Zaposleni pri Applu so osumili krajo uporabniških podatkov in prodajo na kitajskem črnem trgu

Ogromna podjetja, kot je Apple, morda uporabljajo najnovejše tehnologije za zaščito uporabniških podatkov, medtem ko je pametne tehnologije mogoče manipulirati, prilagajati in hitro izboljšane, imajo takšne velikanske organizacije eno veliko ranljivost – to so njihovi zaposleni, dobavitelji in organizacije, ki jih velikanska družba odda zunanjim izvajalcem delati na. Po navedbah kitajskih oblasti gre za množično podzemno operacijo kraje podatkov je odkrito. Policija je že aretirala 22 osumljencev, med katerimi so bili tudi dobavitelji podjetja ali zaposleni v podjetjih, v katera dela Apple. Nekateri viri so navedli, da so bili tatovi podatkov uradni zaposleni pri Applu, čeprav so te izjave pozneje zanikali.

Kitajska organizirana kriminalna skupina je podjetju ukradla uporabniške podatke

Zdi se, da so prevaranti uporabljali notranji računalniški sistem podjetja za zbiranje osebnih podatkov o strankah Apple, vključno s polnimi imeni, Apple ID-ji, telefonskimi številkami in drugimi podatki, ki jih shrani podjetje. Policija ni razkrila, ali so bila ukradena tudi gesla ali podatki o kreditni kartici. Trenutno je še vedno nejasno, ali so razkriti podatki opisovali kitajske posameznike ali pa vključujejo tudi podatke o tujih strankah. Tudi če bi prizadel samo Kitajce, bi bilo število prizadetih uporabnikov izjemno veliko, saj je Kitajska drugi največji trg Appla. Viri poročajo, da so bili ukradeni podatki prodani kitajskim prodajalcem na črnem trgu za od 10 do 180 juanov (približno 1,47 do 25,50 USD) na podatkovno točko. Ocenjuje se, da so kriminalci zaslužili okoli 50 milijonov juanov (približno 7,36 milijona ameriških dolarjev). Prav tako ni znano, koliko podatkov je organizirana kriminalna združba ukradla.

Kitajske oblasti že mesece preiskujejo primer in zbirajo podatke za dokazovanje kriminalne dejavnosti osumljencev. Preiskava se je začela januarja 2017. Posledično so ugotovitve raziskav omogočile policistom, da so izvedli aretacije v več kitajskih provincah, vključno z Jiangsu, Fujian, Guangdong in Zhejiang. Policisti so osumljencem zasegli tudi računalnike, kreditne kartice in telefone.

Glede na Hong Kong Free Press je prodaja osebnih podatkov v kitajskem podzemnem svetu običajna stvar. Vendar je država 1. junija uvedla nov zakon o kibernetski varnosti, ki za kitajska podjetja in organizacije zahteva strog nadzor in shranjevanje podatkov. Novi zakon obljublja visoke globe za tiste, ki kršijo zakon; zato se domneva, da bo zakon olajšal postopek kaznovanja podjetij, ki zlorabljajo uporabniške podatke. Trenutno ljudje čakajo na uradni komentar družbe Apple o tem, kakšni podatki so bili ukradeni in kakšne ukrepe namerava podjetje sprejeti, da bi preprečilo tovrstne kraje podatkov v prihodnosti.