iTmsで不正請求

ITMSってなんか資格っぽいひびきがあるな、というのはどうでもよく
[朝日新聞]ｉＴｕｎｅｓで不正請求被害　アップル社、ＩＤ流出否定
という記事がありました。

誰かがアカウントを不正に使用していて覚えのない請求があった、というものです。
断定はできませんが、gumblarの原因と同じように個々のPCにウイルスが感染して、第三者に使っているアカウントとパスワードが流出してしまったんではないか、と。
そろそろIDとpassword認証の限界だと思うけど。PCでの生体認証のようなしくみはまだまだなワケで。