苹果iCloud云端服务因应中国网络安全法的规定,在上月28日正式将储存中国用户的数据,转移到中国云上贵州公司的服务器。不过首日即发生用户资料被盗取的事件,而偷取数据的更被怀疑是苹果员工。有消息指该员工同一位网友发生口角,其后怀疑有人利用职务之便,查阅用户个人隐私数据,并把网友的邮箱密码恶意更改。有消息指苹果已开除了有关员工。
日前有一位网名「美国往事1999」的网民爆料,讲述他的遭遇。根据帖文,在2月28日即iCloud服务移转云上贵州公司的首日,下午3时55分,他致电苹果查询iCloud的相关事宜,由于他早前联络过另一位职员,希望找回该职员,但接线生就称:我没有义务帮你找人。
后来这位网民因职员的态度问题发生口角。根据网友的描述,他在挂断电话后,仍接收到该苹果职员的来电,对他进行骚扰与辱骂。在当晚9时56分,这位苹果职员,更以一个在陕西西安注册的电话打给这位网民,职员恐吓已经取得了该网友的个人资料,包括三个邮箱(163、Hotmail、iCloud)的数据,并已向网友的三个邮箱帐户,发送了他的QQ号,要求网友马上加他的QQ,否则将个人数据往外散布。
收到苹果员工寄来的恐吓信
网友指他在加了这位职员的QQ后并无收到响应,之后发现Hotmail邮箱的密码被人修改,而这个Hotmail邮箱已经有多年没用。网友登入Apple ID主页后,才看到原来他的名字与三个邮箱的信息都全在这里显示。网友的163邮箱再收到一封由苹果官方发来的通知,指Apple ID曾在早前登入iCloud,但网友指出肯定并非是他的操作,指他的iCloud被非法入侵。网友指他的个人信息与金融帐户的密码都储存于iCloud。
网友收到苹果发出的通知,指他的iCloud帐户曾于某时间登入过,而这个登入并非自己的操作
因此在事件发生后,多次致电苹果要求跟进处理,到3日后才有一位女性经理跟进他的事件,然而这位经理以需要保密为由,拒绝告知该名职员复制了他什么数据、是否用作他用,以及职员的身份。
到了3月5日上午,苹果联络当事人,指涉事的员工已被开除,但具体信息拒绝透露,包括该员工盗取了多少个人资料,以及是否用作其他用途。网友呼吁广大苹果用户们要当心。
虽然苹果指iCloud服务器有完善的安全保护机制,但根据「iCloud(由云上贵州运营)条款与条件」,云上贵州有权存取iCloud中的所有数据,更有与苹果共享、交换和披露所有用户资料的权利,安全性还是令人担忧。
领取专属 10元无门槛券
私享最新 技术干货