Хакер твърди, че е изложил 332 потребителски акаунта на Phonelyne, включително eSIM кодове и API ключове. Твърдението за изтичане на данни от eSIM на Phonelyne не е потвърдено и източникът описва случая само като предполагаемо изтичане, което поражда опасения относно сигурността на акаунтите и потенциалното излагане на лична информация. Ето какво знаем, какво не знаем и какво можете да направите веднага.

Какво твърди хакерът и какво е непотвърдено

Според доклада на BeEncrypted хакер твърди, че е изтекъл данни, свързани с 332 потребителски акаунта на Phonelyne. Предполагаемите данни reportedly включват eSIM кодове и API ключове. Това е обхватът на потвърдената информация: твърдение, число и видовете данни, за които се твърди, че са засегнати.

Липсват няколко важни подробности. Източникът не посочва, че Phonelyne е потвърдила инцидента. Не се обяснява как са получени данните, кога са взети или дали информацията е автентична и актуална. Докато компанията или независима страна не провери материала, читателите следва да третират твърдението като недоказано.

Мащабът също заслужава да бъде поставен в перспектива. 332 акаунта е малък брой в сравнение с много нарушения на сигурността, но малко не означава безвредно. За засегнатите хора видът на данните е много по-важен от броя.

eSIM кодове и API ключове: Защо излагането има значение

eSIM е цифров SIM профил, който позволява на телефона да се свърже с мобилна мрежа без физическа карта. Активирането обикновено разчита на код, който свързва профил с устройство. Ако такъв код бъде изложен и все още е валиден, някой друг освен титуляря на акаунта потенциално би могъл да се опита да го използва. Дали това е възможно в конкретния случай зависи от това как Phonelyne издава и прекратява своите кодове, което докладът не разглежда.

API ключовете са различен вид риск. Те действат като пароли за софтуер, позволявайки на приложенията да комуникират с услуга от името на потребителя. Ако API ключ бъде изтекъл и не бъде отменен, този, който го притежава, може да получи достъп до функции на акаунта, без изобщо да се нуждае от потребителско име или парола. Ключовете често са дълготрайни и лесно се забравят, поради което обикновено остават след инцидент.

Щетите от изтекли ключове често се натрупват с времето. Нашето отразяване на нарушението на сигурността на Modoo Startup, при което бяха изтекли ключове за криптиране, показва как изложените ключове могат да увеличат вредата от един инцидент. По подобен начин кампанията на зловреден софтуер PCPJack илюстрира как атакуващите ценят събраните идентификационни данни в голям мащаб.

Как изложените eSIM данни биха могли да позволят SIM отвличане

SIM отвличането, често наричано SIM swapping, се случва, когато атакуващ поеме контрол над телефонен номер, като го премести на SIM или eSIM, който контролира. След като имат номера, те могат да получават обаждания и текстови съобщения, предназначени за жертвата, включително еднократни кодове, използвани за възстановяване на акаунти и двуфакторно удостоверяване чрез SMS.

Искаме да бъдем внимателни тук: докладът не казва, че някой акаунт на Phonelyne е бил отвлечен. Но комбинацията от eSIM кодове и API ключове, свързани с акаунти, е вид излагане, което, ако е истинско, би могло да улесни атакуващ да се представи за клиент или да се намеси в услугата му. Телефонните номера се използват широко като метод за възстановяване на имейл, банкови и социални акаунти, така че загубата на контрол над един може да предизвика верижна реакция.

Предупредителните знаци за SIM отвличане включват:

  • Телефонът ви внезапно губи услуга или показва „Няма сигнал“ без ясна причина.
  • Получавате известия за промяна на eSIM или SIM, която не сте заявили.
  • Получавате неочаквани съобщения за нулиране на парола или проверка.
  • Излизате от акаунти или сте заключени от тях.

Стъпки за защита на вашия акаунт сега

Ако използвате Phonelyne, не е нужно да чакате потвърждение, за да вземете разумни предпазни мерки. Тези стъпки са с ниска цена и полезни независимо как ще се окаже твърдението.

  1. Сменете паролата си. Използвайте дълга, уникална парола, която не сте използвали никъде другаде.
  2. Сменете API ключовете. Ако сте генерирали ключове за вашия акаунт в Phonelyne, отменете ги и създайте нови. Проверете къде се съхраняват старите ключове, например в скриптове, конфигурационни файлове или споделени документи.
  3. Активирайте двуфакторно удостоверяване. Където е възможно, използвайте приложение за удостоверяване или хардуерен ключ за сигурност вместо SMS кодове, тъй като SMS е каналът, който SIM отвличането цели.
  4. Прегледайте вашите eSIM профили. Потърсете профили или активации, които не разпознавате, и се свържете с доставчика, ако нещо изглежда нередно.
  5. Внимавайте за фишинг. Изтеклите данни за акаунти често се използват за създаване на убедителни съобщения. Не кликвайте на връзки в неочаквани имейли или текстови съобщения за вашия акаунт.
  6. Добавете защити при вашия мобилен оператор. Попитайте дали предлагат PIN за пренос или заключване на номера.

Какво означава това за вас

Ако не сте клиент на Phonelyne, тази история все още е полезно напомняне. Много хора третират eSIM кодовете за активиране и API ключовете като маловажни подробности, когато всъщност те са идентификационни данни. Отнасяйте се към тях с същото внимание като към парола и избягвайте да ги оставяте в имейли, екранни снимки или споделени файлове.

Ако сте клиент на Phonelyne, практическата риск зависи от факти, които все още не притежаваме. Действайте така, сякаш твърдението може да е вярно, но избягвайте паника. Следете за официални изявления от компанията и бъдете скептични към всяко съобщение, което твърди, че идва от Phonelyne и иска вашите идентификационни данни.

Добрите навици за идентификационни данни правят инциденти като този много по-малко болезнени. Нашият преглед на инцидента със сигурността на Bitwarden разглежда практически уроци за поддържане на идентификационните данни под контрол и той се прилага и тук.

Ключови изводи

Твърдението за изтичане на данни от eSIM на Phonelyne остава непотвърдено, но реакцията е ясна. Активирайте двуфакторно удостоверяване с помощта на приложение или ключ за сигурност, сменете паролата си, сменете всички API ключове и следете за признаци на SIM swap, като внезапна загуба на услуга или неочаквани кодове за проверка. Проверявайте за актуализации, когато се появи повече информация от Phonelyne или независими изследователи.