Hacker Tuntutan Mempunyai Berjuta-juta Kredensial Akaun iCloud

Sejak permulaan Internet, penggodam terkenal terus muncul dengan pelbagai aktiviti. Baru-baru ini, a kumpulan penggodam Britain yang dikenali sebagai Keluarga Jenayah Turki telah membuat tajuk utama, kerana kumpulan itu mendakwa bahawa mereka telah berjaya mendapatkan tangan mereka 250 juta akaun iCloud.

Insiden ini mula-mula dibawa kepada perhatian semua orang apabila kumpulan peretasan itu menghantar e-mel ke pelbagai gerai akhbar. Menurut laporan dari pelbagai laman web, Kumpulan Keluarga Jenayah Turki sejak menuntut Apple membayar sehingga USD75,000 dalam sama ada Bitcoin atau cryptocity Ethereum, atau menyediakan mereka dengan hadiah kad hadiah iTunes sebanyak USD100,000 pada 7 April.

Sekiranya Apple membayar, kumpulan itu akan memadamkan cache data bahawa mereka mendakwa mereka ada. Sebaliknya, sekiranya Apple gagal untuk mematuhi, kumpulan itu mendakwa bahawa mereka akan menetapkan semula kata laluan pada akaun iCloud, dan juga memadam data pada peranti Apple mangsa.

200 juta akaun iCloud akan ditetapkan semula pada 7 April 2017

- Keluarga Jenayah Turki (@turkcrimefamily) 21 Mac, 2017

Menurut kenyataan Apple sendiri, syarikat itu mendakwa bahawa sistemnya tidak dilanggar oleh mana-mana kumpulan penggodam kebelakangan ini. Walaupun akaun yang dipegang untuk tebusan mungkin tidak berasal dari Apple sendiri, syarikat itu menyebut bahawa akaun dan kata laluan yang diperoleh oleh Keluarga Jenayah Turki boleh datang dari perkhidmatan pihak ketiga yang dikompromi.

Sejak penggodam pertama kali dipublikasikan dengan percubaan tebusan mereka, ZDNet mempunyai berjaya memperoleh satu set 54 kelayakan dari kumpulan penggodam untuk tujuan pengesahan. Menurut siasatan mereka, ternyata semua kelayakan adalah sah. Berdasarkan maklumat yang terkandung dalam kelayakan, nampaknya Dakwaan Apple bahawa akaun yang diperoleh daripada sumber pihak ketiga yang berkompromi mungkin mempunyai merit.

Walaupun kita tidak akan tahu sama ada Keluarga Jenayah Turki akan melalui ancaman mereka kepada Apple sehingga April, peranti Apple dan perkhidmatan pengguna boleh, dan harus, mengambil langkah-langkah pencegahan untuk melindungi diri mereka dari kemungkinan kejatuhan. Beberapa langkah ini termasuk menukar kata laluan iCloud anda, atau mengaktifkan pengesahan dua faktor pada peranti dan perkhidmatan Apple anda.