駭客握有 6 億組 iCloud 帳密,並勒索蘋果 46 億元贖金,蘋果已發表回應


日前有一群來自土耳其的駭客組織 Turkish Crime Family 指出,手中已經握有六億組的 iCloud 帳密,包括 iCloud.com、me.com、mac.com 等等,並以此要脅蘋果付出 15 萬比特幣(約 49.5 億台幣)的贖金。否則,將會清除這數百萬台蘋果裝置的資料。

由於蘋果的 iCloud 服務允許用戶使用「Find my iPhone」遠端清除手機資料,這功能設計的本意是當 iPhone 失竊時,為了避免資料外洩,用戶可以上網並把手機資料清空。(詳情請見:Find my iPhone 全攻略教學)但駭客若真握有這些 iCloud 帳號密碼,把用戶的資料從遠端清除,的確是有可能實現的。

 

Turkish Crime Family 也指出,原先他們僅握有約 5 億組 Email 帳號,但由於威脅蘋果的舉動獲得其他駭客組織的支持,現在總數已經超過六億。由於蘋果在一開始沒有理會他們的要求,因此贖金從 7.5 萬比特幣提高到 15 萬,翻了一倍,並表示如果蘋果持續無視他們的要求,贖金還會不斷提高。另外在這六億組帳號密碼中,已經有兩億組確認是可以登入的,原因就是他們都沒有開啟兩階段驗證功能。

這些駭客是怎麼辦到的?

根據蘋果的回應指出,iCloud 並沒有發現遭到入侵或是洩漏密碼的情形。因此推斷駭客是透過詐騙郵件,或是先前的第三方帳號密碼外洩事件(如 Yahoo 先前的帳號密碼外洩事件),藉此來取得 iCloud 的帳號密碼。如果有用戶貪圖方便,將自己的 iCloud 帳號密碼設定與 Yahoo 的一致(舉例),就有可能造成 iCloud 帳密外流。

但蘋果已有兩階段驗證功能可以保障使用者的安全,因此強烈建議大家開啟兩階段驗證,教學請參考這篇文章

 

 

駭客已經握有帳密數年,直到近期才動手

根據駭客們表示,他們已經握有這些登入權限數年之久,但只所以選擇在最近才動手,有兩個主要原因。一是自從蘋果推出兩階段驗證(設定教學請見此),這些 iCloud 的帳號密碼在黑市的價格也一落千丈。再來,是為了聲援日前被逮捕的兩名駭客,這兩名駭客從 Yahoo 竊取了五億組帳號密碼。

 

最後期限:4月7日

Turkish Crime Family 表示,如果蘋果持續不給予回應,他們會從 4 月 7 日開始清除這些帳號所有人的資料。