Apple è ampiamente conosciuta per il suo reparto di assistenza e assistenza ai consumatori, ma sembra che un utente cinese stia ottenendo la parte più corta del bastone. In un post piuttosto lungo sulla piattaforma di microblogging cinese Weibo, l'utente 美国 往事 1999 delinea un incontro con il supporto tecnico di Apple e ci mostra la quantità di dati che nemmeno sappiamo che le aziende hanno su di noi.
L'utente cinese lo sostiene uno del personale del supporto tecnico di Apple ha ottenuto illegalmente l'accesso alle sue informazioni personali e lo ha ricattato, dopo che una chiamata di supporto è andata storta. Afferma che l'operatore del supporto tecnico lo aveva minacciato di cancellare tutte le sue informazioni memorizzate su iCloud e di impedirgli di utilizzare un prodotto Apple in Cina per il resto della sua vita.
Questo incidente è avvenuto il 28 febbraio, lo stesso giorno in cui Apple ha trasferito tutte le sue operazioni iCloud cinesi a una società cloud locale nel Guizhou.
La presunta vittima in questo caso afferma che il personale del supporto tecnico di Apple è stato scortese sin dall'inizio e si è rifiutato di inoltrare la chiamata a un membro o manager senior del supporto. Al termine della telefonata, il file il personale del supporto tecnico ha chiamato l'utente e ha detto che aveva utilizzato il suo potere (concesso da Apple) per invadere il suo account iCloud e copia tutte le sue informazioni personali.
Il ricattatore ha concesso all'utente un'ora per aggiungerlo su QQ e contattarlo per tutti i passaggi successivi. Tuttavia, il ragazzo del supporto tecnico di Apple non ha mai richiamato e l'ha fatto ha cambiato tutte le credenziali di accesso dell'utente in Hotmail e altri account di posta elettronica. La cosa allarmante qui è che i dettagli di iCloud di Apple memorizzavano tutti gli account e-mail relativi alla persona, anche se avrebbe dovuto essere visibile solo l'e-mail di iCloud.
Quando è stato finalmente in grado di accedere di nuovo, la vittima ha trovato un messaggio minaccioso dall'esecutivo del supporto Apple. Ecco il messaggio:
Puoi indovinare chi sono. Dovresti aver paura. Condividerò il tuo account e i tuoi dati con il mondo. Se desideri chattare, aggiungi questo QQ. Non voglio che tu effettui nuovamente il login in Cina ahah.
Oltre a spargere i dettagli del suo incontro nel testo sui social media, l'utente 美国 往事 1999 ha anche allegato un file audio che contiene la registrazione telefonica delle minacce distribuite dal tecnico di Apple. Il file viene caricato su Baidu Cloud e la conversazione è in cinese, quindi è difficile capire quali siano effettivamente le minacce. Tuttavia, ti dà sicuramente un'idea dei tuoi dati informatici che possono essere gestiti in modo errato. Questo incidente è stato denunciato alla polizia.
Apple mi ha contattato questa mattina dicendo che il dipendente è stato licenziato ma ha rifiutato di fornire dettagli. Si sono rifiutati di rivelare quante mie informazioni personali e i dati che il dipendente ha rubato, cosa ne aveva fatto.
Per quanto riguarda lo stato attuale della situazione del ricatto, Apple aveva contattato l'utente di Weibo e lo aveva dichiarato l'addetto all'assistenza tecnica in questione è stato licenziato. Tuttavia, non ci sono parole sulle informazioni personali dell'utente e su cosa potrebbe venirne fuori. Quindi, prendilo come una lezione importante sulla sicurezza informatica e ti suggerirei di attivare l'autenticazione a due fattori su tutti i tuoi account Internet. Va notato che Apple ha recentemente spostato lo spazio di archiviazione iCloud in Cina per i suoi utenti in quel paese e l'incidente è avvenuto presumibilmente nella nuova struttura che ospita anche il supporto Apple.