Há alguns anos surgiu a polêmica devido ao acesso indevido de algumas pessoas aos relatos do iCloud de pessoas famosas, especialmente em Hollywood, onde armazenaram um grande número de fotografias muitos deles feitos com pouquíssima roupa, para não dizer completamente nus. Algumas dessas imagens foram publicadas no 4chain e a partir daí se espalharam pela internet. O que a princípio parecia um problema de segurança do iCloud, finalmente foi mostrado que o problema vinha das próprias pessoas que ouviram um e-mail do tipo phishing em que, se passando por Apple e Google, pediam senhas do iCloud para verificar se eram proprietários legítimos.
Há alguns meses, o primeiro dos acusados se declarou culpado e foi preso. O segundo réu, Edward Majerczyk, se declarou culpado, como outros implicados no escândalo de 2014 apelidado de Celebgate. Edward reconheceu acessar contas de celebridades e roubar fotos comprometedoras. Mas, de novo e como o réu anterior, Edward também afirma que em nenhum momento roubou essas fotos para publicá-las na internet, mas que foi uma terceira pessoa ainda não identificada que carregou as fotos na internet.
Edward tem sido acusado de enviar um e-mail se passando por iCloud e Gmail para acessar as contas na nuvem de mais de 300 pessoas entre novembro de 2012 e agosto de 2014. Este incidente pôs em causa a segurança deste tipo de serviço, obrigando ambas as empresas a adicionarem dupla autenticação sempre que o utilizador pretende aceder aos seus dados, processo que envia uma mensagem para o dispositivo do utilizador com a palavra-passe necessária para aceder após a sua entrada o que você costuma usar.
