Seit Donnerstag ist das Member Center für Developer nicht erreichbar. Die Gründe waren bisher unbekannt. Doch jetzt spricht Apple Klartext.
UPDATE 22. Juli 10:22 Uhr: Ein Sicherheitsspezialist wollte Apple durch den Hack auf 13 Sicherheitslücken aufmerksam machen. Alle Infos hier.
Eine Mail von Apple an die Entwickler, über welche uns Janis in der Nacht auf unserer Facebook-Seite unterrichtete (Danke), stellt klar: Die Developer-Page wurde Opfer eines Hackerangriffs.
Der Eindringling, wie er in der Stellungnahme anonym benannt wird, habe sogar persönliche Daten (Name, Mail-Adressen…) entwenden können. Sensible Angaben jedoch erreichte der Hacker dank der Verschlüsselung nicht. Entwicklern wird aber dennoch empfohlen, das Kennwort zu ändern.
Auch Nicht-Entwickler können aufatmen: Gegenüber Macworld bestätigte Apple, dass zu keinem Zeitpunkt Kundendaten oder Kreditkarten-Informationen in Gefahr waren. Zudem hatten die Hacker keinen Zugriff auf die App Codes bzw. die Server, auf denen die Daten der Anwendungen gesichert sind. Laut TheLoop wollten die Angreifer das auch nicht: Ihr Ziel waren lediglich die eMail-Adressen der Entwickler, so ein Apple Sprecher. Aber auch hier ist keinesfalls sicher, dass die Angaben tatsächlich für die Hacker sichtbar sind.
Als Reaktion auf den Angriff und zur nötigen Verbesserung der Sicherheit, updatete Apple die Server und erneuerte seine Datenbanken.
Wir entschuldigen uns für Unannehmlichkeiten […] und hoffen, dass die Developer Website bald online gehen kann.
Die Mail wurde an die Entwickler und an die Presse verschickt:
„Last Thursday, an intruder attempted to secure personal information of our registered developers from our developer website. Sensitive personal information was encrypted and cannot be accessed, however, we have not been able to rule out the possibility that some developers’ names, mailing addresses, and/or email addresses may have been accessed. In the spirit of transparency, we want to inform you of the issue. We took the site down immediately on Thursday and have been working around the clock since then.
In order to prevent a security threat like this from happening again, we’re completely overhauling our developer systems, updating our server software, and rebuilding our entire database. We apologize for the significant inconvenience that our downtime has caused you and we expect to have the developer website up again soon.“
[Bild: Hacker Portrait / Shutterstock]
21 Gedanken zu „Apple Developer Website Opfer eines Hackerangriffs“
Die Kommentare sind geschlossen.