Molt s'ha escrit sobre el robatori que van patir algunes celebritats de Hollywood de les fotografies que tenien emmagatzemades en iCloud. En principi es va acusar a Apple que el seu sistema era feble, ja que era vulnerable als atacs de força bruta però poc després es va comprovar que van ser els propis famosos els que després de rebre un correu electrònic sol·licitant les seves dades d'accés d'Apple, van respondre facilitant-sense cap tipus de problemes.
Des de la Soy de Mac, siempre os recordamos que por email cap servei o banc us demanarà que respongueu per correu amb les vostres dades d'accés. Tampoc us informarà que el vostre dades s'han vist compromesos i que heu de canviar les vostres dades d'accés, oferint-nos una pàgina web molt similar a la d'l'accés, el que s'anomena phising.
El passat mes de febrer, Andrew Helton es va declarar culpable d'el robatori del voltant 161 fotografies personals de 13 persones després de realitzar diversos diversos intents a través de phising. Dijous passat, el jutge John A. Kronstadt, va dictar sentència condemnant a Helton a sis mesos de presó. Els detalls sobre com Helton va ser capaç d'obtenir tota la informació relacionada amb els comptes atacades no han estat revelats, però la majoria d'ells van rebre un correu electrònic en què en teoria Apple els sol·licitava que introduïssin les seves dades per verificar que eren els legítims propietaris.
Tot això es realitzava des d'un compte de Gmail amb el mateix nom abans de l'domini, que l'utilitzat per Apple. Els afectats accedien a una pàgina web similar a la d'Apple, pel que no desconfiaven en cap moment de l'procediment. Mitjançant aquesta tècnica, Helton va obtenir accés a 363 comptes de correu electrònic juntament amb la seva respectiva contrasenya. Segons va al·legar Helton durant el judici, la culpa va ser de l'trastorn bipolar que pateix. Durant el judici es desatoró que Helton havia estat en tractament psicològic en anteriors ocasions.
