Apple-Erpressung: Turkish Crime Family will ab 7. April Daten von Millionen iCloud-Nutzern löschen

Apple-Kunden sind in das Visier von Kriminellen geraten. Ein türkisches Hacker-Kollektiv droht damit, die Daten von Millionen iCloud-Nutzern zu löschen, sollte der Konzern sich weigern, eine fünfstellige Summe zu zahlen. Dass die Gruppe namens „Turkish Crime Family“ echte Zugangsdaten von Nutzern besitzt, konnte sie beweisen. Apple will dennoch nicht auf die Forderung eingehen und gibt Entwarnung.

Angeblich 200 Millionen Zugangsdaten entwendet

INFO-BOX: Zwei-Faktor-Authentifizierung
Mit der Zwei-Faktor-Authentifizierung wird eine zusätzliche Sicherheits- ebene geschaffen. So ist gewährleistet, dass nur von vertrauenswürdigen Geräten auf den eigenen Account zugegriffen werden kann.
mehr dazu

75.000 Dollar in Form von Bitcoins oder 100.000 Dollar als iTunes-Guthaben – diese Summe soll der kalifornische Konzern den Hackern bis zum 7. April zur Verfügung stellen. Andernfalls will man einen Angriff auf die Datenbank der iCloud starten. Angeblich ist die Gruppe in Besitz von rund 200 Millionen Zugangsdaten, deren Echtheit zumindest teilweise mit an Medien übermittelten Stichproben bestätigt werden konnte. Aus welcher Quelle diese stammen, ist nicht abschließend geklärt.

Apple selbst betonte in einem Statement, nicht gehackt worden zu sein. „Es gab keinen Einbruch in unsere Systeme. Die angebliche Liste von E-Mail-Adressen und Passwörtern stammt offensichtlich von manipulierten Drittanbieterdiensten.“ Möglich wäre, dass es sich Datensätze handelt, die bei einem Hack von LinkedIn gestohlen wurden. Ein Risiko gibt es laut Apple nicht.

Zwei-Faktor-Authentifizierung nutzen und Passwort erneuern

Wer sich nicht allein auf diese Zusicherung verlassen will, kann selbst vorsorgen. Ab iOS 9 finden Apple-Nutzer auf ihren iPhones und iPads die Option zur Zwei-Faktor-Authentifizierung. Sobald jemand versucht, auf das Nutzerkonto zuzugreifen, erhält man dann eine Nachricht auf das iOS-Gerät und kann den Zugriff unterbinden oder erlauben, wozu ein ebenfalls gesendeter Sicherheitscode notwendig ist. Zusätzlich kann es Sinn machen, das Passwort zu ändern. Weil die iCloud-Funktion „Find my iPhone“ ohne doppelten Sicherheitsscheck auskommt, könnten die Hacker zumindest diese ausnutzen. Fehlt ihnen das aktuelle Passwort, bleibt aber auch das unmöglich.