T-Mobile数据泄露迫使客户更改密码

T-Mobile Data Breach

上周末,T-Mobile客户开始收到短信,这让他们非常担心。简短消息说,他们的电信提供商遭受数据泄露,导致未经授权访问客户信息。攻击已经停止,电信公司迅速指出,黑客没有窃取任何社会保险号,密码或财务信息。邀请想要了解更多信息的用户访问链接。你们中有些人可能已经发现了一些问题。

看起来很虚弱的警报

首先,T-Mobile当时尚未正式宣布违规行为,这引起了一些人的怀疑。当他们进入社交网络以查看是否可以了解发生了什么时,他们意识到并不是每个T-Mobile客户都收到相同的短信。他们决定求助于社交媒体,因为该短信没有告诉他们通过电话与T-Mobile支持代理联系,而是告诉用户使用缩短的URL以获得更多详细信息。

总而言之,收到短信的S-T-Mobile用户与人们被警告多年的骗局消息有很多共同点。但是,有一个关键的区别–这不是骗局。

T-Mobile确实确实遭受了数据泄露

这些推文和帖子引起了TmoNews.com的Alex Wagner的注意,后者问了一些问题,并了解到短信不是骗局。 T-Mobile确实遭受了数据泄露。

SMS中缩短的URL指向一个页面该页面提供了所发生情况的简要说明。显然,在破坏了电信系统之后,黑客设法访问了T-Mobile的一些预付费客户的个人详细信息。被盗信息包括姓名,账单地址,电话号码,帐号以及与受影响的用户已订阅的服务有关的其他数据。该页面再次确认T-Mobile的安全人员已停止了攻击,并且没有任何特别敏感的内容受到威胁。

告知用户可以考虑更改PIN和密码,以防万一,这一次可以确保,如果他们致电T-Mobile的客户支持号码之一,则将能够获得所需的所有信息。

考虑到所有因素,这似乎并不是世界上最严重的漏洞。即使这样,也无法使T-Mobile处于最佳状态。

T-Mobile对该问题的处理几乎不具示范性

用户很快就了解到,它们并非受到网络钓鱼诈骗攻击的攻击,而发现黑客无法窃取任何特别敏感的信息,可能会让他们感到宽慰。但是,那些对网络安全非常感兴趣的人可能会看到T-Mobile犯的错误。

正如我们已经提到的那样,简短且措辞含糊的文字信息并不是发布新闻的最佳方法,其中包含的缩短网址是一个彻头彻尾的可怕主意。. 至少SMS应该伴随着通过传统渠道传播的公开声明。

在理想情况下,上述公开声明所包含的信息将比T-Mobile在此违规事件发生后提供给我们的信息要多得多。例如,SMS警报及其链接的页面都无法使用户知道漏洞的严重程度。即使在TmoNews.com询问有多少人受到影响后,答案也并不完全明确:“很小的个位数百分比”。

在举报此类事件时,公开其个人数据的人数不是很多,这不应成为缺乏透明度的借口。希望T-Mobile和其他服务提供商都能从中学到这一点。

November 26, 2019

发表评论

重要!若要继续到下一步,请完成以下简单的数学问题。
Please leave these two fields as is:
9 + 3是什么?