「Apple ID パスワードの再設定方法。」といった件名のメールが一部のユーザーに繰り返し届く
2013年10月26日 12:52
Appleユーザーの一部に、「Apple ID パスワードの再設定方法。」「Apple ID が再設定されました。」といった件名のメールが繰り返し届き、話題となっているようだ(Appleサポートコミュニティーのスレッド、ITproの記事、毎日jpの記事)。
メールの内容は実際にApple IDのパスワード再設定時に送られてくるものと同一で、宛名や本文の冒頭には受信者の名前が漢字で正確に記入されているという。メールの真偽は不明だが、ITproの記事によると、他サイトから流出したメールアドレスとパスワードを使用したApple IDへの不正アクセスが試みられている可能性が高いとのこと。ただし、登録していないメールアドレスに届いたという報告や、リンク先がフィッシングサイトだとする報道もあるため、同様のメールが届いた場合は注意が必要だ。一方、海外ではOS X Mavericksをダウンロードしたユーザー宛にApple IDに関するフィッシングメールが届いている模様。こちらはユーザーの名前が記載されておらず、本文の冒頭は「Dear Customer,」となっているとのことだ(Macworldの記事)。
UZU 曰く、 うちには22日から、上記のタイトルでメールが何回か届いている。
Appleサポートコミュニティーのスレッドからリンクされたブログによると、調査したメールはリンク先や送信元はAppleのもので間違いなかったようだが、こっそり違うリンクが混じってたりすると怖いな。
スラッシュドットのコメントを読む | アップルセクション | セキュリティ | アップル
関連ストーリー：
OS Xの新バージョン「Mavericks（10.9）」リリース、無料でアップグレード可能に 2013年10月23日
@PAGESで平文のパスワードを含む全ユーザーの管理情報が流出 2013年08月31日
じゃらん.netとGREEでも外部サービスから流出したパスワードを使用したとみられる不正ログイン 2013年08月10日
OCN IDのサーバー、不正アクセス発覚後に再度不正アクセスを受ける 2013年07月27日
Ubuntu Forumsに不正アクセス、全ユーザーのメールアドレス等が流出 2013年07月21日
NAVERアカウントを管理するサーバーに不正アクセス、約169万件のアカウント情報流出か 2013年07月20日
「イモトのWiFi」のXCom Globalからクレジットカード情報など約11万件が流出 2013年05月28日
Yahoo! JAPANの「秘密の質問」がIDと共に流出 2013年05月24日
ヤフーに不正アクセス、最大2,200万件のID流出か 2013年05月18日
JR東日本の会員向けサービスでも不正ログイン 2013年04月20日
フレッツ光の会員サイト、不正ログインを受けて全アカウント約404万件をロック 2013年04月13日
Appleに対し「いつになったらセキュリティ対策に真剣に取り組むのか」という批判 2013年04月03日
Apple IDのパスワードを生年月日だけでリセットできる脆弱性が見つかる 2013年03月23日
Twitterにサイバー攻撃、25万件のアカウント情報に不正アクセス 2013年02月02日
パスワード失念時の「秘密の質問」に答えて3200以上のアカウントを不正入手した男 2011年01月18日
Apple の Game Center アプリ、「友達リクエスト」で ID に登録した氏名が相手に通知される 2010年12月01日
AppleのSNS「Ping」、急激にユーザーを増やす。一方で問題も明らかに 2010年09月06日
Apple Storeのアカウント乗っ取り脆弱性を修復 2003年05月08日