Apple.com a-t-il été piraté ? Un acteur du dark web revendique une fuite de données sur Apple. L’affirmation provient d’un message publié sous le nom de profil « 303 » sur un site de forum sombre et clandestin.
Nature de la réclamation pour violation de données
Les auteurs de la menace ont annoncé la violation de données sur DarkForums, comme ils le font pour la plupart des violations. L'acteur de 303 a posté sur sa page ce qui suit :
DarkForums, l'acteur de la plateforme 303 utilisé pour annoncer la nouvelle estun forum populaire sur le dark. L'attaquant a également joint des extraits de code et de prétendus « échantillons » représentant des structures de données JSON, soi-disant extraites des API internes d'AWS Backup, ainsi que des références à des fichiers Java compilés. Cependant, il n’existe aucune preuve tangible suggérant un contenu exclusif à Apple.
De plus, le fil de discussion comprend des balises pour certains groupes bien connus comme @KaruHunters, @UNIT_PEGASUS et @NodeSillent ; tout cela visait à renforcer la crédibilité et la visibilité de la revendication.
Données à vendre
L'acteur 303 a mis en vente le paquet de données prétendument volé sur la partie souterraine d'Internet. Le prix est de 5 000 $ et le contact public se fait par session et qtox.
Il est intéressant de noter qu'il n'existe aucun aperçu vérifié et que les échantillons visibles sont tous compatibles avec la documentation publique AWS sans éléments Apple uniques.
Les exemples publiés correspondent parfaitement aux structures publiques répertoriées dans la documentation AWS Backup, qui est librement accessible en ligne, ce qui signifie qu'ils ne peuvent pas être uniquement liés aux systèmes Apple.
De plus, le fait que l’acteur 303 tague d’autres groupes cybercriminels ainsi que le ton de l’annonce de la réclamation suggèrent une stratégie de construction de réputation.
DarkForums est l'un des principaux forums de discussion du Dark Web sur les vulnérabilités, les données et autres services cybercriminels. Il possède à la fois un domaine Clearnet et également un service caché (adresse oignon). Selon nos recherches, le forum offre en réalité une visibilité aux attaquants en ligne établis et émergents.
Présentation de Apple Inc.
Apple Inc. est l’un des plus grands fabricants multinationaux de logiciels, de matériel et de services numériques au monde (nous le savons tous). L'année dernière, il y avaitun chiffre d'affaires d'environ 391 milliards de dollars– un nouveau record absolu pour Apple. La valeur de l’entreprise fondée par Steve Jobs dépasse les 2 000 milliards de dollars, ce n’est pas étonnant qu’elle soit l’une des marques technologiques les plus influentes et les plus reconnaissables au monde.
La société compte une base d’utilisateurs actifs de plus de 2,3 milliards, une vaste utilisation mondiale d’iPhones et d’autres produits Apple. En 2024,Apple a vendu 232 millions d'iPhone, 52 millions d'iPad et 22 millions d'ordinateurs Mac, démontrant l'immense ampleur de son empreinte matérielle. L’infrastructure technologique de l’entreprise s’appuie principalement sur des fournisseurs cloud de pointe (tels qu’Amazon Web Services (AWS et Google Cloud), complétés par ses installations dédiées.
Les gens considèrent Apple comme la référence en matière de sécurité et de protection des données, même si les cybercriminels la ciblent constamment d'attaques. L'entreprise investit massivement dansune architecture de sécurité multicouchequi englobe la sécurité du matériel, du système et des applications (toutes conçues pour protéger sa base d'utilisateurs massive).
Évaluer la crédibilité – Notre point de vue sur l’actualité
Nous sommes allés de l'avant et avons creusé plus profondément à des fins d'enquête. L'acteur 303 est une identité populaire sur les DarkForums grâce aux précédentes annonces de compromis constantes. Il mène également des activités de renforcement de sa réputation sur le dark web, qui incluent sa participation active aux principaux fils de discussion et discussions de la communauté.
Les cybercriminels utilisent généralement le logo de l’organisation ciblée plutôt que celui d’un fournisseur tiers impliqué dans une violation présumée. Les experts devraient considérer cette allégation de violation de données par Apple comme un cas à surveiller. Pourquoi? Nous vous entendons demander. En effet, aucune preuve technique ne le relie directement à Apple ou n’indique un impact significatif sur son écosystème.
De plus, au moment de la rédaction de cet article, rien ne permet d’affirmer l’authenticité des allégations, étant donné qu’Apple n’a pas répondu ni fait de déclaration officielle concernant les allégations de violation. Ce schéma de réclamations non vérifiées est courant. Un incident similairesurvenu en juin 2024lorsqu'un pirate informatique notoire a revendiqué une violation, mais l'analyse a révélé que la fuite ne contenait que des configurations d'outils internes, et non des données utilisateur principales.
Les experts en sécurité conseillent systématiquement de traiter ces affirmations avec un grand scepticisme (en particulier celles faites sur le dark web et non signalées par un éditeur Clearnet de confiance) jusqu'à ce qu'elles soient vérifiées par les canaux officiels. L’absence de contenu exclusif à Apple dans les échantillons et l’utilisation de structures AWS génériques indiquent un canular potentiel conçu pour attirer l’attention plutôt qu’un véritable incident de sécurité. Il convient donc d’être vigilant et d’attendre toute publication ou évolution ultérieure.
Pour tous les utilisateurs, cet incident constitue un rappel essentiel de suivre les pratiques essentielles de cybersécurité : activez l'authentification à deux facteurs, utilisez des mots de passe forts et uniques et maintenez tous les logiciels à jour (pour garantir que vous disposez des derniers correctifs de sécurité). Pour une liste complète des pratiques de sécurité essentielles,voir notre guide détaillé ici.