Onbekende Appleid inlog terwijl 2 factor aanstaat

[The Druid]

Ik krijg regelmatig een e-mail van Apple (geen spam) dat op mijn dochters accounts iemand is ingelogd terwijl ik 100% zeker weet dat dit niet zo is. Heeft iemand dit ook al eens meegemaakt en wat was de oorzaak / oplossing?

Toen het de eerste keer gebeurde direct het wachtwoord gewijzigd, daarna nog 2x inlog mail.

Wachtwoord is LastPass gegenereerd.

Geforceerd alle ingelogde browsers uitgelogd.

2factor staat aan op het iCloud account en er is geen geen verzoek tot goedkeuring gepusht naar een device.

Als ik zelf inlog via de browser krijg ik wel een authenticatie push.

Onder devices in iCloud zie ik alleen mij bekend devices (iPhone en iPad van school)

Iemand een idee wat hieraan de hand is?

[pistole]

Is er misschien een applicatie die namens haar inlogt? Misschien iets met iTunes? Ik heb dit zelf ook een tijdje gehad met Home Assistant - die gebruikte ook mijn credentials maar ik werd gek van de mailtjes van Apple...

[Greatsword]

@The Druid Kijk eens hier en trek waar nodig dingen in.

Een app-specifiek wachtwoord intrekken

https://support.apple.com/nl-nl/102654

[ThinkPad]

Weet je wel zeker dat de mail van Apple komt? Wat is de strekking/doel van de mail?
Wil de mail je tot actie overhalen? ('verifiëren' van het een of ander...) of is het alleen een mededeling?

[ Voor 9% gewijzigd door ThinkPad op 19-01-2024 11:01 ]

[The Druid]

Het is de reguliere en legitieme iOS mail die je krijgt als je met een onbekend device inlogt. Mail adressen afzender kloppen. Header info klopt ook. Link in de mail is correct. Die ik overigens niet heb gebruikt, puur vanuit een security oogpunt zelf de link ingetikt. Heb dan ook niet het idee dat dit geen authentieke e-mail is.

Het bijzondere is dan ook, dat als ik inlog bij apple op de website, er onder ingelogde devices enkel en alleen de mij twee bekende apparaten staan.

Neig dan ook naar de theorie van @pistole dat haar school iPad iets afwijkends doet. Is natuurlijk een managed device en wellicht dat daar iets geks gebeurd. Dus dat gaan we vanavond maar eens onderzoeken.

Wat ik vooral bijzonder zorgwekkend vindt is dat ik 2fa aan heb staan en iets inlogt als “unknown device” zonder een 2fa te triggeren.

[ Voor 43% gewijzigd door The Druid op 19-01-2024 15:03 ]

[marsman]

Heb je toevallig schermtijd aanstaan bij haar? Mijn 13-jarige hackster heeft ontdekt dat ze de systeemtijd van haar telefoon kan aanpassen om schermtijd te omzeilen.
Helaas voor haar krijg je hierdoor wel de melding dat er is ingelogd op een nieuw apparaat.