中国からの「Apple IDのサインインが要求されました」が表示される問題についての対処方法

2023年8月19日現在、第三者によるApple ID不正サインインが後を立ちません。iPhoneの画面に、突然２ファクター認証の画面「Apple IDのサインインが要求されました」が表示されるユーザーからの情報提供を頂きましたので対処方法を記載しておきます。

テックスタイルchへ情報提供

中国からのサインイン要求がユーザーの間で急増

朝起きたら私のiPhoneにも中国の深圳から2ファクタ認証来てた
急いでパスワード変えたわ
AppleID変えるとなるとiPhoneとiPad2台とMacも変えなあかんから大変……
— 放出産まめ大福 (@hanatensuper) August 19, 2023

上記の様に「旧Twitter」Xツイートでも数多くのユーザーの間で２ファクター認証の画面表示「Apple IDのサインインが要求されました」被害が続出しております。

Apple IDの2ファクタ認証の通知がいきなり来たと思ったら場所が中国でした…。

先日情報漏洩した所に登録ないよなぁとか思ってたら1度Webオンリー閲覧の為だけに登録してたのがご指摘で発覚。

メルアドがApple IDと一緒だった為に通知が来たと思います。(パスは違います。)
みんな気をつけてくれ…
— 長月さくら (@sakura_0926) August 19, 2023

情報漏洩が原因！？

この様な海外「中国」からのApple IDサインインの要求は100％不正操作等で手に入れた個人情報と思います。この数ヶ月以内でも日本企業のサーバー等から個人情報が流出した事件はたくさんあります。

直近の個人情報流出について「pictBLand,pictSQUARE,pictSPACE」で情報が流出しており、流出後に今回の様なリスト型攻撃による可能性も否定できない事からユーザーの間では多くの情報発信がなされております。

ただ、利用者以外のユーザーにも今回の中国からのサインイン要求がされている事から、他の企業から流出した個人情報も含めて攻撃している可能性が高いと思われます。

【弊社サービスにおける重要なセキュリティ情報とお詫び】

弊社サービスをご利用いただいている皆様に、大変重要なお知らせとお詫びの言葉を申し上げます。

先日、当サービスのデータベースに不正アクセスが行われ、データベースの情報が第三者によって流出した可能性が判明いたしました。…
— pictBLand＠BL特化SNS (@pictBLand) August 15, 2023

Apple IDで使用されているアドレスだけが目的では無いため、悪意のある第三者は一斉操作によりApple IDの適合とパスワードを搾取する行為に至っていると考えられます。

今回の「pictBLand,pictSQUARE,pictSPACE」で情報流出した内容を引用しておきます。

【弊社サービスにおける重要なセキュリティ情報とお詫び】

pictBLand：ログインメールアドレス・ログインパスワード

pictSQUARE：ログインメールアドレス、ログインパスワード、振込先口座情報、配送先住所情報（弊社サーバーにはクレジットカード情報は含まれておりません）

この件に関して、皆様に多大なる不安とご迷惑をおかけしておりますこと、心より深くお詫び申し上げます。現在、以下のサイトにてサーバーのダウンを行っております。・pictBLand（pictMalFem、pictGLand）・pictSQUARE また、pictSQUAREにおいては振込先口座情報、配送先住所情報について弊社のほうで削除いたしました。復旧時期については追ってご連絡いたします。お待たせして申し訳ありません。
pictBLand＠BL特化SNS

２ファクター認証が表示される

今回の様にiPhoneの画面にApple IDのサインインの要求が２ファクター認証画面として表示されている場合は安心して操作して下さい。２ファクター認証が作動していると言う事は第三者の人間がApple IDと思われるアドレスを用いたとしてもユーザーが許可しない限り第三者はサインインが出来ない仕組みになっております。

ただし、不用意に２ファクター認証の画面を許可してしまうとApple IDのアカウントが乗っ取られる可能性が非常に高くなります。