美國移動電話運(yùn)營商GoogleFi近日表示，客戶數(shù)據(jù)遭黑客泄露。此次事件可能與1月19日最近發(fā)生的T-Mobile數(shù)據(jù)泄露事件有關(guān)，該事件涉及超過3700萬T-Mobile客戶。
GoogleFi周一向其客戶發(fā)送了一封電子郵件，解釋說他們的主要網(wǎng)絡(luò)提供商已通知他們“涉及第三方客戶支持系統(tǒng)和有限數(shù)量的GoogleFi客戶數(shù)據(jù)的可疑活動”。
手機(jī)運(yùn)營商搭載T-Mobile網(wǎng)絡(luò)覆蓋全國，美國蜂窩網(wǎng)絡(luò)提供區(qū)域服務(wù)，讓用戶得出結(jié)論，這兩個漏洞是相關(guān)的。
“在這次違規(guī)中被盜的數(shù)據(jù)將在未來引發(fā)無數(shù)次攻擊。但是，受害者可以放心，他們的支付信息或PIN沒有被盜，”以色列網(wǎng)絡(luò)安全初創(chuàng)公司GripSecurity的首席執(zhí)行官兼聯(lián)合創(chuàng)始人LiorYaari說。
被訪問的信息包括電話號碼，帳戶何時激活的信息、SIM卡序列號、帳戶狀態(tài)（例如，您的計(jì)劃是有效還是無效）以及有關(guān)移動服務(wù)計(jì)劃的有限詳細(xì)信息以及您的GoogleFi服務(wù)提供的選項(xiàng)（例如無限短信或國際漫游）。
此次事件引起了廣大GoogleFi客戶的不滿，并討論后續(xù)產(chǎn)生的不良后果后果。
“被盜SIM卡序列號的風(fēng)險有多大？”一位用戶問道。
雖然根據(jù)谷歌電子郵件發(fā)表的聲明中解釋：“數(shù)據(jù)不包含您的姓名、出生日期、電子郵件地址、支付卡信息、社會安全號碼或稅號、駕照或其他形式的政府ID，或金融賬戶信息、密碼或PIN您可能用于GoogleFi的信息，或任何短信或電話的內(nèi)容。”
但是，黑客仍然可以通過訪問用戶的電話號碼和SIM序列卡號碼，包括接管您的電話號碼，來造成很大的損害。一旦黑客接管了你的電話號碼，他們就可以將其用于非法目的，甚至繞過使用短信的雙因素身份驗(yàn)證，Yaari補(bǔ)充道。
一位GoogleFi和Reddit用戶聲稱，他在電子郵件中收到有關(guān)他帳戶可疑活動的警告。
同一用戶稱，他們實(shí)時目睹了自己的手機(jī)賬戶被黑，向谷歌Fi求助，谷歌Fi不相信。
在上一次T-Mobile入侵事件中，黑客只能竊取基本信息，例如客戶姓名、賬單地址、電子郵件和電話號碼。
Yaari建議受影響的客戶至少“應(yīng)該考慮更換SIM卡”以確保安全。
“鑒于此次違規(guī)的嚴(yán)重性和影響，驚訝的是谷歌沒有像我們在其他重大違規(guī)事件中看到的那樣披露受影響的客戶數(shù)量，”Yaari說。
