澎湃新闻记者 包雨朦 周玲
近日一网友在微博发文称自己存储在iCloud中的个人信息被来自苹果的技术顾问窃取并以此威胁。
3月5日晚间,一名叫做“美国往事1999”的微博用户发文反映,2月28日下午3时55分,他致电苹果客服热线4006668800咨询iCloud相关事宜,但在咨询过程中与技术人员发生口角。
“美国往事1999”的爆料贴
随后该名苹果技术人员用客服热线回电,对“美国往事1999”进行骚扰和辱骂。当晚9时56分左右,“美国往事1999”称,又接到一个属地为西安的电话,对方表示自己就是下午的苹果技术人员,并称自己利用职务之便已经掌握了“美国往事1999”存储在iCloud中的信息。
澎湃新闻了解到,该涉事员工已经离职,具体原因苹果公司未给出官方说明。
“美国往事1999”保留了与这名“技术顾问”电话通话记录并进行了公开。
网友与苹果技术顾问的通话记录
从录音中可以听到,该名工作人员在电话中自称“苹果的高级技术顾问”,称自己“利用职务之便”把用户的信息“拷贝了一下”,并以恶劣的语气告知用户“我不想让你生不如死,至少我能给你工作上职务上带来不便”。该技术人员在电话中要求用户加其QQ,称要给对方“看点东西”,如果用户一个小时内不加他QQ的话,就把用户个人信息和资料往外发,并威胁道“以后苹果设备包括手机和电脑就别想用了”。
网友收到的”威胁信“
根据“美国往事1999”的说法,他随后发现自己的Hotmail邮箱密码被修改。在找回密码登录之后,他发现自己的Hotmail和 iCloud 邮箱,的确收到了这位“技术顾问”发送的威胁内容,而他的163邮箱还收到苹果官方发送的通知信,他的 Apple ID 被用于登录了 iCloud。
“美国往事1999”在之后几天多次向苹果公司反映此事未得到满意答复,之后选择了报警。
网友收到的iCloud被登录提示邮件
3月7日下午,“美国往事1999”在微博上透露,收到了来自苹果公司的调查回复,称涉事人员已经被开除,出于隐私保护公司拒绝提供该员工的相关信息。但对于用户最关心的自己的个人信息是否真的已经被掌握和泄露,苹果公司未做明确回复。
3月7日晚,澎湃新闻(www.thepaper.cn)记者与“美国往事1999”在微博私信中取得了联系。他告诉记者,在加了QQ之后,双方没有继续联系,对方也没有发来任何内容和提出其他要求。
“美国往事1999”表示,目前自己最大的诉求就是想要苹果公司明确交代,涉事员工究竟拷贝了多少个人信息和资料,若后续发生资料外泄,财产人生安全如何保障。
但他对于记者想要查看一下报警记录,以及苹果服务邮件中的案例编号的请求,未作出直接回应。
3月7日晚间,“美国往事1999”在微博上公开声明,之所以不能提供服务案例编号,是因为考虑到通过案例编号查询即可显示用户的姓名、手机号与邮箱。另外,对于技术人员如何获知其Hotmail邮箱密码,他解释称,自己将邮箱账户和密码记录在备忘录中,而备忘录被存储在iCloud里。
澎湃新闻(www.thepaper.cn)了解到,按照苹果之前公开的信息:iPhone采用端到端加密技术,iCloud和手机里面的信息苹果公司无法获取,技术服务人员也不会被授权通过iCloud账户获取用户个人信息。
一位从事网络安全工作的技术人员向澎湃新闻记者分析,从iCloud中直接获取用户邮箱密码的可能性较低,这名苹果工作人员可能是在获知用户邮箱地址后,通过“撞库”等黑客手段入侵了账号。
“美国往事1999”在对澎湃新闻记者的回复中也表示,自己没有直接证据显示Hotmail盗号与该苹果技术人员有关,是其个人的推断。
同时,据澎湃新闻了解,这位技术人员在媒体曝光前就从苹果公司离职,离开时间发生在网友向苹果投诉之后。对此,苹果公司未给出官方说明。