Ifølge den kinesiske avis Global Times foregår der en livlig handel med stjålne iTunes-konti på landets auktionstjenester. På den største kinesiske auktionsplatform Taobao.com – det kinesiske svar på eBay – er der helt op til 50.000 hackede iTunes-konti til salg lige nu.
For mellem 15 cent og 30 dollar kan man købe Apple-ID og kodeord til en fremmed persons iTunes-konto og så ellers shoppe løs på vedkommendes regning – så længe kontoen ikke er spærret.
Her kan man så købe musik, film og apps til sin iPod, iPhone eller iPad, og siden i går er det også muligt at købe software til almindelige Mac-computere.
Flere sælgere skriver på Taobao.com, at man bør bruge de købte adgangsoplysninger inden for 12-24 timer – for de fleste stjålne konti bliver hurtigt spærret.
En journalist hos Global Times betalte 5 dollar hos Taobao.com og fik herefter tilsendt brugernavn og adgangskode til en iTunes-konto. Herefter kunne journalisten logge sig ind og se, at brugerens kreditkort var registreret i USA.
En kinesisk it-ekspert siger til avisen, at de it-kriminelle enten stjæler login-oplysningerne til iTunes-konti som tilhører udenlandske brugere – f.eks. ved at installere keyloggere på deres computere – eller selv opretter falske iTunes-konti med stjålne kreditkort-data, som så sælges videre.
Hos Taobao.com og de andre kinesiske auktionstjenester er man åbenbart ikke bekymret over at fungere som hæler for de stjålne konti. En kundeservice-medarbejder hos en af tjenesterne bekræfter overfor Global Times, at der er tale om hackede iTunes-konti, men lover at det er sikkert at bruge dem – siden ejerne befinder sig i udlandet – hvis blot man husker at bruge dem hurtigt.
Sidste sommer fortalte Apple at der er mere end 150 millioner kreditkort-numre registreret under iTunes – og tallet må forventes at være noget højere i dag.