澎湃新闻记者包雨朦周玲
近日一网友在微博发文称自己存储在 iCloud 中的个人信息被来自苹果的技术顾问窃取并以此威胁。
3 月 5 日晚间,一名叫做 美国往事 1999 的微博用户发文反映,2 月 28 日下午 3 时 55 分,他致电苹果客服热线 4006668800 咨询 iCloud 相关事宜,但在咨询过程中与技术人员发生口角。
美国往事 1999 的爆料贴
随后该名苹果技术人员用客服热线回电,对 美国往事 1999 进行骚扰和辱骂。当晚 9 时 56 分左右, 美国往事 1999 称,又接到一个属地为西安的电话,对方表示自己就是下午的苹果技术人员,并称自己利用职务之便已经掌握了 美国往事 1999 存储在 iCloud 中的信息。
澎湃新闻了解到,该涉事员工已经离职,具体原因苹果公司未给出官方说明。
美国往事 1999 保留了与这名 技术顾问 电话通话记录并进行了公开。
网友与苹果技术顾问的通话记录
从录音中可以听到,该名工作人员在电话中自称 苹果的高级技术顾问 ,称自己 利用职务之便 把用户的信息 拷贝了一下 ,并以恶劣的语气告知用户 我不想让你生不如死,至少我能给你工作上职务上带来不便 。该技术人员在电话中要求用户加其 QQ,称要给对方 看点东西 ,如果用户一个小时内不加他 QQ 的话,就把用户个人信息和资料往外发,并威胁道 以后苹果设备包括手机和电脑就别想用了 。
网友收到的 威胁信
根据 美国往事 1999 的说法,他随后发现自己的 Hotmail 邮箱密码被修改。在找回密码登录之后,他发现自己的 Hotmail 和 iCloud 邮箱,的确收到了这位 技术顾问 发送的威胁内容,而他的 163 邮箱还收到苹果官方发送的通知信,他的 Apple ID 被用于登录了 iCloud。
美国往事 1999 在之后几天多次向苹果公司反映此事未得到满意答复,之后选择了报警。
网友收到的 iCloud 被登录提示邮件
3 月 7 日下午, 美国往事 1999 在微博上透露,收到了来自苹果公司的调查回复,称涉事人员已经被开除,出于隐私保护公司拒绝提供该员工的相关信息。但对于用户最关心的自己的个人信息是否真的已经被掌握和泄露,苹果公司未做明确回复。
3 月 7 日晚,澎湃新闻记者与 美国往事 1999 在微博私信中取得了联系。他告诉记者,在加了 QQ 之后,双方没有继续联系,对方也没有发来任何内容和提出其他要求。
美国往事 1999 表示,目前自己最大的诉求就是想要苹果公司明确交代,涉事员工究竟拷贝了多少个人信息和资料,若后续发生资料外泄,财产人生安全如何保障。
但他对于记者想要查看一下报警记录,以及苹果服务邮件中的案例编号的请求,未作出直接回应。
3 月 7 日晚间, 美国往事 1999 在微博上公开声明,之所以不能提供服务案例编号,是因为考虑到通过案例编号查询即可显示用户的姓名、手机号与邮箱。另外,对于技术人员如何获知其 Hotmail 邮箱密码,他解释称,自己将邮箱账户和密码记录在备忘录中,而备忘录被存储在 iCloud 里。
澎湃新闻了解到,按照苹果之前公开的信息:iPhone 采用端到端加密技术,iCloud 和手机里面的信息苹果公司无法获取,技术服务人员也不会被授权通过 iCloud 账户获取用户个人信息。
一位从事网络安全工作的技术人员向澎湃新闻记者分析,从 iCloud 中直接获取用户邮箱密码的可能性较低,这名苹果工作人员可能是在获知用户邮箱地址后,通过 撞库 等黑客手段入侵了账号。
美国往事 1999 在对澎湃新闻记者的回复中也表示,自己没有直接证据显示 Hotmail 盗号与该苹果技术人员有关,是其个人的推断。
同时,据澎湃新闻了解,这位技术人员在媒体曝光前就从苹果公司离职,离开时间发生在网友向苹果投诉之后。对此,苹果公司未给出官方说明。