ผู้ไม่หวังดีที่ใช้ชื่อสมมติว่า DBHunter ได้เผยแพร่ชุดข้อมูลบนฟอรัมดาร์กเว็บ ซึ่งอ้างว่ามีข้อมูลลูกค้าที่ใช้งานอยู่จำนวน 129,000 รายการจาก Personal แบรนด์บริการมือถือและดิจิทัลที่ดำเนินการโดย Telecom Argentina การรั่วไหลของข้อมูล Personal ของ Telecom Argentina ถูกflagged โดยการตรวจสอบข่าวกรองภัยคุกคาม และรายละเอียดยังคงมีอยู่น้อยมาก นี่คือสิ่งที่ได้รับการรายงาน สิ่งที่ยังไม่ได้รับการยืนยัน และสิ่งที่ลูกค้าสามารถทำได้อย่างสมเหตุสมผลในตอนนี้

สิ่งที่ได้รับการรายงานจนถึงขณะนี้

ตามรายงานต้นฉบับ DBHunter ได้โพสต์ชุดข้อมูลที่ถูกบุกรุกบนฟอรัมดาร์กเว็บ และกล่าวว่าตนได้ขโมยข้อมูลลูกค้าที่ใช้งานอยู่จำนวน 129,000 รายการจากแบรนด์ Personal บทความอธิบายเหตุการณ์นี้ว่าเป็นการเปิดเผยข้อมูลครั้งใหม่ที่ส่งผลกระทบต่อภาคโทรคมนาคมในอเมริกาใต้

ข้อความต้นฉบับที่เรามีนั้นถูกตัดทอน มีการอ้างอิงถึงพารามิเตอร์ทางเทคนิค ประเภทข้อมูลที่ถูกเปิดเผย และบริบทในการดำเนินงาน แต่รายละเอียดเหล่านั้นไม่รวมอยู่ในส่วนที่เราสามารถตรวจสอบได้ นั่นหมายความว่าเราไม่สามารถระบุได้ว่าฟิลด์ใด (ชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัตรประจำตัวประชาชน หรือสิ่งอื่นใด) ปรากฏอยู่ในชุดข้อมูลนี้ นอกจากนี้เรายังไม่สามารถยืนยันได้ว่าข้อมูลได้มาอย่างไร เมื่อใด หรือ Telecom Argentina ได้ตรวจสอบข้อกล่าวอ้างนี้แล้วหรือไม่

ความแตกต่างนี้สำคัญ โพสต์บนฟอรัมอาชญากรรมเป็นเพียงข้อกล่าวอ้าง และบางครั้งก็ถูกนำมาใช้ซ้ำ เกินจริง หรือรวบรวมจากข้อมูลรั่วไหลเก่า จนกว่าบริษัทหรือบุคคลอิสระจะยืนยันรายละเอียด ให้ถือว่าตัวเลข 129,000 เป็นเพียงข้อกล่าวอ้าง

ทำไมข้อมูลลูกค้าโทรคมนาคมจึงมีค่าสำหรับอาชญากร

ข้อมูลโทรคมนาคมมักมีประโยชน์ต่อผู้หลอกลวงแม้จะดูเป็นข้อมูลพื้นฐาน หมายเลขโทรศัพท์ที่เชื่อมโยงกับชื่อจริงและผู้ให้บริการให้ข้อมูลแก่อาชญากรมากพอที่จะสร้างข้อความที่น่าเชื่อถือซึ่งดูเหมือนมาจากผู้ให้บริการ หากมีรายละเอียดเพิ่มเติม เช่น ที่อยู่หรือข้อมูลบัญชี ข้อความนั้นก็จะน่าเชื่อถือมากยิ่งขึ้น

ยังมีเรื่องของการสลับซิม (SIM swapping) ในการฉ้อโกงประเภทนี้ ผู้โจมตีจะโน้มน้าวผู้ให้บริการให้ย้ายหมายเลขของเหยื่อไปยังซิมการ์ดที่ตนควบคุม แล้วดักจับรหัสข้อความสำหรับธนาคาร อีเมล และบัญชีโซเชียล รายละเอียดส่วนบุคคลจากข้อมูลรั่วไหลสามารถช่วยให้ผู้โจมตีผ่านการตรวจสอบตัวตนของเจ้าหน้าที่ฝ่ายสนับสนุนได้ เราไม่ทราบว่าข้อมูลที่ถูกเปิดเผยในกรณีนี้เพียงพอสำหรับการนั้นหรือไม่ แต่เป็นความเสี่ยงที่สมเหตุสมผลที่ลูกค้าโทรคมนาคมทุกรายควรป้องกัน

รูปแบบนี้ไม่ได้เฉพาะเจาะจงกับภูมิภาคใดภูมิภาคหนึ่ง รายงานการละเมิดข้อมูลครั้งอื่นๆ ที่เกิดขึ้น recently แสดงให้เห็นว่าข้อมูลที่ถูกขโมยนั้นหมุนเวียนและถูกนำกลับมาใช้ซ้ำอย่างไร เช่นในข้อกล่าวอ้างการละเมิดข้อมูลของ Bank of Baroda ที่เกี่ยวข้องกับการรั่วไหล 1TB และรายการข้อมูล 209,875 รายการของ Samsung Germany ซึ่งมีรายละเอียดที่ได้รับการยืนยันน้อยเช่นเดียวกัน

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นลูกค้าของ Personal หรือ Telecom Argentina คุณไม่จำเป็นต้องตื่นตระหนก แต่มีข้อควรระวังบางประการที่ควรทำตอนนี้:

  • คาดexpectข้อความที่น่าเชื่อถือ จงระแวงข้อความ โทรศัพท์ หรืออีเมลที่อ้างว่ามาจากผู้ให้บริการของคุณ โดยเฉพาะข้อความที่mentionปัญหาการเรียกเก็บเงิน รางวัล หรือการระงับบัญชี อย่าคลิกลิงก์หรือแชร์รหัส ติดต่อผู้ให้บริการผ่านแอปหรือเว็บไซต์อย่างเป็นทางการแทน
  • ห้ามแชร์รหัสใช้ครั้งเดียว ไม่มีเจ้าหน้าที่ฝ่ายสนับสนุนที่ถูกต้องคนใดต้องการรหัสยืนยันที่ส่งไปยังโทรศัพท์ของคุณ
  • สอบถามเกี่ยวกับการป้องกันซิม ติดต่อผู้ให้บริการของคุณและถามว่าคุณสามารถเพิ่ม PIN หรือขั้นตอนการยืนยันเพิ่มเติมก่อนการเปลี่ยนซิมหรือการโอนหมายเลขได้หรือไม่
  • เปลี่ยนรหัสผ่านที่ใช้ซ้ำ หากรหัสผ่านบัญชี Personal ของคุณถูกใช้ที่อื่น ให้เปลี่ยนทุกที่ ใช้ตัวจัดการรหัสผ่านเพื่อสร้างรหัสผ่านที่ไม่ซ้ำกัน
  • เปิดใช้การยืนยันตัวตนหลายปัจจัย หากเป็นไปได้ ให้ใช้แอป authenticator หรือฮาร์ดแวร์คีย์แทนรหัส SMS สำหรับบัญชีสำคัญเช่นอีเมลและธนาคาร
  • เฝ้าดูบัญชีของคุณ ตรวจสอบรายการเดินบัญชีธนาคารและกิจกรรมในบัญชีผู้ให้บริการของคุณสำหรับสิ่งที่ไม่คุ้นเคย

หากคุณไม่ใช่ลูกค้า บทเรียนก็ยังคงใช้ได้ ข้อมูลที่ถือโดยบริการที่คุณใช้สามารถจบลงในการรั่วไหลที่คุณไม่เคยได้ยิน ดังนั้นนิสัยข้างต้นจึงมีประโยชน์ทุกที่

วิธีอ่านข้อกล่าวอ้างการละเมิดข้อมูลเช่นนี้

การชั่งน้ำหนักรายงานเบื้องต้นด้วยความระมัดระวังเป็นสิ่งที่มีประโยชน์ เปรียบเทียบกับข้อกล่าวอ้างของ ShinyHunters ที่เกี่ยวข้องกับ Inter-Con Security ซึ่งกลุ่มที่รู้จักกล่าวหาว่ามีการขโมยและเรื่องราวพัฒนาขึ้นเมื่อเวลาผ่านไป ในหลายกรณี ขนาดและแหล่งที่มาของการรั่วไหลจะชัดเจนขึ้นหลังบริษัทที่ได้รับผลกระทบสอบสวนเท่านั้น

จับตาดูแถลงการณ์อย่างเป็นทางการจาก Telecom Argentina การแจ้งเตือนที่ส่งถึงลูกค้าโดยตรง หรือคำแนะนำจากหน่วยงานของอาร์เจนตินา เชื่อถือเฉพาะการแจ้งเตือนที่มาถึงคุณผ่านช่องทางอย่างเป็นทางการเท่านั้น เนื่องจากอาชญากรมักใช้ประโยชน์จากข่าวการละเมิดข้อมูลโดยการส่งการแจ้งเตือนปลอม

ประเด็นสำคัญ

การรั่วไหลของข้อมูล Personal ของ Telecom Argentina ในขณะนี้เป็นเพียงข้อกล่าวอ้างเกี่ยวกับการเปิดเผยข้อมูลลูกค้า 129,000 รายการที่โพสต์โดย DBHunter ประเภทข้อมูลและวิธีการเข้าถึงไม่ได้รับการยืนยันในเนื้อหาที่มีอยู่ ถึงกระนั้น การตอบสนองในทางปฏิบัติก็ตรงไปตรงมา: ระวังการฟิชชิ่งและการพยายามสลับซิม อย่าส่งรหัสยืนยันให้ใคร ใช้รหัสผ่านที่ไม่ซ้ำกัน และเปิดใช้การยืนยันตัวตนหลายปัจจัยที่แข็งแกร่ง ตรวจสอบช่องทางอย่างเป็นทางการของผู้ให้บริการสำหรับการอัปเดต และถือว่าข้อความที่ไม่ได้รับการร้องขอเกี่ยวกับบัญชีของคุณเป็นที่น่าสงสัยจนกว่าจะพิสูจน์ได้เป็นอย่างอื่น