Một nạn nhân mất iPhone kiện Apple vì không thể truy cập lại dữ liệu cá nhân, dù có đầy đủ bằng chứng sở hữu hợp pháp.
Ông Michael Mathews, sống tại Arizona (Mỹ), vừa đệ đơn kiện Apple lên Tòa án quận Bắc California sau khi bị từ chối hỗ trợ khôi phục tài khoản và dữ liệu iCloud sau khi mất iPhone. Ông yêu cầu bồi thường ít nhất 5 triệu USD, cho rằng Apple đã “tiếp tay cho kẻ trộm” bằng chính các cơ chế bảo mật của mình.
Trong đơn kiện, ông Mathews cho biết chiếc iPhone của mình bị đánh cắp tại Scottsdale. Sau đó, kẻ gian đã chiếm quyền kiểm soát tài khoản Apple, thay đổi mật khẩu và thiết lập khóa khôi phục mới – khiến ông không còn cách nào lấy lại quyền truy cập. Dữ liệu trong tài khoản của ông gồm ảnh gia đình, hồ sơ thuế, tài liệu nghiên cứu và toàn bộ dữ liệu công việc của công ty – vốn phải đóng cửa sau sự cố. Dù cung cấp đầy đủ giấy tờ chứng minh sở hữu tài khoản, Apple vẫn từ chối hỗ trợ.
Trường hợp mất iPhone kiện Apple của Mathews không phải cá biệt. Trước đó vài tuần, một người dùng khác là Robin Davis tại New York cũng gặp tình huống tương tự. Cô bị chuốc thuốc và mất điện thoại ngay sau khi kẻ gian lấy được mã mở khóa thiết bị. Toàn bộ ảnh cưới, ghi chú cá nhân và dữ liệu công việc của cô đều không thể khôi phục. Apple cũng từ chối hỗ trợ vì không có khóa khôi phục.
Theo chính sách hiện tại, nếu người dùng để mất khóa khôi phục – một chuỗi mã 28 ký tự được tạo để tăng cường bảo mật – thì tài khoản sẽ bị khóa vĩnh viễn. Kể cả khi dữ liệu vẫn tồn tại trên iCloud và Apple nắm được chìa khóa giải mã, hãng vẫn không can thiệp nếu không có khóa.
Từ tháng 1/2024, Apple đã tích hợp tính năng Stolen Device Protection, giúp tăng cường bảo vệ tài khoản khi mất máy. Tuy nhiên, tính năng này không được kích hoạt mặc định và không được hướng dẫn rõ ràng trong quá trình thiết lập thiết bị. Hậu quả là phần lớn người dùng không hề biết đến sự tồn tại của nó cho đến khi quá muộn.
Luật sư K. Jon Breyer, đại diện ông Mathews, cho biết văn phòng của ông đang xử lý thêm hơn 10 trường hợp mất iPhone kiện Apple với kịch bản gần như tương tự. Một số người mất tiền trong ví điện tử, số khác mất toàn bộ ảnh và dữ liệu cá nhân lưu trữ nhiều năm.
Giới chuyên gia bảo mật cho rằng Apple hoàn toàn có thể thiết lập quy trình xác minh để hỗ trợ người dùng hợp pháp khôi phục tài khoản, thay vì khóa cứng như hiện tại. “Tôi không hiểu tại sao một công ty công nghệ hàng đầu thế giới lại chọn cách làm ngơ,” bà Lorrie Cranor, Giám đốc Viện CyLab tại Đại học Carnegie Mellon, nhận xét.
Vụ mất iPhone kiện Apple của Mathews hiện đã bước sang giai đoạn thu thập chứng cứ, dự kiến kéo dài 6–8 tháng. Trong thời gian này, áp lực ngày càng tăng từ phía cộng đồng người dùng buộc Apple phải xem xét lại chính sách khôi phục tài khoản và quyền tiếp cận dữ liệu khi mất thiết bị.
