Un ciberdelincuente ha puesto a la venta en un foro especializado un supuesto paquete que contendría más de 10 millones de registros presuntamente vinculados a Apple.
Según el actor de amenazas, la muestra del conjunto de datos alberga registros de eventos de verificación de cuentas y códigos OTP (contraseñas de un solo uso), números de teléfono móvil, metadatos de red, direcciones IP e información sobre países y proveedores de telecomunicaciones.
Asimismo, el cibermalo afirma tener en su poder identificadores de cuentas y dispositivos, junto con marcas de tiempo y actividad detallada de autenticación de usuarios.
El responsable de esta publicación actúa bajo el alias de Mand357, un actor de amenazas o intermediario de datos dentro de foros del cibercrimen.
Mand357 es un actor bastante neófito, al menos en cuanto a foros de ciberdelincuentes se refiere. Su actividad documentada responde al perfil de un intermediario o recopilador de datos.
Por ahora no existe registro público ni antecedentes confirmados de que el pirata informático haya ejecutado ciberataques directos o intrusiones de gran calado contra infraestructuras centrales de grandes multinacionales tecnológicas. Además, tampoco se le atribuyen otros incidentes o publicaciones de gran relevancia mediática.
¿Qué ha dicho Apple al respecto?
En el momento de escribir este artículo, Apple no había emitido ningún comunicado ni pronunciamiento oficial reconociendo (o desmintiendo) este incidente ni confirmando vulneraciones en sus sistemas. No obstante, es común que la firma de la manzana no realice comentarios sobre afirmaciones no verificadas.
Diversos especialistas apuntan a que, de ser reales, los registros difícilmente provienen de una filtración directa de la infraestructura central del gigante tecnológico.
La hipótesis más probable es que la información se haya obtenido a través de brechas en proveedores externos de telecomunicaciones, servicios intermediarios de envío de SMS/OTP, o mediante recopilaciones masivas derivadas de ataques tipo infostealer a dispositivos individuales de usuarios.
