iCloudの不正アクセスに遭遇、その後のリカバリー方法までの推移

先日、旅行中に、こんなメールが届き、変だな？って思いつつも、旅先ということもあって後回しにしていました。

で、自宅に戻って、マックを使い始めようとしたところ、

というメッセージが表示されました。この後の詳しい操作は割愛しますが、今回はパスワードを不正に書き換えられてしまったようで、メールを使ったパスワードのリセット方法は活用できませんでした。残るパスワードのリセット方法は、Web上でアカウント作成時に設定した質問の答えに正確に回答する、っていう手順。その手順に沿って、パスワードのリセットを試みたんですが、お恥ずかしい話、質問の答えを覚えていなかったのと、回答が分かる質問に切り替わったても、手際よく回答しないとすぐにタイムアウトになってしまい、結局、所定のリトライ回数をオーバーし、あえなくアカウントがロックされてしまいました。こうなると向こう8時間、アカウントがロックされ、無効になるそうです。

仮に8時間後に再度、パスワードのリセットができるようになっても、やはり質問にちゃんと回答できないと、同じように、次の8時間も無効になってしまう懸念があったので、このタイミングでアップルさんのサポート窓口に電話しました。ちなみに、このタイミングでアカウントがロックされたので、これより先に不正にアカウントを利用されることもない、ということになります。万が一、パスワードのリセットに戸惑いそうなら、このようにアカウントをまずはロックしてしまった方が良いのかもしれません。

電話口で対応してくれたアップルの担当の方は、とっても親切で、今後の対応方法を丁寧にアシストしてくれましたよ。
要約すると、この件に関しては上位のセキュリティ技術チームにエスカレーションします、ということと、アカウントがロックされるとアップルの担当者でも何とも対処できない、ということ。電話したタイミングは夕刻だったので、まずは本人確認(細かい手続きは省略します、なにせセキュリティ関連なので)を行い、アカウントが自分のものであることをチェックしてもらった後、翌朝、ロックが解けたタイミング以降に、アップルさんから再度続きの手続きを行うために電話をもらう予約をしてもらいました。

で、翌朝、予約通り、アップルさんから電話を頂き、まずは状況の再確認から。続いて、所定の方法でアカウントの本人確認を電話で行った後、iPhone 6宛に、本人確認のためにアップルさんから確認コードが送信されます。このコードをアップルさんに電話で伝え、ようやく本人確認が完了します。えーと、今回はiPhone 6でこのような確認方法が取れたんですが、マックだとどんなプロセスになるんだろう？

この段階では、通常使用しているメールが一切利用できないので、別のメールアドレスをアップルさんに伝えると、その場で、メールアドレスが正しいかどうかを確認するためにメールを送ってきます。ちゃんと受け取ったことをアップルさんに伝えると、これで手続きが完了になるようです。

このように、アップルさんとの間で手続きが完了すると、24時間後に、パスワードをリセットするためのリンクをメールで送ってもらえます。ま、更に24時間待つっていうところは引っかかるものの、安全措置の一環ということだと思うので、更に24時間、メールを待ちます。この方法なら、忘れてしまった質問の答えに四苦八苦することもないわけです。

なぜか、このアプリからもメッセージが。

えっと、この先は詳しく書きません。サンプル画面などを残すと、また別の犯罪に利用される可能性がありますからね。ちなみに、24時間後のメールで無事復旧しました。

今回は、金銭的な被害はありませんでしたが、iCloudのアカウントは、アプリを購入したりするためにクレジットカードを登録しているので、今回のようにパスワードを書き換えられてしまったりすると大変な事態が起こる可能性が高いです。それと、POOHのように、ブログを公開していたり、アプリを配布、販売していると、どうしてもメールアカウントをオープンにする機会が多いので、これまで以上に、セキュリティ対策を強化するか、公開する情報や内容を見直す必要があることを再認識した次第です。それにしても、このような犯罪、あるいはいたずらは、何とも腹立たしい限りです。こういった輩が、一日も早く逮捕または処分されることを心から期待しています。

【楽天ブックスならいつでも送料無料】iCloud基本＆便利技 [ リンクアップ ] 価格：1,382円（税込、送料込）

【楽天ブックスならいつでも送料無料】iCloud+iTunes Perfect GuideBook [ タトラエディット ] 価格：1,706円（税込、送料込）

【楽天ブックスならいつでも送料無料】iCloud使いこなしガイド [ ゴーズ ] 価格：1,080円（税込、送料込）

ホームページ”THE POOH FILES”にも是非お立ち寄り下さい。