ハッキングされたと報じられているiTunesアカウントの販売は、Apple社や販売者をホストする中国の電子商取引サイトによって未だ阻止されていない。

中国の小売サイトTaobao.comの出店者は、米ドルで満たされたiTunesとApple App Storeのアカウントを格安で販売している。中には、iTunesで100米ドル相当の商品をわずか55元(8.30ドル)で購入できるサービスもある。
しかし、中国メディアは、ハッカーがサイトで販売されているアカウント数千件を入手したと報じている。
しかし、加盟店側はアカウントの出所を明らかにしていない。ある加盟店は、アカウントがハッカーから入手された可能性は「おそらく」あると述べるにとどめ、アカウントは米国発のものであるため、サービスは合法的に購入できると付け加えた。別の加盟店は、アカウントの出所を特定できなかった。
オンラインで販売されるアカウントには、購入者が12時間以内に購入手続きを行う必要があると記載されていることがよくあります。これは、アカウントの実際のユーザーが不正な取引に気付き、クレジットカード情報を削除してしまうのを防ぐためと考えられます。
しかし、ユーザーがどのようにしてアカウント情報を盗んだのかは依然として不明だと、中国のセキュリティ企業KnownsecのCEO、Zhao Wei氏は述べています。ハッカーは当初、iTunesギフトカードの情報を盗んでこれらのアカウントを入手しようとした可能性があります。しかし現在、彼らはコンピューターやiPhoneからユーザーのアカウント情報を盗む方法を開発している可能性があると、同氏は指摘しています。
Appleは、iTunesアカウントのハッキング問題については具体的に言及しなかった。「私たちは常にiTunesユーザーのアカウントセキュリティ強化に取り組んでいます」と声明で述べ、不正な購入を発見した場合は直ちにiTunesのパスワードを変更するようユーザーに促した。
タオバオも何の措置も取っていない。同社は、Appleからアカウントに関する情報を受け取っておらず、有効な削除要請も受け取っていないと述べている。
米国のユーザーからは2009年以降、iTunesアカウントを狙った詐欺被害の苦情が寄せられている。詐欺師がAppleを装った偽のメールを送信し、ユーザーを騙してユーザー名やパスワードを聞き出すことでアカウントを入手したケースもあったようだ。
中国では、多くの消費者が正規のアカウントを作成できないため、盗まれたiTunesアカウントはなおさら魅力的です。中国のiTunesストアはクレジットカード決済のみに対応しており、多くの中国消費者はクレジットカードを持っていません。
(ロバート・マクミラン氏がこの記事に協力しました。)