איבדתם אייפון? באסה. איבדתם איתו גם את התמונות, המסמכים, והעסק כולו? תביעה של 5 מיליון דולר אולי תמתיק את הגלולה. מייקל מת'יוס ממינסוטה הגיש תביעה נגד אפל לבית המשפט הפדרלי בצפון קליפורניה, בטענה שהחברה כשלה בהשבת גישה למידע הדיגיטלי שלו לאחר שגנבו ממנו את מכשיר האייפון. לדבריו, המידע שאבד כלל תמונות, מוזיקה, מסמכי מס הכנסה ומחקרים עסקיים - שאובדנם הוביל לסגירת חברת הייעוץ הטכנולוגי שבבעלותו. התביעה דורשת מאפל לא רק להשיב לו גישה לכשני טרה-בייט של נתונים, אלא גם לשלם פיצויים של לפחות חמישה מיליון דולר.
בלב התביעה עומד מנגנון אבטחה של אפל בשם "הגנת נתונים מתקדמת" (Advanced Data Protection), שמטרתו להוסיף שכבת הגנה על המידע המאוחסן ב-iCloud. ברגע שמופעלת ההגנה הזו, אפל לא שומרת עותק של מפתחות ההצפנה - והמשתמש הוא היחיד שיכול לשחזר את הגישה לחשבון, באמצעות "מפתח שחזור" - קוד בן 28 ספרות שנוצר בעת ההגדרה, ושאותו יש לשמור היטב.
לפי התביעה, הגנב הצליח להשתלט על המכשיר לאחר שגילה את קוד הנעילה (למשל, באמצעות צפייה בעת ההקלדה). בכך נפתחה בפניו הדרך לבצע שינויים בחשבון: הוא שינה את סיסמת ה-Apple ID של מת'יוס, הפעיל את הגנת הנתונים - ואולי אף יצר מפתח שחזור חדש. ברגע שזה קרה, נשללה ממת'יוס כל אפשרות לגשת לחשבון, גם עבור אפל עצמה, שכן החברה אינה מחזיקה בעותקי גיבוי של מפתחות ההצפנה במצב זה.
לטענת התביעה, מדובר במנגנון בעייתי: אפל, למרות יכולותיה הטכנולוגיות, מתנערת מאחריות למידע של המשתמשים כאשר מופעלת ההגנה הזו - גם כאשר ברור שהשליטה הועברה לגורם עוין. לפי אפל, ברירת המחדל במרבית המקרים מאפשרת שחזור גיבויים מאחר והחברה שומרת מפתחות הצפנה. אך כאשר מופעלת ההגנה המתקדמת - החברה מאבדת אף היא את הגישה, והאחריות לשמירת המפתח נופלת על המשתמש בלבד. עורך דינו של מת'יוס טוען כי מדובר בעמדה "בלתי ניתנת להצדקה", במיוחד כשמדובר במידע פרטי שהחברה עצמה אינה הבעלים שלו.
כעת, התביעה נכנסה לשלב הגילוי המוקדם, שצפוי להימשך בין חצי שנה לשמונה חודשים. אפל מסרה בתגובה כי אינה מתייחסת למקרים פרטניים, אך הבהירה שהיא מתייחסת ברצינות לכל תקיפה על משתמשיה ומביעה הזדהות עם קורבנות פשיעה.