【Appleがやられた】長すぎるアップルデベロッパーセンターメンテナンスはやっぱりセキュリティ侵害が原因だった

reynotch

2013-07-22

　2013/7/22現在もメンテナンス中のApple Developer Centerですが、私のところにアップル社からセキュリティ侵害があった可能性を示唆するメールが送られてきました。（フィッシングメールではなく確かにアップル社からのメールであることを確認しました。）

Last Thursday, an intruder attempted to secure personal information of our registered developers from our developer website. Sensitive personal information was encrypted and cannot be accessed, however, we have not been able to rule out the possibility that some developers’ names, mailing addresses, and/or email addresses may have been accessed. In the spirit of transparency, we want to inform you of the issue. We took the site down immediately on Thursday and have been working around the clock since then.
In order to prevent a security threat like this from happening again, we’re completely overhauling our developer systems, updating our server software, and rebuilding our entire database. We apologize for the significant inconvenience that our downtime has caused you and we expect to have the developer website up again soon.

　
　
　このメールによると、先週の木曜日にDeveloper Centerにセキュリティ侵害が発生、デベロッパーの氏名、住所、メールアドレスにアクセスされた可能性が記載されています。同メールでは、機密性の高い個人情報（これが何を指すかは不明）は暗号化されているので安全だとしていますが、前回の記事でもお知らせしたように、一部のデベロッパーにはパスワードのリセット要求が送られてきているなど、すでに第3者に不正に利用されている可能性は否定出来ません。