Napadač koji koristi pseudonim DBHunter objavio je na forumu dark weba skup podataka za koji tvrdi da sadrži 129.000 aktivnih korisničkih zapisa tvrtke Personal, brenda mobilnih i digitalnih usluga kojim upravlja Telecom Argentina. Curenje podataka tvrtke Telecom Argentina Personal uočeno je praćenjem prijetnji, a pojedinosti su još uvijek oskudne. Evo što je objavljeno, što ostaje nepotvrđeno i što korisnici sada mogu razumno poduzeti.

Što je do sada objavljeno

Prema izvornom izvješću, DBHunter je objavio kompromitirani skup podataka na forumu dark weba i tvrdi da je eksfiltrirao 129.000 aktivnih korisničkih zapisa brenda Personal. Članak opisuje incident kao novo otkriće koje pogađa sektor telekomunikacija u Južnoj Americi.

Izvorni tekst koji nam je dostupan je skraćen. Spominje tehničke parametre, vrste izloženih podataka i operativni kontekst, ali ti detalji nisu uključeni u dio koji možemo provjeriti. To znači da ne možemo reći koja se polja (imena, telefonski brojevi, adrese e-pošte, nacionalni identifikacijski brojevi ili bilo što drugo) pojavljuju u skupu podataka. Također ne možemo potvrditi kako su podaci dobiveni, kada, ni je li Telecom Argentina potvrdio tvrdnju.

Ta je razlika važna. Objave na kriminalnim forumima su tvrdnje, a ponekad su reciklirane, preuveličane ili sastavljene od starijih curenja. Dok tvrtka ili neovisna strana ne potvrde pojedinosti, brojku od 129.000 treba smatrati navodnom.

Zašto su podaci telekomunikacijskih korisnika vrijedni kriminalcima

Telekomunikacijski zapisi obično su korisni prevarantima čak i kada izgledaju osnovno. Telefonski broj povezan sa stvarnim imenom i operaterom daje kriminalcu dovoljno da sastavi uvjerljivu poruku koja izgleda kao da dolazi od pružatelja usluga. Ako su uključeni dodatni detalji poput adrese ili podataka o računu, poruka postaje uvjerljivija.

Tu je i pitanje SIM swappinga. U ovoj vrsti prijevare napadač nagovori operatera da prenese žrtvin broj na SIM karticu koju kontrolira, a zatim presreće tekstualne kodove za bankarstvo, e-poštu i društvene račune. Osobni podaci iz curenja mogu pomoći napadaču da prođe provjere identiteta kod agenta korisničke podrške. Ne znamo bi li izloženi podaci ovdje bili dovoljni za to, ali to je razuman rizik protiv kojeg se svaki telekomunikacijski korisnik treba zaštititi.

Ovaj obrazac nije jedinstven za jednu regiju. Druga nedavna izvješća o povredama podataka pokazuju kako ukradeni zapisi cirkuliraju i bivaju ponovno iskorišteni, kao u tvrdnji o povredi podataka Bank of Baroda koja uključuje curenje od 1 TB i popisu od 209.875 zapisa Samsung Germany, koji je također bio oskudan potvrđenim detaljima.

Što to znači za vas

Ako ste korisnik tvrtke Personal ili Telecom Argentina, ne morate paničariti, ali nekoliko mjera predostrožnosti vrijedi poduzeti sada:

  • Očekujte uvjerljive poruke. Budite skeptični prema tekstovima, pozivima ili e-porukama koje tvrde da dolaze od vašeg operatera, posebno onima koje spominju problema s naplatom, nagrade ili suspenziju računa. Ne klikajte na poveznice i ne dijelite kodove. Umjesto toga kontaktirajte pružatelja usluga putem službene aplikacije ili web stranice.
  • Nikada ne dijelite jednokratne kodove. Nijedan legitimni agent podrške ne treba verifikacijski kod poslan na vaš telefon.
  • Raspitajte se o SIM zaštitama. Kontaktirajte svog operatera i pitajte možete li dodati PIN ili dodatni korak provjere prije promjene SIM kartice ili prijenosa broja.
  • Promijenite ponovno korištene lozinke. Ako se vaša lozinka za Personal koristi bilo gdje drugdje, promijenite je svugdje. Koristite upravitelj lozinki za stvaranje jedinstvenih lozinki.
  • Uključite višefaktorsku autentifikaciju. Gdje je moguće, koristite aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS kodova za važne račune poput e-pošte i bankarstva.
  • Pratite svoje račune. Pregledajte bankovne izvode i aktivnosti na računu operatera za sve nepoznato.

Ako niste korisnik, lekcija i dalje vrijedi. Podaci koje čuva usluga koju koristite mogu završiti u curenju za koje nikada ne čujete, pa su gore navedene navike korisne svugdje.

Kako čitati ovakve tvrdnje o povredama podataka

Pomaže odvagati rana izvješća s određenim oprezom. Usporedite ovo s tvrdnjom ShinyHuntersa koja uključuje Inter-Con Security, gdje je poznata skupina navodno izvršila krađu, a priča se razvijala tijekom vremena. U mnogim slučajevima razmjeri i izvor curenja postaju jasni tek nakon što pogođena tvrtka provede istragu.

Pratite službenu izjavu tvrtke Telecom Argentina, obavijesti poslane izravno korisnicima ili smjernice argentinskih vlasti. Oslanjajte se samo na obavijesti koje do vas dođu putem službenih kanala, jer kriminalci često iskorištavaju vijesti o povredama podataka slanjem lažnih upozorenja.

Ključni zaključci

Curenje podataka tvrtke Telecom Argentina Personal za sada je navodno izlaganje 129.000 korisničkih zapisa koje je objavio DBHunter. Vrste podataka i način pristupa nisu potvrđeni u dostupnom materijalu. Ipak, praktičan odgovor je jasan: budite na oprezu prema pokušajima phishinga i SIM swappinga, nikada ne predajte verifikacijske kodove, koristite jedinstvene lozinke i omogućite jaku višefaktorsku autentifikaciju. Provjerite službene kanale operatera za ažuriranja i tretirajte neželjene poruke o svom računu kao sumnjive dok se ne dokaže suprotno.