Ayer mismo os contaba Miguel cómo un grupo de hackers, bajo el nombre de «Turkish Crime Family», aseguraban disponer de los datos de acceso a cientos de millones de cuentas de iCloud y estaban chantajeando a Apple, pidiendo 75.000 dólares a cambio de abandonar esos datos, o de lo contrario accederían a esas cuentas y borrarían los datos que contuvieran. La noticia, que parecía más bien sacada de «El Mundo Today» tanto por los métodos de pago solicitados (Bitcoins o tarjetas de iTunes) como por la propia cantidad exigida, ha sido desmentida por Apple que asegura que no ha habido ningún fallo de seguridad que haya comprometido las cuentas de sus usuarios.
La cifra de cuentas supuestamente comprometidas ha ido en aumento desde que apareció la noticia y ya van por unos 600 millones de cuentas de iCloud. Apple asegura que si esos hackers han conseguido esas cuentas será a través de servicios de terceros que hayan visto comprometida su seguridad y hayan revelado esos datos. La cifra económica exigida también se ha elevado desde los 75.000 dólares iniciales a los 150.000 que ahora piden. ¿El riesgo de que haya cuentas de iCloud comprometidas es entonces real o no?
Si alguien quisiera chantajear a una compañía como Apple con cientos de millones de cuentas de sus usuarios hackeadas, la verdad es que una cifra de 150.000 dólares se antoja absolutamente ridícula, al igual que el método de pago. A pesar de que esta historia parece más un farol que una realidad, es posible que con los fallos de seguridad de servicios como Yahoo estos hackers se hayan hecho con datos de acceso de usuarios que usen las mismas credenciales para sus cuentas de iCloud. Sin embargo con la nueva autenticación de doble factor se antoja más que complicado que aunque tengas la cuenta y la contraseña puedas acceder a la cuenta de nadie sin uno de sus dispositivos de confianza. La fecha límite es el 7 de abril, así que pronto conoceremos el desenlace de esta historia.