Apple dément tout piratage de ses serveurs iCloud et Apple ID

Florian Innocente |

Apple a démenti avoir été la victime d'un piratage de ses services, avec à la clef le possible vol d'un nombre important d'identifiants iCloud. Hier, un groupe de pirates avait déclaré être en possession de plusieurs centaines de millions de comptes (le chiffre oscillait entre 300 et 599 millions dans la correspondance avec Apple qu'ils avaient partagée). Il menaçait d'en effacer les contenus si Apple ne versait pas une rançon de 75 000 $ en bitcoin ou en Ethereum (une autre monnaie cryptographique), ou encore 100 000 $ sous la forme de cartes iTunes.

Dans une déclaration à Fortune, Apple a expliqué qu'il n'y avait eu « aucun accès frauduleux dans ses systèmes, qu'il s'agisse d'iCloud ou d'Apple ID. La liste supposée d'adresses électroniques et de mots de passe semble avoir été obtenue à partir de services tiers déjà compromis ».

Le site ajoute que le contenu de cette liste affiche des ressemblances avec des données subtilisées lors d'un piratage de 100 millions de comptes Linkedin il y a 5 ans.

avatar dscreve | 

De toute façon, avec l'authentification à 2 facteurs, ces mots de passe ne sont d'aucune utilité

avatar R1x_Fr1x | 

@dscreve

Pour ceux qui ont activé cette fonction, cad bien peu

avatar MacFly | 

si ils devaient avoir acces aux serveurs d'apple par une porte dérobée tu pourrais t'identifier en 100 facteurs que tes données ne seraient pas protégées !

avatar R1x_Fr1x | 

"100.000 $ en carte iTunes"

Mais? Je. Je.

avatar bureaun | 

@R1x_Fr1x

En effet,la rançon paraissait bien basse pour autant de comptes...

avatar bonnepoire | 

On dirait une arnaque faite par des adolescents...

avatar stefhan | 

@bonnepoire

C'est ce que j'ai pensé aussi...

avatar Marco674 | 

Ils voulaient juste avoir un peu de sous sous et on trouvé le moyen le plus debile de faire pression

avatar davidtuga | 

1 avril ❗️❗️❗️❗️

avatar ecosmeri | 

Les ? dans les ? je n'ai pas de compte a l'étranger

Mon cul c'est du ?

avatar ecosmeri | 

Ils esperent camoufler ca discretos avec le fbi, une petite operation commando chez les hackers, une balle dans la tete, passage du nettoyeur et basta c'est reglé. En echange d'aide pour des futurs affaire ou l'acces au donnees d'un iphone serait nécessaire

avatar LeGrosJeanLou | 

@ecosmeri

Quand t'as à ta disposition 300 millions de comptes iCloud et que tu cherches à rançonner la boîte la plus riche du monde tu demandes pas 75 000 dollars en BitCoin...

D'après toi, combien seraient prêts à payer plusieurs millions pour avoir ces infos ? FBI, NSA, Google, Samsung ?

avatar Katsini | 

@LeGrosJeanLou

Bien d'accord ??

avatar ddrmysti | 

Apparemment les hacker seraient turc, donc ce n'est pas la juridiction du FBI.

avatar heero | 

A part cela, Apple a deja réinitialisé certains comptes iCloud mais shuuuut ;-)
(hier fin de journée sans explications)

avatar sxb (non vérifié) | 

@heero : Source de cette info ?

avatar DarKOrange | 

@heero

On peut avoir la source de l'info ?

avatar DarKOrange | 

@heero

Sans source, crédibilité = 0

avatar Nesus | 

@heero

Mais oui ! Réinitialiser 300 millions de comptes, ça passe comme une lettre à la poste. C'est totalement invisible !

avatar LeGrosJeanLou | 

@heero

Ce qui est fort probable c'est que dans les comptes utilisateurs piraté chez Linkedin ou autre tu trouves des identifiants qui fonctionnent aussi chez Apple. Je l'ai appris à mes dépends quand je me suis fait pirater mon compte WoW qui était aussi mon compte Live...

Et les gens qui utilisent les mêmes identifiants et mot de passe partout où ils se connectent sont infiniment plus nombreux que les gens qui utilisent la vérification à 2 facteurs.

avatar Malum | 

Depuis deux ou trois mois nous en sommes à la sixième information qui attaque Apple et qui est démentie.
A la première on peut accepter une attaque. Mais nos Pathétiques c'est :
A la deuxième nouvelle, ensuite démentie, ils foncent bille en tête malgré le premier démenti qui devrait les faire réfléchir.
A la troisième nouvelle, ensuite démentie, ils foncent bille en tête malgré le deux premiers démentis qui devraient les faire réfléchir.
A la quatrième nouvelle, ensuite démentie, ils foncent bille en tête malgré le trois premiers démentis qui devraient les faire réfléchir.
A la cinquième nouvelle, ensuite démentie, ils foncent bille en tête malgré le quatre premiers démentis qui devraient les faire réfléchir.
A la sixième nouvelle, ensuite démentie, ils foncent bille en tête malgré le cinq premiers démentis qui devraient les faire réfléchir.

Et ils osent parler de décérébrés quand eux foncent tête baissée dès qu'ils peuvent dire du mal d'Apple - sans se préoccuper une seconde que souvent ils se contredisent : c'est mal quand les prix sont élevés, c'est mal quand les prix baissent par exemple - afin de combler leur manque par une dose quotidienne d'anti Apple.

avatar r e m y | 

@Malum

Mais qu'est-ce que tu racontes???
Où vois-tu une info démentie?

Au contraire! La déclaration d'Apple, confirme qu'ils ont bien été sollicités par ces "cyber-criminels" affirmant avoir accès à des centaines de millions de comptes, puisqu'ils indiquent que la liste de comptes en question ressemble à celle obtenue auprès de Services tiers compromis.

De plus, le fait qu'Apple indique que les serveurs Apple n'ont subi aucun accès frauduleux, ne signifie pas pour autant que les pirates n'aient pas effectivement accès à cette liste de comptes, quand bien même ils auraient recupéré identifiants et mot de passe via des listes issues du piratage de sites tiers (une bonne partie des comptes en question n'ayant sans doute jamais modifié leur mot de passe, faute de savoir qu'il est dans la nature....)

avatar Malum | 

Si c'est démenti. Vous pouvez le nier cela ne change pas que les pirates affirmaient avoir eu entre les mains les comptes iCloud et cela a été démenti prouvant que ces comptes viennent d'ailleurs. Continuez dans le déni c'est bien.

avatar r e m y | 

@Malum

Mais tout ce qui est démenti c'est que les serveurs Apple aient été piratés (ce qui n'avait jamais été dit par personne).
Par contre, les déclarations d'Apple confirment l'existence de la revendication et l'existence d'une liste de comptes iCloud avec identifiants et mot de passe, dont le représentant d'Apple explique qu'elle aurait été obtenue via le piratage au cours des dernières annees de sites tiers.

Donc les pirates existent, la revendication existe, la liste de comptes dans les mains de ces pirates existe (même si elle n'a pas été récupérée en piratant les serveurs d'Apple)

avatar GoldenPomme | 

Le même démenti que lorsque qu'icloud était bruteforcable ? Yavait tellement aucun soucis qu'apple a corriger le problème, qui n'aurait jamais du exister, bref apple quoi. Ya pas de soucis mais on applique un correctif pour eviter que d'autres n'utilise la même technique...

avatar Arcetnathon | 

Apple peut etre pas mais les donnés qu ils hebergent chez Azure ? Qui comme par hasard vient d etre piraté ...

CONNEXION UTILISATEUR