Apple、オンライン開発者ポータルでのセキュリティ侵害を公表 – ユーザー情報は公開されず

Apple、オンライン開発者ポータルでのセキュリティ侵害を公表 – ユーザー情報は公開されず

Appleは日曜日、開発者ポータルがハッキングされ、数日間にわたり利用できなくなっていたことを認めた。同社は謝罪し、ポータルは間もなく復旧する予定だと述べた。

アップル開発者ハッキング通知

Apple が開発者に送ったメール (Macworld 経由):

先週木曜日、侵入者が当社の開発者ウェブサイトから登録開発者の個人情報を盗み出そうとしました。機密性の高い個人情報は暗号化されており、アクセスできませんが、一部の開発者の氏名、住所、メールアドレスがアクセスされた可能性を排除できません。透明性の観点から、この問題についてお知らせいたします。木曜日に直ちにサイトを停止し、その後24時間体制で対応に取り組んでおります。

このようなセキュリティ脅威の再発を防ぐため、開発者システムを全面的に見直し、サーバーソフトウェアを更新し、データベース全体を再構築いたします。ダウンタイムにより多大なご不便をおかけしましたことをお詫び申し上げます。開発者ウェブサイトは近日中に復旧する予定です。

開発者ポータルは、開発者がAppleのiOSおよびMac App Storeへの掲載を希望するアプリを提出する場所です。また、Appleの開発者フォーラム、APIドキュメント、Appleのモバイルおよびコンピューター向けオペレーティングシステムのベータ版なども提供しています。

Appleは日曜日のメールが出るまで、ダウンタイムについてほとんど沈黙を守っていた。多くの開発者がネット上でダウンタイムへの不満を吐露し、ダウンタイムの長期化にますます不快感を募らせていた。

AppleはMacworldに対し、ウェブサイトへの侵入はあったものの、今回の攻撃は顧客情報には関連しておらず、顧客情報はすべて暗号化されていると認めた。また、攻撃者はアプリのコードやそのコードが保存されているサーバーにアクセスしていない。同社は、ハッキングの捜査に司法当局が関与したかどうかについてはコメントしていない。