蘋果開發者網站被駭,6百萬開發者個資有外洩風險

蘋果開發人員網站被駭,系統全面翻新中

開發人員上周四(7/18)發現無法存取蘋果專為開發人員設計的網站,周日(7/21)蘋果證實該站遭到駭客入侵,因而進行全面翻修,迄今尚在搶修中。

蘋果開發人員網站是專供已註冊的蘋果開發人員下載各種工具、文件與存取各種開發資源的網站,上周四開發人員除了發現無法存取該站外,也收到蘋果要求重設密碼的郵件,蘋果周日再發信予開發人員,證實該站遭到駭客入侵。 

現在的蘋果開發人員網站從外觀看來仍是完好的,但當要登人會員中心時便會看到蘋果的聲明。蘋果說明,駭客於上周四嘗試存取該站的開發人員資料,雖然這些資料無法被存取且是加密的,但仍無法排除開發人員的姓名、地址或郵件位址外洩的可能性,因此蘋果在周四立即關閉該站以進行搶修。 

蘋果表示,為了避免同樣的安全威脅再發生,重新翻修了開發人員系統,更新了伺服器軟體,同時也重建整個資料庫,很快就會恢復正常,若有會員資格在此期間到期,蘋果將會延長會員的有效期限,也不會移除App Store架上的程式。

蘋果開發者網站被駭,6百萬開發者個資有外洩風險

蘋果開發者網站被駭而緊急關閉,蘋果也在關站公告上坦言,有1名入侵者試圖存取註冊用戶的資料,蘋果在公告上表示,所有用戶資料均有加密,但不排除,部分開發者的姓名、電子郵件或實體通訊地址可能遭外洩。目前蘋果正在清查系統,以及更新伺服器軟體,也重建內部資料庫。目前,蘋果還未宣布何時重新開放開發者網站。 

蘋果開發者網站成長速度飛快,註冊人數已超過6百萬名開發者,光是去年就有150萬名開發者註冊。剛滿5歲的App Store已有90萬種App,蘋果付給開發者的款項5年來累計超過100億美元。開發者可在這個開發者網站上存取各種iOS和OS X的開發資源,也能透過網站測試或發布App程式。 

這600萬名開發帳號的個資,如開發者姓名,通訊地址、Email等,可能都因這次被駭事件而面臨個資外洩的風險。

蘋果遇駭網站 無客戶資料

美國蘋果公司的開發者網站上週遭侵駭後,暫時下線。蘋果表示,遭駭網站上沒有任何客戶資料。

路透社報導,蘋果開發者網站18日遇駭,是罕見有美國企業網路受到侵駭。蘋果將於秋季推出iOS 7作業系統,第3方開發者正在測試應用程式與蘋果iOS 7作業系統的相容性。

蘋果的開發者網站上敏感的金融資訊都有加密。

蘋果今天表示,遭駭網站上沒有任何客戶資料,客戶資料沒有失竊,但不能排除部分開發者姓名、地址及電郵外流的可能。

蘋果表示:「為了防止日後再發生類似的安全威脅,我們大改整套開發者系統,更新伺服器軟體,重建整個資料庫。」

蘋果表示,開發者網站很快就會再上線。


We’ll be back soon.

Last Thursday, an intruder attempted to secure personal information of our registered developers from our developer website. Sensitive personal information was encrypted and cannot be accessed, however, we have not been able to rule out the possibility that some developers’ names, mailing addresses, and/or email addresses may have been accessed. In the spirit of transparency, we want to inform you of the issue. We took the site down immediately on Thursday and have been working around the clock since then.

In order to prevent a security threat like this from happening again, we’re completely overhauling our developer systems, updating our server software, and rebuilding our entire database. We apologize for the significant inconvenience that our downtime has caused you and we expect to have the developer website up again soon.

If your program membership was set to expire during this period, it has been extended and your app will remain on the App Store. If you have any other concerns about your account, please contact us.

Thank you for your patience.


我們很快就會回來的。

上週四,入侵者試圖從我們的開發者網站,以確保我們的註冊開發人員的個人信息。敏感的個人信息加密,並不能訪問,但是,我們一直無法排除這種可能性,一些開發商的名稱,郵寄地址,和/或電子郵件地址可能已被訪問。透明度的精神,我們要通知你的問題。我們採取了網站立即在週四已經日以繼夜地工作,從那時起。

為了防止再次發生這樣的安全構成威脅,我們完全檢修我們的開發系統,更新我們的服務器軟件,並重建我們的整個數據庫。為顯著,我們的停機時間給您造成的不便,我們深表歉意,我們希望很快再一次出現,有開發者網站。

如果您的計劃會員資格到期,在此期間,它已經擴展您的應用程序將保持在App Store上。如果您有任何其他有關您的帳戶,請聯繫我們。

感謝您的耐心等待。


appledeveloper01.jpg

嘿嘿~有更多使用者帳號、密碼、信用卡等購物資料的「iTunes Store」不去入侵,入侵開發者網站要幹嘛?真不愧是腦殘駭客!

🍎たったひとつの真実見抜く、見た目は大人、頭脳は子供、その名は名馬鹿ヒカル!🍏