Apple ID, inloggnings attack, Peking, Mombasa och några andra ställen.

I går fick en bekant en inloggnings attack mot sitt Apple ID från, Peking, Mombasa och flera andra ställen.
Klickade inte "Tillåt" eller "Ändra lösenord".
Hen hörde av sig och jag loggade in mig på hens dator med Apples skärmdelning och bevittnade en ny attack.
Det poppade ganska rejält med inloggningsförsök från hela världen, ca. 15 min.

Det har hänt att hen har fått inloggningsattack för vid något tillfälle.

Tvåfaktorsautensiering är påslagen.

Vi böt inte lösenord i samband med attacken, kändes som om det kund vara det de försökte provocera fram.
Kan det vara så?

Hur funkar det?
Har de en databas med äkta "Apple ID" eller har de bara massa mejl adresser som de kör igenom med någon slags brute force attack?
Och i hopp att någon klickar fel och inte slagit på tvåfaktorsautensiering?

Bör vi byta "Apple ID" adressen för det var 3-4:de gången hen råkat ut för detta.

Och hur byter vi lösenord på ett säker sätt?

"Oh no — pwned!
Pwned on 3 breached sites and found no pastes (subscribe to search sensitive breaches)"

Om jag fattar rätt betyder det att Dropbox och på två ställen (Breaches) till kan eposten var läkta och det är lämpligt att byta lösen om det inte är nydligen gjort.

Apple står det inget och då bör det vara ok men säkrats att byta till ett unikt lösen.

Upptäckte att jag hade 5 läckta på ena mejlet ?

Tack för hjälpen ?