Un attore malevolo noto con l'alias DBHunter ha pubblicato un dataset su un forum del dark web che, secondo quanto afferma, contiene 129.000 record di clienti attivi di Personal, un marchio di servizi mobili e digitali gestito da Telecom Argentina. La fuga di dati di Telecom Argentina Personal è stata segnalata dal monitoraggio della threat intelligence, e i dettagli sono ancora scarsi. Ecco cosa è stato riportato, cosa rimane non confermato e cosa possono ragionevolmente fare i clienti adesso.

Cosa è stato riportato finora

Secondo il rapporto di origine, DBHunter ha pubblicato il dataset compromesso su un forum del dark web e afferma di aver esfiltrato 129.000 record di clienti attivi dal marchio Personal. L'articolo descrive l'incidente come una nuova divulgazione che colpisce il settore delle telecomunicazioni sudamericano.

Il testo di origine a nostra disposizione è troncato. Fa riferimento a parametri tecnici, tipi di dati esposti e contesto operativo, ma tali specifiche non sono incluse nella parte che possiamo verificare. Ciò significa che non possiamo dire quali campi (nomi, numeri di telefono, indirizzi email, numeri di documento nazionale o qualsiasi altra cosa) appaiano nel dataset. Non possiamo nemmeno confermare come siano stati ottenuti i dati, quando, o se Telecom Argentina abbia verificato l'affermazione.

Questa distinzione è importante. I post sui forum criminali sono affermazioni, e talvolta vengono riciclati, esagerati o assemblati da fughe di dati precedenti. Finché l'azienda o una parte indipendente non conferma i dettagli, trattate la cifra di 129.000 come presunta.

Perché i dati dei clienti delle telecomunicazioni sono preziosi per i criminali

I record delle telecomunicazioni tendono a essere utili ai truffatori anche quando sembrano basilari. Un numero di telefono legato a un nome reale e a un operatore fornisce a un criminale quanto basta per confezionare un messaggio convincente che sembra provenire dal provider. Se vengono inclusi dettagli aggiuntivi come un indirizzo o informazioni sull'account, il messaggio diventa più credibile.

C'è anche la questione del SIM swapping. In questo tipo di frode, un attaccante persuade un operatore a spostare il numero di una vittima su una SIM card che controlla, poi intercetta i codici via SMS per banking, email e account social. I dettagli personali da una fuga di dati possono aiutare un attaccante a superare i controlli di identità di un agente di supporto. Non sappiamo se i dati esposti in questo caso sarebbero sufficienti a tal fine, ma è un rischio sensato da prevenire per qualsiasi cliente di telecomunicazioni.

Questo schema non è unico di una regione. Altri recenti rapporti di violazione mostrano come i record rubati circolino e vengano riutilizzati, come nel caso della rivendicazione della violazione dati di Bank of Baroda con una fuga di 1TB e nella lista di 209.875 record di Samsung Germania, anch'essa parimenti scarsa di dettagli confermati.

Cosa significa per voi

Se siete clienti di Personal o Telecom Argentina, non dovete farvi prendere dal panico, ma alcune precauzioni valgono la pena di essere adottate ora:

  • Aspettatevi messaggi convincenti. Siate scettici riguardo a SMS, chiamate o email che affermano di provenire dal vostro operatore, specialmente quelli che menzionano problemi di fatturazione, premi o sospensione dell'account. Non cliccate sui link né condividete codici. Contattate invece il provider tramite la sua app o il suo sito web ufficiali.
  • Non condividete mai i codici monouso. Nessun agente di supporto legittimo ha bisogno del codice di verifica inviato al vostro telefono.
  • Chiedete informazioni sulle protezioni SIM. Contattate il vostro operatore e chiedete se potete aggiungere un PIN o un passaggio di verifica aggiuntivo prima di un cambio SIM o di un trasferimento di numero.
  • Cambiate le password riutilizzate. Se la password del vostro account Personal è usata altrove, cambiatela ovunque. Usate un gestore di password per crearne di uniche.
  • Attivate l'autenticazione a più fattori. Dove possibile, usate un'app di autenticazione o una chiave hardware anziché codici SMS per account importanti come email e banking.
  • Monitorate i vostri account. Rivedete gli estratti conto bancari e l'attività dell'account dell'operatore per qualsiasi cosa insolita.

Se non siete clienti, la lezione vale comunque. I dati detenuti da un servizio che utilizzate possono finire in una fuga di dati di cui non sentirete mai parlare, quindi le abitudini di cui sopra sono utili ovunque.

Come leggere rivendicazioni di violazione come questa

È utile valutare i primi rapporti con una certa cautela. Confrontate questo con la rivendicazione di ShinyHunters riguardante Inter-Con Security, dove un gruppo noto ha asserito un furto e la storia si è sviluppata nel tempo. In molti casi, la portata e la fonte di una fuga di dati diventano chiare solo dopo che l'azienda colpita indaga.

Fate attenzione a una dichiarazione ufficiale di Telecom Argentina, a notifiche inviate direttamente ai clienti o a indicazioni delle autorità argentine. Fate affidamento solo su notifiche che vi raggiungono attraverso canali ufficiali, poiché i criminali spesso sfruttano le notizie sulle violazioni inviando avvisi falsi.

Punti chiave

La fuga di dati di Telecom Argentina Personal è, per ora, una presunta esposizione di 129.000 record di clienti pubblicata da DBHunter. I tipi di dati e il metodo di accesso non sono confermati nel materiale disponibile. Anche così, la risposta pratica è semplice: state all'erta contro tentativi di phishing e SIM swap, non consegnate mai codici di verifica, usate password uniche e abilitate un'autenticazione a più fattori robusta. Controllate i canali ufficiali dell'operatore per aggiornamenti e trattate i messaggi non richiesti riguardanti il vostro account come sospetti finché non venga dimostrato il contrario.