アップル、過去最多規模の spyware 警告を発出か

アップル（AAPL）は、一部のユーザーに対し、 spyware（スパイウェア）攻撃の標的になった可能性を示す警告を、過去に例を見ない規模で発出した模様です。複数の専門家や関係者によると、金曜日に発出されたこの警告は、世界110カ国のユーザーに影響を与えたとみられています。

アップルは、政府などが使用する高度な spyware に感染または標的とされた疑いのある顧客に対し、定期的にこのような警告通知を送付しています。同社はこれを「 mercenary spyware 」と呼んでいます。過去数年間で、150カ国以上のユーザーに通知を送ったとされていますが、今回の通知はこれまでの最大規模となった可能性があります。

spyware 攻撃の調査を行うデジタル権利団体「Access Now」の担当者は、金曜日以降、支援を求める問い合わせが記録的な数に上っていると指摘しています。過去にも同様の通知を受け取ったことがあるユーザーからの問い合わせも含まれており、通常のアラート発出後の問い合わせ件数と比較して30%から40%増加しているとのことです。

サイバーセキュリティ企業iVerifyも、アップルからの脅威通知の増加を確認しています。週末にかけて、SNS上でもこの通知を受け取ったという報告が多数寄せられています。

ウクライナ軍の兵士は、当初は詐欺だと思ったものの、アップルに確認して事実だと判明したと語っています。自身が標的になるとは思っていなかったとしつつも、同じ通知を受け取ったウクライナ軍関係者が他にもいると明かしました。

デジタル権利団体「The Citizen Lab」のジョン・スコット＝レイルトン氏は、今回の報告は spyware 攻撃が人々の認識よりも蔓延している可能性を示唆していると指摘。「通知に関する公開投稿の規模と地理的な多様性は、前例のないものだ」と述べ、「公になる通知一つ一つに対して、公には決して知られることのない巨大な通知の氷山があると想像できる。これは、より大きな何かが進行している明確な兆候だ」と警鐘を鳴らしています。

Access Nowの担当者とThe Citizen Labのスコット＝レイルトン氏は、今回の通知件数の増加は、アップルが導入した新たな通知方法も一因である可能性を指摘しています。今年から、アップルはiPhoneのロック画面、設定アプリ、Apple IDに登録されたメールアドレス、ウェブ上でのアカウントログイン時など、複数のチャネルでユーザーに通知するようになりました。これにより、ユーザーが問題の重要性を見過ごしにくくなっていると考えられます。

アップルからの公式なコメントは現時点では得られていません。