路透社報導，GreatFire.org在部落格文章表示，不明駭客發動「中間人攻擊」（MITM），在用戶和蘋果iCloud伺服器中間插入駭客自己的網站，藉此攔截資料，並可能取得用戶密碼、iMessage、照片和聯絡資訊。
研究中國大陸網路審查的GreatFire.org聲稱，大陸政府參與這次駭客攻擊，還說大陸當局先前對谷歌（Google）、雅虎發動「中間人攻擊」，從中獲取大陸網友在這兩個平台上的訊息。
GreatFire.org推測，蘋果iCloud這次遭攻擊，可能與香港「占中」運動的圖像訊息被分享到大陸有關。
資安軟體開發商芬安全（F-Secure）研究長希伯能（Mikko Hypponnen）表示，他見到的所有證據都表明這是一次真正的攻擊，大陸政府正在直接攻擊蘋果產品的大陸用戶。
報導說，蘋果在這次攻擊幾週前宣布，將開始把大陸用戶的iCloud資料存在電信商中國電信的伺服器。此外，蘋果18日才在大陸開賣新款手機iPhone 6。
GreatFire.org指出，這次駭客攻擊可能也和iPhone 6安全措施升級有關。蘋果為防止美國國家安全局（NSA）竊聽，升級手機加密功能，卻也使大陸當局無法窺視蘋果用戶的資料。