I följd av den här veckans högprofilerade kändisfotoläckor har Apple lämnat ett uttalande som hävdar att någon av de foton som stulits från offrens iCloud-konton var resultatet av en "mycket riktad attack" och inte del av ett bredare säkerhetshål eller överträdelse:
Vi ville ge en uppdatering av vår utredning av stöld av bilder av vissa kändisar. När vi fick veta om stölden blev vi upprörda och mobiliserade omedelbart Apples ingenjörer för att upptäcka källan. Våra kunders integritet och säkerhet är av största vikt för oss. Efter mer än 40 timmars undersökning har vi upptäckt att vissa kändiskonton komprometterades av en mycket riktad attack på användarnamn, lösenord och säkerhetsfrågor, en praxis som har blivit alltför vanligt på Internet. Inget av de fall vi har undersökt har orsakats av brott i något av Apples system inklusive iCloud® eller Find my iPhone. Vi fortsätter att arbeta med brottsbekämpning för att identifiera de inblandade brottslingarna.
Det finns många frågor om källorna till läckorna, men det finns flera rapporter om att huvuddelen av fotona lagrades på iCloud, Apples molnbaserade datasynkroniserings- och lagringstjänst, med några av offren som offentligt skyller på Apple själv. Apple svarade oväntat på situationen snabbt, men företagets skriftliga uttalande kanske inte är tillräckligt för att vända tidvattnet på den stigande anti-Apple-känslan som växer bland fansen av kändisar som riktas av attacken.
För att förvärra saken för Apple håller Apple ett produktmeddelande evenemang nästa tisdag i Cupertino, ett som många förväntar sig att bli en viktig drivkraft i en ny kategori av bärbara enheter. Varje nedfall från denna veckas läcka, förtjänad eller inte, kommer att placera en mycket ovanlig pall över företagets tillkännagivande.
Om Apples bedömning av läckan är korrekt, faller offren för denna olyckliga händelse sannolikt byten till typiska säkerhetsfallgropar som phishing eller användningen av ett svagt lösenord. iCloud-användare (tillsammans med användare av alla lösenordsskyddade tjänster) uppmanas att använda starka lösenord och möjliggöra ytterligare säkerhetsåtgärder såsom tvåfaktorsautentisering.
