La mostra exposada conté esdeveniments de verificació, metadades de xarxa i identificadors de dispositius, tot i que la veracitat de la bretxa encara no s’ha confirmat.

Un ciberdelinqüent ha posat a la venda en un fòrum especialitzat un suposat paquet que contindria més de 10 milions de registres presumptament vinculats a Apple. 

Segons l’actor d’amenaces, la mostra del conjunt de dades conté registres d’esdeveniments de verificació de comptes i codis OTP (contrasenyes d’un sol ús), números de telèfon mòbil, metadades de xarxa, adreces IP e informació sobre països i proveïdors de telecomunicacions. 

Així mateix, el ciberdelinqüent afirma que té a la seva disposició identificadors de comptes i dispositius, juntament amb marques de temps i activitat detallada d’autenticació d’usuaris.

El responsable d’aquesta publicació actua sota l’àlies de Mand357, un actor d’amenaces o intermediari de dades dins de fòrums de la ciberdelinqüència. 

Mand357 és un actor bastant neòfit, almenys pel que fa als fòrums de ciberdelinqüents. La seva activitat documentada respon al perfil d’un intermediari o recollidor de dades.

Per ara no hi ha cap registre públic ni antecedents confirmats que el pirata informàtic hagi executat ciberatacs directes o intrusions de gran importància contra infraestructures centrals de grans multinacionals tecnològiques. A més, tampoc no se li atribueixen altres incidents o publicacions de gran rellevància mediàtica.

Què ha dit Apple sobre això?

En el moment d’escriure aquest article, Apple no havia emès cap comunicat ni pronunciament oficial reconeixent (o desmentint) aquest incident ni confirmant vulneracions en els seus sistemes. Amb tot, és habitual que l’empresa de la poma no faci comentaris sobre afirmacions no verificades.

Diversos especialistes apunten que, si són reals, els registres difícilment provenen d’una filtració directa de la infraestructura central del gegant tecnològic.

La hipòtesi més probable és que la informació s’hagi obtingut a través de bretxes a proveïdors externs de telecomunicacions, serveis intermediaris d’enviament d’SMS/OTP, o mitjançant recopilacions massives derivades d’atacs tipus infostealer a dispositius individuals dels usuaris.