我们再来一次：手机巨人的数据遭到破坏的微弱密码

个人数据已成为一种极具市场价值的商品，黑客似乎尝试了所有潜在的手段来获取它。另一方面，数据泄露可能不仅仅是因为黑客进行恶意攻击。这也可能是那些应该保护这些数据的人彻底疏忽造成的。最近，一系列不幸的事件一直困扰着主要的电话公司。这些事件只是密码安全在保护个人数据方面非常重要的另一个证据。但让我们从一开始就开始吧。

T-Mobile客户数据泄露

截至2018年第二季度，T-Mobile是美国第三大无线运营商，拥有7560万客户 。拥有如此众多的客户，T-Mobile必须处理和存储大量的个人数据。存储的数据越多，可能会遇到数据泄漏的可能性就越大。无论是黑客攻击还是内部事件，有时候这种事情发生之前只是时间问题。

同样可以应用于T-Mobile。根据ZDNet的新闻报道，T-Mobile于8月20 ^日未经授权进入公司网络。未经授权的进入很快被关闭，但据信黑客可能已经掌握了客户姓名，电话号码，电子邮件地址，帐号和其他类型的个人数据。虽然通信巨头认为没有涉及“财务数据（包括信用卡信息）或社会安全号码，也没有密码被泄露 ”，但违规行为确实发生的事实足以让我们认为我们一定会期望类似未来的攻击。

它还提出了一个问题，即电话公司是否尽其所能确保其客户数据的安全性。毕竟，一家大型电话公司的数据泄露可能导致巨大的财务损失。

Sprint的员工门户密码弱

正如您可能知道的那样，T-Mobile并不是唯一可能在确保客户数据安全方面遇到问题的公司。 Sprint公司是美国第四大移动网络运营商 ，也被发现容易遭受潜在的黑客攻击。

虽然该公司尚未经历恶意数据泄露，但TechCrunch的研究人员已经找到了如何访问Sprint员工门户网站，该门户网站允许访问客户帐户数据。现在，似乎研究人员必须进行某种伏都教才能进入美国最大的电信公司之一的门户网站，但事实是员工门户网站没有得到适当的保护。

研究人员能够使用非常简单的用户名和密码组合访问门户。更重要的是，登录页面没有双因素身份验证. 双因素身份验证可为任何类型的数据提供第二层保护。例如，除了输入密码之外，您可能还需要提供发送到您的电子邮件或电话号码的代码。然而，Sprint没有使用它。

最糟糕的是，任何有权访问此员工门户的人都可以更改客户数据及其帐户数据。换句话说，这家电话公司的数据泄露最终会导致多种问题和非法活动。特别是，研究人员建议，如果黑客能够访问所有客户数据，他们可以轻松地进行SIM交换攻击。

什么是SIM交换诈骗？

SIM交换相当不言自明。进行骗局是为了接管电话帐户 。 SIM交换攻击通常发生在用户丢失手机或被盗时。黑客说服电信公司他们是真正的客户，并且SIM卡互换发生。当它发生时，用户立即失去电话连接，他们无法再访问电信网络。

黑客对他们获得的电话号码做了什么？毋庸置疑，他们对您的电话和短信不感兴趣。在大多数情况下，他们需要一次性密码的电话号码以及在尝试访问各种帐户时可以发送到电话号码的其他数据。如果这些帐户采用多因素身份验证，那么交换的SIM正是黑客需要绕过的！

如何防止电话公司数据泄露？

防止我们在文章中提到的数据泄露的工作应该主要由存储该数据的公司执行。普通用户很难提供输入来保护公司数据库。但是，可以向公司提供积极的客户反馈，希望真正的客户关注能够促使他们更加努力地确保您的个人数据的安全。

但最终用户能做些什么才能感觉至少更安全一点？即使您无法自行阻止电话公司数据泄露，您至少可以确保不会发生数据泄露。也就是说，您始终可以使用强密码来保护您的数据。到目前为止，计算机安全专家可能已经厌倦了对每个帐户使用唯一密码的重要性。也许你已经知道了，但是每次都很难想出新的密码，对吧？

如果是这种情况，也许您应该考虑使用密码管理器来生成和存储您的密码。您使用的浏览器或您拥有的帐户和密码数量无关紧要。一个可靠的密码管理器将负责一切。它还会定期更新您的密码！毕竟，偶尔更改密码也很重要，不是吗？

当您的帐户信息受到可靠的密码管理员的保护时，您所要做的就是希望您的电话公司也采取一切必要措施来保护您的个人数据。