Gebruikers melden ongevraagde resetpogingen van Apple ID-wachtwoorden

Talloze gebruikers melden via Twitter dat er de afgelopen uren ongevraagd pogingen zijn gedaan om hun Apple ID-wachtwoord te resetten. Ze kregen meerdere e-mails met het verzoek om het wachtwoord opnieuw in te stellen. Meldingen op Twitter maken duidelijk dat het geen geïsoleerd geval is, al is nog onbekend hoe wijdverbreid het probleem is. Een van de opties is dat kwaadwillenden toegang proberen te krijgen tot de accounts. Dat gebeurt wel vaker, maar ze zouden hun inspanningen vrij plotseling hebben opgevoerd. Een andere theorie is dat het probleem verband houdt met langdurig onderhoud aan het Apple Dev Center.

Maar ook dan zijn er meerdere mogelijkheden: er zou sprake kunnen zijn van een foutje bij Apple, waardoor per ongeluk honderden reset-mailtjes zijn verstuurd. Het kan ook zijn dat servers bij Apple zijn gehackt, waardoor kwaadwillenden toegang hebben gekregen tot informatie over een groot aantal Apple ID’s en de e-mailadressen die eraan zijn gekoppeld. Zolang Apple zelf geen opheldering geeft, blijft het bij speculeren of er een verband met Apple Dev Center is.

Het Apple Dev Center is al sinds donderdagavond Nederlandse tijd offline wegens onderhoud. Apple liet weten dat onderhoud van het Apple Dev Center iets langer gaat duren dan verwacht, maar gaf geen opheldering waardoor het oponthoud wordt veroorzaakt. iTunes Connect is nog wel bereikbaar, dus ontwikkelaars kunnen nog steeds apps indienen en prijzen van apps veranderen. Het downloaden van SDK’s en discussiëren in de developerforums via het Apple Dev Center is echter niet mogelijk zolang het Apple Dev Center onbereikbaar is. Aanvankelijk leek het onderhoud van Apple te maken te hebben met gangbare technische problemen in de back-end. Maar nu de downtime langer duurt dan gepland en er onvoorspelbaar gedrag optreedt, rijst het vermoeden dat er meer aan de hand is. Apple heeft nog geen opheldering gegeven.

Een lezer van iPhoneclub meldde eerder in de reacties dat hij sinds woensdagavond geen toegang meer heeft tot zijn account:

Ik vermoed dat er meer aan de hand is, woensdag heb ik bij Apple melding gemaakt dat mijn account niet meer bereikbaar was: het password werkte niet meer, mijn geboortedatum tbv recovery was ook veranderd en mijn e-mail adres is ook veranderd. Gemeld en tot nu toe nog geen antwoord gekregen.

Het Apple ID wordt voor heel wat Apple-diensten gebruikt; als het account in handen valt van kwaadwillenden kan er veel kwaad worden aangericht. Er circuleren dan ook regelmatig phishing-mailtjes om wachtwoorden van Apple ID’s te achterhalen. Vorig jaar kwam Apple negatief in het nieuws toen het iTunes-account van een bekende blogger werd gehackt. Apple voerde sindsdien strengere beveiligingsmaatregelen in, zoals tweestaps authenticatie.