Tietoja Applen uhkailmoituksista ja suojautumisesta vakavia vakoiluohjelmia vastaan

Applen uhkailmoitukset antavat tietoja ja apua käyttäjille, jotka ovat saattaneet joutua kohdistetun vakavan vakoiluohjelmahyökkäyksen kohteeksi.

Tietoja Uhkailmoitus Applelta -hälytyksistä

Applen uhkailmoitukset antavat tietoja ja apua käyttäjille, jotka ovat saattaneet joutua kohdistetun vakavan vakoiluohjelmahyökkäyksen kohteeksi todennäköisesti sen vuoksi, keitä he ovat tai mitä he tekevät. Tällaiset hyökkäykset ovat huomattavasti monimutkaisempia kuin tavalliset kyberrikokset, koska vakavien vakoiluohjelmahyökkäysten toteuttajat käyttävät poikkeuksellisia keinoja hyökkäyksen kohdistamisessa vain muutamaan henkilöön ja heidän laitteisiinsa. Vakavat vakoiluohjelmahyökkäykset maksavat miljoonia dollareita ja kestävät usein lyhyen aikaa, minkä vuoksi niitä on vaikea havaita ja estää. Suurin osa käyttäjistä ei koskaan joudu tällaisten hyökkäysten kohteiksi.

Kansalaisjärjestöjen, teknologiayritysten ja toimittajien julkisten raporttien ja tutkimusten mukaan valtion toimijat, mukaan lukien yksityiset yritykset, jotka kehittävät vakavia vakoiluohjelmia (kuten NSO Groupin Pegasus) valtion toimijoiden puolesta, ovat olleet perinteisesti kytköksissä kohdistettuihin hyökkäyksiin, joihin liittyy merkittäviä kustannuksia ja monimutkaisuutta. Vaikka hyökkäys kohdistuu vain pieneen määrään henkilöitä (usein toimittajia, aktivisteja, poliitikkoja ja diplomaatteja), vakavat vakoiluohjelmahyökkäykset ovat yleisiä ja maailmanlaajuisia.

Vakavat vakoiluohjelmahyökkäykset saavat poikkeuksellisen paljon rahoitusta, ja ne kehittyvät ajan myötä. Apple käyttää ainoastaan sisäisiä uhkatietoja ja tutkimuksia tällaisten hyökkäysten havaitsemiseen. Vaikka emme voi tutkimustemme perusteella olla koskaan täysin varmoja hyökkäyksestä, Uhkailmoitus Applelta -hälytykset ovat erittäin luotettavia ilmoituksia siitä, että käyttäjä on joutunut kohdistetun vakoiluohjelmahyökkäyksen kohteeksi, ja uhkailmoituksiin tulee suhtautua erittäin vakavasti. Emme voi antaa tietoja siitä, millä perusteella uhkailmoitukset annetaan, sillä se voisi auttaa vakavien vakoiluohjelmahyökkäysten tekijöitä kehittämään toimintaansa niin, että he välttävät tunnistetuksi tulemisen jatkossa.

Apple on vuodesta 2021 lähtien lähettänyt uhkailmoituksia useita kertoja vuodessa, kun se on havainnut hyökkäyksiä. Tähän mennessä olemme lähettäneet ilmoituksia käyttäjille yhteensä yli 150 maassa. Suuret kustannukset, monimutkaisuus ja maailmanlaajuisuus tekevät vakavista vakoiluohjelmahyökkäyksistä yhden nykypäivän kehittyneimmistä digitaalisista uhista. Siksi Apple ei yhdistä hyökkäyksiä tai niiden seurauksena lähetettyjä uhkailmoituksia mihinkään tiettyihin hyökkääjiin tai maantieteellisiin alueisiin.

Miten uhkailmoitukset toimitetaan

Jos Apple havaitsee vakavaa vakoiluohjelmahyökkäystä vastaavaa toimintaa, se ilmoittaa asiasta kohteena oleville käyttäjille seuraavilla tavoilla:

• Uhkailmoitus Applelta -hälytys näkyy käyttäjän iPhonessa lukitulla näytöllä ja Asetuksissa.

• Apple lähettää sähköposti-ilmoituksen käyttäjän Apple-tiliin liitettyihin sähköpostiosoitteisiin.

• Käyttäjän Apple-tilin sivun yläosassa näkyy uhkailmoitusbanneri sen jälkeen, kun tämä on kirjautunut sisään sivustoon account.apple.com.

Jos saat Uhkailmoitus Applelta -hälytyksen

Uhkailmoitus Applelta -hälytykset tarjoavat lisätietoja ja suosituksia toimenpiteistä, joihin käyttäjät voivat ryhtyä suojatakseen tilinsä ja laitteensa, muun muassa Sulkutilan käyttöönotto. Suosittelemme hälytyksen saaneita käyttäjiä pyytämään apua asiantuntijoilta, esimerkiksi voittoa tavoittelemattoman Access Now -järjestön Digital Security Helplinelta. Uhkailmoitus Applelta -hälytyksen vastaanottajat voivat ottaa yhteyttä Digital Security Helplineen sen verkkosivuston kautta vuorokauden ympäri. Ulkopuolisilla organisaatioilla ei ole tietoja siitä, millä perusteella Apple lähettää uhkailmoituksia, mutta kyseiset organisaatiot voivat auttaa hyökkäyksen kohteena olevia käyttäjiä antamalla heille räätälöityjä tietoturvaneuvoja.

Uhkailmoitus Applelta -hälytyksen saaneita käyttäjää ei koskaan pyydetä klikkaamaan linkkejä, avaamaan tiedostoja, asentamaan appeja tai profiileja tai antamaan Apple-tilinsä salasanaa tai vahvistuskoodia sähköpostitse tai puhelimitse. Voit varmistaa Uhkailmoitus Applelta -hälytyksen aitouden kirjautumalla sisään sivustoon account.apple.com. Jos Apple on lähettänyt uhkailmoituksen, se näkyy selvästi sivun yläreunassa sisäänkirjautumisen jälkeen.

Vuodesta 2026 alkaen ilmoitamme hyökkäysten kohteena oleville käyttäjille suoraan iPhonella ja sähköpostitse Uhkailmoitus Applelta -sähköpostiosoitteesta threat-notifications@email.apple.com. Ilmoitusten tyypit voivat vaihdella käyttäjän laitemallin ja ohjelmistoversion mukaan.

Ohjeita kaikille käyttäjille

Vaikka suurin osa käyttäjistä ei koskaan joudu vakavan vakoiluohjelmahyökkäyksen kohteeksi, kaikki voivat silti suojautua yleisiltä kyberturvallisuusuhilta noudattamalla tietoturvan parhaita käytäntöjä:

• Päivitä laitteidesi ohjelmistot uusimpiin versioihin, sillä ne sisältävät uusimmat tietoturvakorjaukset.

• Suojaa laitteesi pääsyavaimella, Touch ID:llä tai Face ID:llä.

• Käytä kaksiosaista todennusta ja vahvaa salasanaa Apple-tililläsi.

• Ota varastetun laitteen suojaus käyttöön.

• Asenna apit App Storesta.

• Käytä verkossa vahvoja ja yksilöllisiä salasanoja – ja pääsyavaimia mahdollisuuksien mukaan.

• Älä avaa saamiasi linkkejä tai liitteitä, jos et tunne niiden lähettäjää.

Jos et ole saanut Uhkailmoitus Applelta -hälytystä, mutta uskot, että olet saattanut joutua kohdistettujen vakavien vakoiluohjelmahyökkäysten kohteeksi, voit ottaa käyttöön Sulkutilan Apple-laitteissa lisäsuojausta varten. Jos tarvitset nopeaa apua muista tietoverkkoturvallisuussyistä, Consumer Reports Security Planner -verkkosivulta löydät luettelon hätäavun tarjoajista, jotka voivat mahdollisesti auttaa sinua.