苹果公司员工入侵用户iCloud账户,并言语威胁?

3 月 5 日,新浪微博用户“美国往事1999”发长文爆料,称“苹果官方技术顾问非法窃取用户个人信息和资料并敲诈勒索”。

苹果公司员工入侵用户iCloud账户,并言语威胁?

“美国往事1999”的爆料贴



随后该名苹果技术人员用客服热线回电,对“美国往事1999”进行骚扰和辱骂。当晚9时56分左右,“美国往事1999”称,又接到一个属地为西安的电话,对方表示自己就是下午的苹果技术人员,并称自己利用职务之便已经掌握了“美国往事1999”存储在iCloud中的信息。



据悉,该涉事员工已经离职,具体原因苹果公司未给出官方说明。



“美国往事1999”保留了与这名“技术顾问”电话通话记录并进行了公开。

苹果公司员工入侵用户iCloud账户,并言语威胁?

网友与苹果技术顾问的通话记录



从录音中可以听到,该名工作人员在电话中自称“苹果的高级技术顾问”,称自己“利用职务之便”把用户的信息“拷贝了一下”,并以恶劣的语气告知用户“我不想让你生不如死,至少我能给你工作上职务上带来不便”。该技术人员在电话中要求用户加其QQ,称要给对方“看点东西”,如果用户一个小时内不加他QQ的话,就把用户个人信息和资料往外发,并威胁道“以后苹果设备包括手机和电脑就别想用了”。



根据“美国往事1999”的说法,他随后发现自己的Hotmail邮箱密码被修改。在找回密码登录之后,他发现自己的Hotmail和 iCloud 邮箱,的确收到了这位“技术顾问”发送的威胁内容,而他的163邮箱还收到苹果官方发送的通知信,他的 Apple ID 被用于登录了 iCloud。



“美国往事1999”在之后几天多次向苹果公司反映此事未得到满意答复,之后选择了报警。



3月7日下午,“美国往事1999”在微博上透露,收到了来自苹果公司的调查回复,称涉事人员已经被开除,出于隐私保护公司拒绝提供该员工的相关信息。但对于用户最关心的自己的个人信息是否真的已经被掌握和泄露,苹果公司未做明确回复。



3月7日晚,笔者与“美国往事1999”在微博私信中取得了联系。他告诉记者,在加了QQ之后,双方没有继续联系,对方也没有发来任何内容和提出其他要求。



“美国往事1999”表示,目前自己最大的诉求就是想要苹果公司明确交代,涉事员工究竟拷贝了多少个人信息和资料,若后续发生资料外泄,财产人生安全如何保障。



3月7日晚间,“美国往事1999”在微博上公开声明,之所以不能提供服务案例编号,是因为考虑到通过案例编号查询即可显示用户的姓名、手机号与邮箱。另外,对于技术人员如何获知其Hotmail邮箱密码,他解释称,自己将邮箱账户和密码记录在备忘录中,而备忘录被存储在iCloud里。



据了解,按照苹果之前公开的信息:iPhone采用端到端加密技术,iCloud和手机里面的信息苹果公司无法获取,技术服务人员也不会被授权通过iCloud账户获取用户个人信息。



一位从事网络安全工作的技术人员向笔者分析,这名苹果工作人员可能是在获知用户邮箱地址后,通过“撞库”等黑客手段入侵了账号。



“美国往事1999”表示,自己没有直接证据显示Hotmail盗号与该苹果技术人员有关,是其个人的推断。

注:转载文章,不代表本刊观点

苹果公司员工入侵用户iCloud账户,并言语威胁?

苹果公司员工入侵用户iCloud账户,并言语威胁?