DBHunter-salaliittonimellä esiintyvä uhkatoimija on julkaissut pimeän verkon foorumilla tietojoukon, jonka se väittää sisältävän 129 000 aktiivisen asiakkaan tietoja Personalista, matkapuhelin- ja digitaalisten palveluiden brändistä, jota Telecom Argentina operoi. Uhkätiedustelun seuranta havaitsi Telecom Argentina Personal -tietovuodon, ja yksityiskohdat ovat vielä niukkoja. Tässä on, mitä on raportoitu, mikä on edelleen vahvistamatonta ja mitä asiakkaat voivat kohtuudella tehdä nyt.
Mitä tähän mennessä on raportoitu
Lähderaportin mukaan DBHunter julkaisi vaarantuneen tietojoukon pimeän verkon foorumilla ja väittää exfiltroneensa 129 000 aktiivisen asiakkaan tietoja Personal-brändistä. Artikkeli kuvaa tapausta tuoreena paljastuksena, joka koskee Etelä-Amerikan televiestintäsektoria.
Käytettävissämme oleva lähdeteksti on katkaistu. Se viittaa teknisiin parametreihin, paljastettuihin tietotyyppeihin ja toiminnalliseen kontekstiin, mutta ne yksityiskohdat eivät sisälly siihen osaan, jonka voimme vahvistaa. Tämä tarkoittaa, että emme voi sanoa, mitkä kentät (nimet, puhelinnumerot, sähköpostiosoitteet, henkilötunnukset tai mitkään muut) esiintyvät tietojoukossa. Emme myöskään voi vahvistaa, miten tiedot on hankittu, milloin tai onko Telecom Argentina vahvistanut väitteen.
Tällä erolla on merkitystä. Rikollisilla foorumeilla julkaistut viestit ovat väitteitä, ja ne ovat joskus kierrätettyjä, liioiteltuja tai koottu vanhemmista vuodoista. Kunnes yritys tai riippumaton taho vahvistaa yksityiskohdat, pidä 129 000 -lukua väitettynä.
Miksi teleoperaattorin asiakastiedot ovat arvokkaita rikollisille
Televiestintätiedot ovat yleensä hyödyllisiä huijareille, vaikka ne näyttäisivätkin perustiedoilta. Puhelinnumero, joka on yhdistetty oikeaan nimeen ja operaattoriin, antaa rikolliselle tarpeeksi uskottavan viestin laatimiseen, joka näyttää tulevan palveluntarjoajalta. Jos mukaan sisältyy lisätietoja, kuten osoite tai tilitiedot, viestistä tulee uskottavampi.
Lisäksi on SIM-kortin vaihto. Tässä petostyypissä hyökkääjä suostuttelee operaattorin siirtämään uhrin numeron SIM-kortille, jota hän hallitsee, ja sieppaa sitten tekstiviestikoodit pankkia, sähköpostia ja sosiaalisen median tilejä varten. Vuodosta peräisin olevat henkilötiedot voivat auttaa hyökkääjää läpäisemään tukihenkilön henkilöllisyystarkistukset. Emme tiedä, riittäisikö tässä paljastettu data siihen, mutta se on järkevä riski, jota vastaan kannattaa suojautua kaikilla teleoperaattorin asiakkaille.
Tämä kaava ei ole ainutlaatuinen yhdelle alueelle. Muut viimeaikaiset tietomurtoilmoitukset osoittavat, miten varastetut tiedot kiertävät ja niitä käytetään uudelleen, kuten Bank of Barodan tietomurtoväitteessä, joka koskee 1 TB:n vuotoa ja Samsung Germanian 209 875 tietueen listauksessa, joka oli samoin niukka vahvistettujen yksityiskohtien osalta.
Mitä tämä tarkoittaa sinulle
Jos olet Personalin tai Telecom Argentinan asiakas, sinun ei tarvitse panikoida, mutta muutama varotoimi kannattaa ottaa nyt käyttöön:
- Odota uskottavia viestejä. Suhtaudu skeptisesti tekstiviesteihin, puheluihin tai sähköposteihin, jotka väittävät tulevansa operaattoriltasi, erityisesti niihin, jotka mainitsevat laskutusongelmia, palkintoja tai tilin keskeyttämisen. Älä klikkaa linkkejä tai jaa koodeja. Ota sen sijaan yhteyttä palveluntarjoajaan sen virallisen sovelluksen tai verkkosivuston kautta.
- Älä koskaan jaa kertakäyttökoodeja. Kukaan legitimi tukihenkilö ei tarvitse puhelimeesi lähetettyä vahvistuskoodia.
- Kysy SIM-suojauksista. Ota yhteyttä operaattoriisi ja kysy, voitko lisätä PIN-koodin tai ylimääräisen vahvistusvaiheen ennen SIM-kortin vaihtoa tai numeron siirtoa.
- Vaihda uudelleenkäytetyt salasanat. Jos Personal-tilisi salasanaa käytetään jossain muualla, vaihda se kaikkialla. Käytä salasananhallintaa ainutlaatuisten salasanojen luomiseen.
- Ota monivaiheinen todennus käyttöön. Käytä mahdollisuuksien mukaan todennussovellusta tai laitteistopohjaista avainta SMS-koodien sijaan tärkeille tileille, kuten sähköpostille ja pankille.
- Seuraa tilejäsi. Tarkista tiliotteet ja operaattoritilisi toiminta poikkeavuuksien varalta.
Jos et ole asiakas, oppi pätee silti. Käyttämäsi palvelun hallussa olevat tiedot voivat päätyä vuotoon, josta et koskaan kuule, joten yllä olevat tavat ovat hyödyllisiä kaikkialla.
Miten tällaisia tietomurtoväitteitä kannattaa lukea
Varhaisia raportteja kannattaa punnita varovaisesti. Vertaa tätä ShinyHuntersin väitteeseen, joka koskee Inter-Con Securityä, jossa tunnettu ryhmä väitti varkautta ja tarina kehittyi ajan myötä. Monissa tapauksissa vuodon laajuus ja lähde selviävät vasta, kun asianomainen yritys tutkii asiaa.
Seuraa Telecom Argentinan virallista lausuntoa, asiakkaille suoraan lähetettyjä ilmoituksia tai Argentiinan viranomaisten ohjeita. Luota vain ilmoituksiin, jotka saapuvat sinulle virallisten kanavien kautta, sillä rikolliset usein hyödyntävät tietomurtouutisia lähettämällä väärennettyjä hälytyksiä.
Keskeiset huomiot
Telecom Argentina Personal -tietovuoto on toistaiseksi väitetty 129 000 asiakastietueen paljastuminen, jonka DBHunter on julkaissut. Tietotyypit ja käyttötapa eivät ole vahvistettuja käytettävissä olevassa materiaalissa. Siitä huolimatta käytännön vastatoimi on suoraviivainen: pysy valppaana tietojenkalastelun ja SIM-kortin vaihtoyritysten suhteen, älä koskaan luovuta vahvistuskoodeja, käytä ainutlaatuisia salasanoja ja ota käyttöön vahva monivaiheinen todennus. Tarkista viralliset operaattorikanavat päivitysten varalta ja pidä pyytämättömiä viestejä tiliäsi koskien epäilyttävinä, kunnes toisin todistetaan.
