Apple confirme que les systèmes iCloud et Apple ID n'ont pas été compromis en réponse à la menace des hackers

Suite au rapport d’hier selon lequel un groupe de hackers menaçait d’effacer des centaines de millions d’iPhones si Apple ne leur versait pas une rançon, Apple a déclaré sans équivoque qu’il n’y avait eu aucune violation de ses systèmes. Bien qu’Apple n’ait ni confirmé ni démenti l’authenticité des données que les hackers prétendent avoir, la société a déclaré à Fortune que, si la liste est légitime, elle n’a pas été obtenue par le biais d’une violation de sécurité chez Apple, suggérant que “la liste présumée d’adresses e-mail et de mots de passe semble avoir été obtenue à partir de services tiers précédemment compromis.”

Une personne familière avec le contenu des données volées a indiqué que de nombreux comptes e-mail et mots de passe contenus dans la liste correspondaient à des données provenant de la violation de sécurité de 2012 chez LinkedIn, qui avait exposé les détails de plus de 100 millions de comptes.

Il n’est pas rare que des hackers criminels réutilisent des données provenant de violations passées pour poursuivre leurs escroqueries, comptant souvent simplement sur les utilisateurs pour réutiliser des mots de passe sur plusieurs services en ligne, et utilisant des journalistes pour faire la publicité de leurs revendications afin de répandre la peur, l’incertitude et le doute, tentant ainsi de forcer la main des entreprises comme Apple à réagir simplement sur la base de la perception publique. Bien qu’il soit inconnu si un effacement à distance massif des données d’iPhone est réalisable dans ce scénario, Apple semble être sur le coup, le porte-parole déclarant à Fortune que la société “surveille activement pour prévenir tout accès non autorisé aux comptes des utilisateurs et travaille avec les forces de l’ordre pour identifier les criminels impliqués.” Apple recommande bien sûr également aux utilisateurs d’utiliser toujours des mots de passe forts et uniques, et d’activer l’authentification à deux facteurs — des conseils de sécurité généralement bons dans tous les cas, et des pratiques qui aideraient à au moins atténuer ces risques, sinon à les éliminer complètement.

Bien que le représentant d’Apple n’ait pas précisé quelles mesures spécifiques Apple avait prises pour surveiller cette situation particulière, il a noté que de telles mesures sont “la procédure standard” pour la société à tout moment.

.