Amaya Toman Çin Tüketici Derneği, Apple'dan, iCloud hesaplarının çalınması sonucu paralarını kaybeden kullanıcılara tam tazminat ödemesi çağrısında bulundu. Dernek, son güvenlik ihlalinden Apple'ın sorumlu olduğunu iddia ediyor ve Cupertino şirketinin suçu başka yere atmaya ve kullanıcılarının dikkatini dağıtmaya çalıştığı konusunda uyarıyor.
Kaliforniyalı, az sayıda kullanıcı hesabının kimlik avı yoluyla ele geçirildiğini söyleyerek olaydan dolayı özür diledi. Bunlar, iki faktörlü kimlik doğrulamanın etkin olmadığı hesaplardı. Çin Tüketici Derneği'ne göre Apple, bu açıklamasıyla suçu kullanıcıları ve saldırı mağdurlarını üzerine yükledi. Hesapları hacklenen kişiler Alipay hesaplarındaki paraları kaybetti.
Olabilir seninle ilgilenmek
Kamil Žemlička Apple, daha önceki açıklamasına atıfta bulunarak derneğin Reuters tarafından bildirilen açıklaması hakkında yorum yapmayı reddetti. Şu ana kadar Apple, kimlik avı saldırılarının kurbanlarının tam sayısı veya sosyal ağlardaki gönderilere göre maddi zararın belirli miktarı hakkında herhangi bir bilgi yayınlamadı; bu miktar kabaca yüzlerce dolar olabilir.
Yakın zamanda Çin'den belirsiz sayıda iCloud kullanıcı hesabı çalındı. Bu hesapların bir kısmı, saldırganların para çaldığı Alipay veya WeChat Pay ile bağlantılıydı. Yazının başında da belirttiğimiz gibi hesapların phishing yöntemiyle çalındığı anlaşılıyor. Bu genellikle kullanıcının sahte bir e-posta almasıyla yapılır; saldırganlar, örneğin Apple desteği gibi davranarak, kullanıcıdan oturum açma verilerini girmesini ister.
kaynak: AppleInsider, reuters
Birisi sahte bir e-postayla karşılaşır ve verilerini açığa çıkarırsa ve iki aşamalı doğrulamaya sahip değilse, bu onun kendi hatasıdır; tıpkı bir kredi kartına PIN yazıp onu kaybetmeniz gibi. Ve bu durumda deneyecek biri varsa, o zaman bankalar ve polis paranın nereye gittiğini görüyor.