Un groupe de hackers menace d’effacer les données de plus de 300 millions d’appareils Apple, à moins que le géant technologique américain ne paie une rançon.
Un groupe de hackers essaie de faire chanter Apple sur une prétendue collection de documents volés sur iCloud et d’autres services Apple, rapporte Motherboard.
Les hackers, qui se font appeler la Turkish Crime Family, ont exigé que l’une des sociétés les plus riches du monde paie 75 000 $ en bitcoin ou Ethereum ou 100 000 $ en cartes-cadeaux iTunes pour éviter la suppression des données utilisateurs.
Le groupe n’a pas clairement dit combien de comptes ont été compromis, mais ses revendications s’échelonnent de 300 à 559 millions de comptes e-mails Apple, y compris ceux enregistrés avec les domaines @icloud et @me.
« Nous faisons cela parce que les gens d’Apple ne font pas leur travail correctement et principalement pour sensibiliser l’affaire concernant Karim Baratov et Kerem Albayrak, qui sont tous deux détenus pour le hack de Yahoo et sont très probablement confrontés à de lourdes peines », a déclaré un membre de la Turkish Crime Family à International Business Times.
Les hackers auraient fourni des captures d’écran des échanges qu’ils ont eu avec l’équipe de sécurité d’Apple et l’accès à un compte utilisé pour contacter Apple. Toutefois, les pirates n’ont pas fourni d’informations d’identification présumées compromises pour prouver que les informations qu’ils détiennent sont exactes.
Dans une vidéo mise en ligne sur YouTube, ils prétendent montrer une connexion réussie à un compte Apple appartenant à une femme âgée. Une fois connecté, les pirates montrent qu’ils ont accès à ses photos stockées dans son espace iCloud. Ils mettent également en évidence la possibilité d’effacer à distance l’appareil.
Dans les conversations présumées avec l’équipe de sécurité d’Apple, les pirates sont invités à fournir un échantillon de données pour que l’entreprise puisse confirmer son authenticité. Un membre de l’équipe de sécurité demande également aux pirates de supprimer la vidéo YouTube et avertit que leurs communications seront envoyées aux autorités.
» Nous aimerions que vous sachiez que nous ne récompensons par les cybercriminels qui enfreignent la loi », peut-on lire sur l’un des messages envoyés par un membre de l’équipe de sécurité d’Apple.
«Je veux juste qu’on me donne l’argent et j’ai pensé que ce serait quelque chose que beaucoup de clients Apple trouveraient intéressant», a déclaré l’un des pirates impliqués dans la tentative d’extorsion à Motherboard.
La Turkish Crime Family a donné à Apple jusqu’au 7 avril pour payer la rançon pour les comptes supposés volés. Si les exigences ne sont pas satisfaites, le groupe menace de nettoyer à distance les dispositifs appartenant aux détenteurs des comptes.
