Wstępne doniesienia wskazują, że hakerzy wykorzystali słabość usługi iCloud. Specjalnie przygotowany algorytm próbował włamać się na konto Apple ID ofiary przy pomocy losowo generowanych i popularnych haseł. Problem w tym, że usługa od Apple (Find My iPhone) nie posiadała zabezpieczenia, które blokowało dostęp do konta po kilku nieudanych próbach logowania. Oczywiście aby wykonać atak typu „brute force”, hakerzy musieli znać login (w tym przypadku adres e-mail) danego celebryty.
Według serwisu The Next Web, Apple rozwiązało już problem. Wprowadzono limit pięciu prób wprowadzenia hasła. Jeżeli nie będzie ono poprawne, dostęp do usługi zostanie zablokowany, a użytkownik będzie musiał skorzystać z funkcji odzyskiwania hasła.
Niestety nie pojawiło się jeszcze oficjalne stanowisko Apple w tej sprawie.
Źródło: engadget.com, thenextweb.com