而现在，IT安全专家Troy Hunt表示攻击者会使用各种在线安全 洞来攻克用户邮箱和密码，在获得用户凭证后登录至iCloud账号。例如AOL和eBay等数家高危企业在2014年都经历了数据被窃事件。

援引俄罗斯网站MKRU报道，攻击者通过钓鱼网站和社会工程学技术已经获得了用户凭证。随后，CSO安全博客Salted Hash发现自今年2月份开始，这些欺诈攻击者重新回归，开始针对美国和欧洲境内的用户。攻击者所使用的方式和2014年的如出一辙，开始使用Apple ID来实施欺诈。

本周早些时候，安全专家向私人邮件集团发布信息称至少有4000万iCloud账号可能存在账号泄露，不过报告中也表示目前还未曝光大面积iCloud账号被盗事情，苹果对此未于置评。