傳蘋果遭駭客勒索贖金，否則將遠端清空用戶資料

Motherboard報導，一個駭客組織聲稱已握有蘋果3億多用戶的電子郵件帳號資料，如果蘋果未能在4月7日支付贖金，將會動手遠端清空iPhone或iPad的資料。

一個自稱土耳其犯罪家庭（Turkish Crime Family）的駭客組織犯下本案，並透過媒體公佈消息。其中一名駭客對Motherboard表示，他們的目的就只是錢。駭客聲稱已經向蘋果勒贖價值75,000美元的比特幣或以太幣，或是價值100,000的iTunes禮品卡的贖金，如果在4月7日蘋果支付贖金就不會刪除這批資料，反之，將在當天發動攻擊，遠端刪除一定數量的蘋果裝置資料。

駭客聲稱，他們手中已經掌握包括@icloud、@me及 @mac.com等用戶電子郵件，總數至少3億。

另一家媒體CSO則報導，駭客宣稱手中持有5.19億的iCloud帳號，後來在其他駭客團體的協助下增加到至少6.27億，其中2.2億已經測試是可用，且未啟用雙因素驗證等安全措施，可以用來存取iCloud。報導指出，駭客後來並將贖金提高到15萬美元的比特幣或以太幣，並只提供3天的等待期。

駭客並向媒體提供一段影片，證明已入侵了某位年長女性用戶的iCloud帳號，以及展示他們具有遠端刪除iCloud資料的能力。同時駭客還提供電子郵件的螢幕擷圖，顯示駭客和蘋果安全部門間的交涉。擷圖顯示，蘋果安全人員要求駭客將影片自YouTube撤下，同時表明他們不會向網路罪犯低頭支付贖金，且會將雙方通訊內容交給警方。

遠端刪除iCloud資料？是喔～要刪除趕快刪除！反正iCloud裡面的資料全部都是從MacBook Pro、iPhone同步備份到iCloud！被駭客刪除以後，也只要重新同步就可以了！

蘋果遭駭客勒索台幣49.5億元，否則超過 6 億組 iCloud 用戶資料將歸零

一群駭客日前向蘋果寄出威脅信，指出如果不支付 15 萬比特幣、約合台幣 49.5 億元的款項，就會清除數百萬台蘋果裝置的資料。

這個自稱為「Turkish Crime Family」的團體，宣稱他們持有超過 6 億組 iCloud 帳號的密碼。由於蘋果允許用戶透過 iCloud 網站，從遠端將蘋果裝置重置，儘管原先的目的是為了避免裝置失竊時重要的資料會洩漏，但還是給了駭客利用的空間。

駭客指出，經過驗證後，他們持有的 iCloud Email 地址，有超過 2 億組沒有使用兩步驟驗證這樣的資安防範。此外，原先他們大概「僅」持有 5 億組 Email 地址，但由於放出消息威脅蘋果，竟得到其他駭客團體的支援，將總數提高到超過 6 億。

起初，蘋果並沒有理會他們的要求，因此贖金從原本 7.5 萬比特幣，翻倍至現在的 15 萬。駭客還強調，如果蘋果遲未回應，金額會繼續加上去。目前，蘋果儘管已經承認這件事屬實，但一如往常，沒有多透露其他資訊。反倒有媒體指出，蘋果的資安部門曾對此與駭客們交涉，同時也已經把情資提報給美國當局。

值得一提的是，這群駭客還解釋了為什麼已經持有 5 億組 iCloud 登入權限數年，卻直到最近才動手。一方面，在蘋果近幾年推出兩步驟驗證在內的資安政策後，iCloud 帳號密碼的黑市價已經跌到谷底。此外，選擇近日出手，是為了聲援日前被逮捕的兩名駭客。他們被控聽從俄國指揮，從 Yahoo 偷取了 5 億組帳號資料。

Turkish Crime Family 指出，如果蘋果仍沒有回應，他們將會從今年 4 月 7 日開始清除蘋果裝置的資料。日前在 YouTube 上，也有一支影片以純文字方式詳細交代洩露出去的 iCloud 帳號密碼，不過 Turkish Crime Family 表示那與他們無關。

要刪除就趕快刪除！