de hackers conhecido como "Família Turca do Crime" disse ao Motherboard que havia obtido acesso a centenas de milhões de contas de iCloud e Apple ID. Eles ameaçaram redefinir senhas e limpar remotamente os dispositivos da Apple de todos os seus dados, incluindo fotos, vídeos e mensagens, a menos que a empresa pague um resgate de US $ 75.000 nas criptomoedas Bitcoin / Ethereum ou US $ 100.000 no iTunes Gift Cards, até 7 de abril. Hoje, a Apple negou as alegações de hackers, dizendo à Forbes que o iCloud, a Apple ID e outros sistemas não foram invadidos diretamente.

"Não houve nenhuma violação em nenhum dos sistemas da Apple, incluindo o iCloud e o ID da Apple", disse um porta-voz da Apple à publicação. Como se vê, a "Família Turca de Crime" provavelmente obteve um cache de contas de e-mail e senhas roubadas.

"A suposta lista de endereços de e-mail e senhas parece ter sido obtida de serviços de terceiros comprometidos anteriormente", comentou a Apple. Uma pessoa familiarizada com o conteúdo do suposto conjunto de dados disse à Forbes que muitas das contas de e-mail e senhas correspondentes aos dados vazaram em uma violação anterior no LinkedIn..

O LinkedIn invadiu senhas expostas de mais de cem milhões de usuários. Centenas de milhões de senhas pertencentes às contas do Yahoo e Dropbox também foram vazadas.

Inscreva-se no iDownloadBlog no YouTube

"Turkish Crime Family" originalmente disse que possuía 300 milhões de contas do iCloud por resgate, mas logo depois se corrigiu e disse que possuía credenciais de login para até 559 milhões de contas de e-mail e iCloud da Apple.

"Eu só quero meu dinheiro e pensei que seria um relatório interessante de que muitos clientes da Apple estariam interessados ​​em ler e ouvir", disse um membro não identificado do grupo de hackers ao Motherboard.

"Não é incomum que hackers usem jornalistas como megafones para chamar a atenção para suas reivindicações, mesmo quando suas ameaças estão vazias", alertou a Forbes.

As advertências usuais se aplicam: não use a mesma senha nos serviços online, altere suas senhas regularmente e use gerenciadores de senhas para proteger todas as suas senhas. Se você tiver a mesma senha para seu ID Apple e LinkedIn, poderá estar em perigo, pois os hackers tentariam reutilizar sua senha comprometida do LinkedIn para invadir seu ID Apple..

Certifique-se de usar a autenticação de dois fatores da Apple como uma camada adicional de segurança para sua conta Apple ID / iCloud.

A Apple disse à Forbes que está "monitorando ativamente" para impedir o acesso não autorizado a contas de usuários. Tais medidas são "procedimentos padrão", acrescentou a empresa.

"Estamos trabalhando com a polícia para identificar os criminosos envolvidos", disse a empresa de Cupertino. "Para se proteger contra esse tipo de ataque, sempre recomendamos que os usuários usem senhas fortes, não usem as mesmas senhas nos sites e ative a autenticação de dois fatores".

Fonte: Forbes