Attaccato il sito degli sviluppatori Apple

Il sito degli sviluppatori Apple, nei giorni scorsi, ha subito un attacco da parte di alcuni hacker. Sebbene per giorni la cosa si stata lasciata sotto silenzio per coprire quanto stesse accadendo, la società di Cupertino ha infine ammesso di aver subito un attacco.

Apple ha inviato una email a tutti gli iscritti del portale sviluppatori spiegando che il servizio è stato attaccato e che vi è la possibilità che alcune informazioni personali siano state rubate.

Ecco il comunicato:

Lo scorso giovedì, un intruso è riuscito a ottenere informazioni personali riguardo i nostri sviluppatori registrati sul sito Developer. I dati personali sensibili sono crittografati e inaccessibili; tuttavia, non siamo stati in grado di stabilire se vi sia stato un accesso ai nomi, agli indirizzi di casa e/o mail di alcuni sviluppatori. Nello spirito della trasparenza, vogliamo informarvi del problema. Abbiamo subito portato offline il sito giovedì stesso, e siamo forsennatamente al lavoro da allora.
Per prevenire che altre minacce di sicurezza simili possano accadere di nuovo, stiamo riprogettando completamente il nostro sistema dedicato agli sviluppatori, aggiornando il software lato server e ricostruendo i nostri interi database. Ci scusiamo per l’enorme problema che il nostro downtime vi ha causato; contiamo di riportare il sito online in tempi brevi.

Per tutti gli sviluppatori che non hanno potuto rinnovare il proprio account perché il portale era fuori uso, Apple afferma che tutte le sottoscrizioni sono state rinnovate automaticamente e nessuna applicazione è stata rimossa dall’App Store. Inoltre i codici delle app e le informazioni sui clienti non sono state compromesse.

Le scuse e le promesse non spiegano però una cosa: perché attendere tre giorni prima di notificare agli utenti l’accaduto permettendogli di tutelare le proprie email con effetto immediato?