Le site chinois Global Times estime que 50 000 mots de passe et identifiants de comptes d’utilisateurs iTunes auraient été dérobés, puis vendus, grâce à un cheval de Troie. Le malware infecte les postes des victimes et dérobe les codes d’accès des utilisateurs. Les comptes sont ensuite revendus au tarif de 23€ (200 Yuans) et un guide conseil même à ceux qui désirent acheter un compte volé d’agir vite pour effectuer des achats avant que la victime ne se rende compte de la manœuvre.
Cette affaire a été révélée en mars 2009, lorsque le PDG de Taobao avoua payer des pirates pour ce service. Depuis, les autorités chinoises n’ont pas endigué le phénomène. Il semblerait même que de leur côté, pour se protéger des risques de découverte du trafic, les hackers assurent le « service après-vente » en promettant de renvoyer dans les 24 heures de nouveaux identifiants.