Крупная телекоммуникационная компания T-Mobile расследует предполагаемую массовую утечку данных. Пострадать могли 100 миллионов пользователей. Проверка была начата после того, как ресурс Motherboard сообщил об обнаружении данных на одном из форумов.
Продавец базы данных просит 6 биткоинов ($287 000 по текущим ценам) в обмен на пакет с 30 миллионами номеров. Образцы данных, представленных в открытом доступе, содержат номера социального страхования, номера телефонов, имена, адреса, уникальные номера IMEI и информацию о водительских правах.
Хакер объяснил, что T-Mobile, видимо, уже в курсе утечки, так как доступ к данным сейчас закрыт. Кроме того, хакер намекнул, что уже есть откликнувшиеся на его предложение.
T-Mobile на данный момент не подтвердила утечку информации. Компания лишь заявила, что начала проверку и осведомлена о том, что хакер сделал предложение покупателям.
Это не первый инцидент в сфере безопасности, в котором замешана T-Mobile. В феврале на оператора мобильной связи подал в суд потерпевший, потерявший $450 000 в биткоинах в результате атаки мошенничества с заменой SIM-карты (SIM-swap или SIM-свопинг). SIM-свопинг — это взлом аккаунта с доступом к денежным средствам с помощью SIM-карты. Злоумышленники получают доступ к личной информации жертвы, а затем обращаются к оператору сотовой связи и просят перевыпустить SIM-карту, выдавая себя за другого человека.
Житель Калифорнии Келвин Ченг (Calvin Cheng) рассказал о том, что в мае 2020 года он получил в мессенджере Telegram сообщение с номера соучредителя инвестиционного фонда Iterative Capital Брэндона Бьюкенена (Brandon Buchanan). Тот предложил более высокую цену за 15 биткоинов. Инвестор перевел криптовалюту на указанный кошелек, который, как он думал, контролируется фондом, но деньги за биткоины так и не пришли. Ченг оценил потери в $450 000. За несколько месяцев до этого события, он приобрел криптовалюту, договариваясь через Telegram и используя криптовалютную биржу, управляемую фондом.
Через несколько дней после инцидента Бьюкенен уведомил клиентов, что его аккаунты были скомпроментированы с помощью SIM-свопинга. Соучредитель Iterative пользовался услугами T-Mobile, и, по мнению Ченга, компания нарушила обязательства по защите личной и финансовой информации клиентов, кроме того, проявила халатность при найме и обучении сотрудников службы поддержки.
SIM-свопинг в последние годы стал популярным видом мошенничества. Подобная практика угрожает и владельцам криптовалют. В июле 2020 года генеральный директор криптоватного стартапа также подал в суд на T-Mobile из-за серии подмен SIM-карт, которые привели к потере цифровых активов на сумму $8,7 млн.
▼
Самые интересные и важные новости на нашем канале в Telegram
