Trang web dành cho nhà phát triển của Apple bị tấn công

Tuấn Ori,

Hacker đã cố gắng lấy thông tin nhà phát triển từ hệ thống của Apple hôm thứ 5 tuần trước.

Trang web dành cho nhà phát triển (developer) của Apple đã xuất hiện thông báo "đang bảo trì" từ thứ 5 tuần trước, và công ty vừa xác nhận trong một email rằng có "một kẻ xâm nhập" đang cố gắng để truy cập thông tin cá nhân của những tài khoản đã đăng ký dịch vụ này. Trong email gửi tới các nhà phát triển, Apple cho biết "thông tin cá nhân nhạy cảm đã được mã hoá và không thể truy cập", tuy nhiên Apple vẫn cảnh báo rằng để đảm bảo an toàn, người sử dụng vẫn nên thay đổi mật khẩu của họ.

Một số nhà phát triển cho biết trên Twitter rằng họ đã nhận được email yêu cầu thiết lập lại mật khẩu từ Apple, điều này càng thúc đẩy suy đoán rằng trang web thông báo tạm ngưng hoạt động do bị tấn công chứ không phải để nâng cấp.

Ngay sau khi khắc phục sự cố, Apple nói rằng họ đã "hoàn toàn đại tu" trang web của mình, bao gồm cả hệ thống, phần mềm máy chủ và cơ sở dữ liệu. "Chúng tôi xin lỗi vì sự bất tiện trong thời gian qua đã gây ra cho bạn", Apple viết trong email.

Nội dung bức thư đầy đủ của Apple:

Thứ năm tuần trước, một kẻ xâm nhập đã cố gắng để lấy thông tin cá nhân của các nhà phát triển đăng ký dịch vụ của chúng tôi từ trang web dành cho developer. Thông tin cá nhân nhạy cảm đã được mã hoá và không thể truy cập, tuy nhiên chúng tôi không thể loại trừ khả năng có thể chúng đã đọc được một số thông tin như tên, địa chỉ thư điện tử. Trên tinh thần minh bạch, chúng tôi muốn thông báo vấn đề này tới bạn. Chúng tôi đã đóng cửa trang web ngay từ hôm thứu năm và làm việc liên tục để khắc phục sự cố.

Để ngăn chặn mối đe doạ anh ninh tương tự xảy ra, chúng tôi đã đại tu hoàn toàn hệ thống phát triển, cập nhật phần mềm máy chủ và xây dựng lại bộ cơ sở dữ liệu. Chúng tôi xin lỗi vì sự bất tiện trong thời gian website đóng cửa gây ra cho bạn và chúng tôi hi vọng sẽ sớm đưa website hoạt động trở lại bình thường trong thời gian sớm.

Screen Shot 2013-07-22 at 90614 AM