ご無沙汰しております。
２年ぶりの更新です。

さて、タイトル通りですが先日iPhone等で使うApple IDが乗っ取られました。

ことの発端は、Appleからの１通のメールから始まります。

４月３日２１時５０分

先ほど、これまでこのApple IDと関連つけられたことのないコンピュータまたはデバイス上でApp StoreのYYで購入を行うために使用されました。
(中略)
この購入は中国から行われました。

ちなみにこの日は風邪でダウンしており、フィッシング詐欺の類だろうと思って深く内容は追及しませんでした。
でも、不安に思う面もあったのでパスワードだけは変更しておきました。

翌日仕事をのほほんとやっている最中に目を疑うメールが到着します。しかも２通。

４月４日１３時０７分

App内課金　価格￥4,600

App内課金　価格￥9,800

一気に計１５４００円分の課金をされた旨の領収書メールが到着。

流石にヤバいと思って、再度パスワードを変更したのちAppleに問い合わせを行いました。
電話で問い合わせたかったのですが、なぜかメールのみとなっており、とりあえず７２時間以内に返信をくれるそうなのでとりあえず今は待つしかありません。

さらに悪夢は続きます。

４月４日１４時００分

App内課金　価格￥9,800

行けると確信したのか、さらにアプリ内課金９８００円をかましてきました。

冷静になって気が付いたのですが、Appleの領収書メールは遅れてくるので今パスワードを変えたところで遅いんですよね…
現に、メールの日付を見ると４月３日になっています。

でも、不思議なことと救われたことが１つあります。

それは、このアカウントが私の開発用アカウントだったことです。
つまり、アカウントに紐づいているiCloudなどは一切使っていなかったので芸能人の流出写真のような恥ずかしい写真とかもアップされていることはなく。
さらに言うと、支払に関する情報も何一つとして登録していなかったんです。
つまり、私のアカウントで何かを購入したが購入に使った決済手段は私のではないんです。

考えられることとしては、盗んだクレジットカードを人のアカウントで使えるか試しに使ったということも考えられますが、改めてAppleIDの情報を調べても決済手段は登録されていませんでした。

いったい何に対しての領収書なのか疑問です。

今後はとりあえず、Appleからの回答待ちです。
支払義務とかもあるのか、要チェックですね。

皆さんもI定期的にパスワードを変更したり２段階認証などを取り入れてしっかりと対策をおこなってください。