Apple のセキュリティシステムが、iCloud アカウントの不審な使われ方や、不正利用のおそれを検知すると、アカウントがロックされることがあります。これにより、正当な所有者が自分のアカウントであることを証明する手続きが始まり、それが完了するまで、ほかのすべてのアクセスがブロックされます。
Apple の説明によると：
“If you or someone else enters your password, security questions, or other account information incorrectly too many times, your Apple ID automatically locks to protect your security and you can’t sign in to any Apple services. You can unlock your Apple ID after you verify your identity.”
2014 年に起きたiCloud 写真流出事件を受けて、Apple は多数の iCloud アカウントをロックする対応を取りました。一部のユーザーには不便が生じましたが、データを守るための賢明な予防措置でした。
今年の 3 月初めから、私たちは新たな一連のアカウントロックを確認しており、今回も iCloud と iOS の脆弱性に関する報道と時期が重なっています。現在、ニュースで取り上げられている話は 3 つあります。
3 月 7 日、Apple は、WikiLeaks が公開した iOS の脆弱性に関する CIA 文書について声明を発表し、多くの弱点はすでに修正済みだが、すべてではないことを認めました。
それから 1 週間余り後には、新たな iCloud 流出に関する報道がさらに広まりました。
昨日にはニュースがさらに深刻になり、Motherboard が、ハッカーが約 3 億〜5 億 5,900 万件の iCloud アカウントへの不正アクセスを理由に、Apple を恐喝しようとしていると報じました。
According to one of the emails in the accessed account, the hackers claim to have access to over 300 million Apple email accounts, including those use @icloud and @me domains. However, the hackers appear to be inconsistent in their story; one of the hackers then claimed they had 559 million accounts in all.
Apple は 2016 年に、存在する iCloud アカウントはおよそ 8 億件に上ると発表しました。その後の増加を考慮すると、このニュースが事実であれば、全 iCloud アカウントの 3 分の 1 以上が影響を受けた可能性があります。
増え続けるロック
アカウントロックが波のように相次いだことで、何年も問題なく iCloud を使ってきたのに、ある朝アカウントがロックされていたというユーザーも多く、2 回、3 回と続けてロックされたユーザーもいました。
Twitter に寄せられたロックに関する苦情
サイバー犯罪者が Facebook、Twitter などのプラットフォームを使ってクラウドへの攻撃を仕掛けるようになるにつれ、「不審なユーザーアクティビティ」の判定条件は複雑さを増しています。
Apple はユーザーとデバイスの挙動を調べる暗号化とアルゴリズムの変更を数多く行っており、それがさらなるアカウントロックの連鎖を引き起こしています。場合によっては、これが誤検知によるアカウントのロックにつながっているようで、数回続けてロックされることもあります。
iCloud アカウントの安全性を高める簡単な方法
多くの人は、単純なログイン情報を使うことの本質的なリスクに気づいていません。アカウントのセキュリティとプライバシーはプラットフォームが守ってくれると、普通は信頼しているからです。Reincubate は昨年、Cloud Data API と iPhone Backup Extractor で 2FA と 2SV の完全なサポートをリリースしました。これを使うと、アカウントの持ち主ではない人が、自分のものではないデータをバックアップするのは非常に難しくなります。関連するデバイスにアクセスできなければ、2 ステップ認証のシステムを通過できないからです。
何よりも重要なのは、iCloud のパスワードを最近更新していない場合は更新し、アカウントをより安全に守るために2ファクタ認証 (2FA)を有効にすることです。詳しくは、iCloud データの復元と 2FA の扱い方に関するガイドをご覧ください。 幸いなことに、2017 年の iCloud セキュリティまとめでお伝えしたとおり、Apple は 10.3 のリリースで、2FA の有効化をユーザーに促す取り組みをさらに強化する予定です。
ロックされた iCloud アカウントのロックを解除する方法
これらのサービスのユーザーがログインできない場合、Apple が iCloud アカウントをロックしている可能性があります。再び使えるようにするには、まずデバイス本体、または icloud.comで iCloud の設定を確認し、安全な新しいパスワードを選択してください。
ロックが解除された、ご機嫌な iPhone
Apple のナレッジベースには、iCloud の認証情報を更新する方法に関する有益なアドバイスがあります。また、ロックに関するヒントをさらにこちらで紹介しています。上記の手順を試しても解決しない場合は、お問い合わせください。お手伝いします。
