Im Anschluss an das hochkarätige Foto-Leck dieser Woche hat Apple eine Erklärung veröffentlicht, in der behauptet wird, dass alle Fotos, die aus den iCloud-Konten der Opfer gestohlen wurden, das Ergebnis eines „sehr gezielten Angriffs“ und nicht Teil einer größeren Sicherheitslücke oder Sicherheitsverletzung waren:
Wir wollten unsere Ermittlungen zum Diebstahl von Fotos bestimmter Prominenter auf den neuesten Stand bringen. Als wir von dem Diebstahl erfuhren, waren wir empört und mobilisierten sofort Apples Ingenieure, um die Quelle zu entdecken. Der Schutz und die Sicherheit unserer Kunden sind für uns von größter Bedeutung. Nach mehr als 40 Stunden Untersuchung haben wir herausgefunden, dass bestimmte Promi-Accounts durch einen gezielten Angriff auf Benutzernamen, Passwörter und Sicherheitsfragen gefährdet wurden, eine Praxis, die im Internet allzu häufig geworden ist. Keiner der von uns untersuchten Fälle ist auf einen Verstoß gegen eines der Apple-Systeme zurückzuführen, einschließlich iCloud® oder Find my iPhone. Wir arbeiten weiterhin mit den Strafverfolgungsbehörden zusammen, um die beteiligten Kriminellen zu identifizieren.
Obwohl noch viele Fragen zur Ursache der Undichtigkeiten offen sind, wird mehrfach berichtet, dass die meisten Fotos in iCloud, dem Cloud-basierten Datensynchronisations- und Speicherdienst von Apple, gespeichert wurden, wobei einige der Opfer Apple selbst die Schuld in der Öffentlichkeit geben. Apple reagierte wenig überraschend schnell auf die Situation, aber die schriftliche Erklärung des Unternehmens könnte nicht ausreichen, um die wachsende Anti-Apple-Stimmung bei den Fans von Prominenten, auf die der Angriff abzielte, abzuwenden.
Um die Situation für das Unternehmen zu verschlimmern, veranstaltet Apple am kommenden Dienstag in Cupertino eine Produktankündigungsveranstaltung, von der viele erwarten, dass sie einen wichtigen Schritt in eine neue Kategorie tragbarer Geräte darstellt. Jeder Fallout aus dem Leck dieser Woche, ob verdient oder nicht, wird die Ankündigung des Unternehmens mit einer höchst ungewöhnlichen Note überschreiben.
Wenn Apples Einschätzung des Lecks zutreffend ist, sind die Opfer dieses unglücklichen Ereignisses wahrscheinlich typischen Sicherheitsrisiken wie Phishing oder der Verwendung eines schwachen Passworts zum Opfer gefallen. iCloud-Benutzer (zusammen mit Benutzern von kennwortgeschützten Diensten) werden aufgefordert, sichere Kennwörter zu verwenden und zusätzliche Sicherheitsmaßnahmen wie die Zwei-Faktor-Authentifizierung zu aktivieren.
