Как проверить, что на вас повлияло нарушение данных Koodo
Если вы не знаете о Koodo Mobile, это канадский бренд мобильных флангов, который был запущен Telus еще в 2008 году, недавно объявил, что данные клиентов были взломаны и, по-видимому, продаются в Dark Web.
Koodo Mobile в целом ориентирован на молодых клиентов. Он отличается от своего владельца Telus тем, что не требует срочного контракта. В настоящее время бренд предлагает услуги постоплаты, предоплаты и беспроводной связи для домашних телефонов.
BleepingComputer сообщил, что их системы были взломаны 13 февраля 2020 года, а неавторизованный индивидуум украл информацию о клиентах с августа и сентября 2017 года, которая содержит номера мобильных телефонов и номера телефонов, согласно электронному письму с уведомлением о нарушении данных, которое они получили от Koodo Mobile. В письме говорилось следующее:
«Что произошло: 13 февраля 2020 года неавторизованная третья сторона, использовавшая скомпрометированные учетные данные, получила доступ к нашим системам и скопировала данные за август / сентябрь 2017 года, которые включали номер вашего мобильного счета и номер телефона. Возможно, что измененная информация изменилась с 2017 года, в в этом случае ваша текущая информация не подвергается риску. "
Эти данные могут использоваться злоумышленниками для передачи номеров Koodo Mobile на устройства хакеров для получения двухфакторных кодов аутентификации жертв, которые дадут злоумышленникам доступ к их адресам электронной почты и банковским счетам.
Чтобы заблокировать этот шаг, Koodo активировала функцию «Защита порта» для учетных записей, которые стали жертвами взлома данных. Это не позволит хакерам перенести номер Koodo Mobile на другое устройство, если только владелец аккаунта не позвонит и не попросит его.
«Мы нашли доказательства того, что неавторизованная третья сторона предлагает информацию для продажи в темной сети», - продолжает электронное письмо. «С учетом защиты портов мы не считаем, что ваша информация может быть использована для каких-либо мошеннических целей. Тем не менее, мы сообщили об этом инциденте в правоохранительные органы и канцелярию уполномоченного по вопросам конфиденциальности Канады, и мы тесно сотрудничаем с ними в этом имеет значение, " уведомление Koodo сказал.
Тем не менее, Koodo Mobile несколько опровергает себя в уведомлении, заявляя, что пострадавшие пользователи не должны использовать свой номер мобильного телефона для двухфакторной аутентификации из-за этой утечки данных. Возможно, это просто дополнительная мера безопасности.