CUPERTINO.- Un grupo de hackers asegura tener los datos de cientos de millones de cuentas de iCloud (el servicio de almacenamiento y sincronización online usado por el iPhone) y está exigiendo US$ 100 mil a Apple a cambio de no borrar los datos de estos usuarios y formatear sus equipos, aunque la compañía afirma que no ha habido un ataque en sus servicios.
La historia comenzó este martes, cuando el sitio Motherboard reveló la información recibida desde un grupo de hackers que se autodenomina "Turkish Crime Family" ("familia criminal turca") y que aseguró tener los datos de millones de cuentas de iCloud y estar en contacto con Apple para evitar un ataque masivo a estos usuarios.
El grupo mostró evidencia de los contactos que ha tenido con la compañía, donde exigen el pago de US$ 75 mil en bitcoing o US$ 100 mil en tarjetas de prepago para iTunes para no usar los datos. De lo contrario, el 7 de abril empezarán a borrar información de las cuentas e incluso a formatear los equipos asociados a ellas, algo que se puede hacer a través del panel de control del sitio de iCloud. Hasta ahora no hay claridad de la cantidad de datos que manejan: si bien originalmente hablaban de 300 millones de cuentas, después indicaron que serían más de 500 millones.
Hasta ahora Apple no ha confirmado la veracidad de las afirmaciones del grupo, aunque sí envió una declaración a Fortune, donde asegura que "no han habido filtraciones en ninguno de los sistemas de Apple, incluyendo iCloud y Apple ID". También agrega que "la supuesta lista de direcciones de correo y contraseñas parece haber sido obtenida de otros servicios de terceros comprometidos anteriormente".
Fortune cita a una persona que ha tenido acceso a parte de los datos y que afirma que en parte los datos coinciden con la filtración dada a conocer el año pasado de un ataque a LinkedIn. Es decir, parte de los correos electrónicos y claves podrían tener su origen ahí.
Apple aseguró que está monitoreando los accesos no autorizados a cuentas de iCloud, y en comunicaciones con los atacantes dadas a conocer por Motherboard, indicó que "no recompensamos a cibercriminales por romper la ley".
