苹果再遭集体诉讼，iCloud数据被爆存储在第三方服务器

【猎云网（微信号：）】8月14日报道（编译：油人）

据外媒报道，美国加州北部的地方法院近日受理了一项集体诉讼，该诉讼涉及了苹果的iCloud数据处理政策，更具体地说，该公司对存储客户信息的地方缺乏透明度。

根据该诉讼，苹果违反了客户信任和具有法律约束力的合同，因为客户接受iCloud订阅，是相信他们的数据将存储在苹果拥有和运营的云服务器中。然而，该公司并没有使用第一方服务器，而是将数据存储于AWS、Google Cloud和微软Azure平台中。

原告的论据是苹果“缺乏必要的基础设施”来运行iCloud，从而导致该公司在合同期内无法完全控制iCloud数据。可以说，它歪曲了潜在和现有订阅用户的服务性质。

“自称是iCloud服务的提供者（事实上，苹果只是在其他实体的云设施上转售云存储空间），这让苹果不仅可以获得订阅iCloud的集体成员的费用，也允许该公司为其iCloud服务收取额外费用，因为用户相信苹果品牌是其最敏感数据的存储服务提供商，”该诉讼称。

该诉讼表示，原告委托苹果提供重要的个人信息，并支付额外费用以保证数据的安全。来自佛罗里达州的原告Andrea M. Williams和加利福尼亚州旧金山的James Stewart在诉讼中被提名，并声称他们没有被告知iCloud会将数据存储在非苹果服务器上。如果知道该政策，那么他们要么不会订阅，要么就不会支付“Apple premium”来访问该服务。

使问题更加复杂的是，在Amazon Drive、Google Drive和微软OneDrive中，苹果的供应商推出的云存储解决方案也属于竞品，而且在某些情况下更便宜。

原告声称苹果在其营销材料或其iCloud条款中并未提及第三方服务器。实际上，iCloud客户协议的序言表明所有数据都直接从用户设备流向苹果本身。

“启用iCloud后，您的内容将自动发送到苹果并由苹果存储，以便您以后可以访问该内容或将内容无线推送到其他支持iCloud的设备或计算机，”相关文档显示。

有趣的是，苹果的中国iCloud协议更准确地描述了这种情况，根据法律，苹果将中国云数据存储在本地服务器上，由云上贵州（GCBD）所运行。

“当启用iCloud时，您的内容将自动发送到GCBD并由GCBD存储，以便您以后可以访问该内容或将内容无线推送到其他支持iCloud的设备或计算机，”苹果说。

至少从2011年开始，业界观察人士就已经知道苹果将iCloud外包，当时据传这家科技巨头将AWS、微软或两者都用于当时全新的云存储产品。苹果也在2018年初确认iCloud部分依赖于第三方服务，如Google Cloud。

就其本身而言，苹果竭尽全力确保iCloud安全性超越行业标准。在5月份最新更新的iOS安全文档中，该公司详细介绍了其安全协议，称来自联系人、日历、照片、文档等的文件被分成几个块并使用AES-128加密。从每个块的内容生成的密钥被创建并与用户的iCloud帐户中的对应元数据一起存储。

“使用苹果和第三方存储服务（如Amazon Web Services或Google Cloud Platform）存储文件的加密块，没有任何用户识别信息或密钥，这些合作伙伴也没有密钥解密存储在服务器上的数据，”苹果说。

据悉，原告寻求集体诉讼地位，禁止苹果继续歪曲iCloud存储政策，但并未指明损害赔偿和法律费用。