我們再來一次：手機巨人的數據遭到破壞的微弱密碼

個人數據已成為一種極具市場價值的商品，黑客似乎嘗試了所有潛在的手段來獲取它。另一方面，數據洩露可能不僅僅是因為黑客進行惡意攻擊。這也可能是那些應該保護這些數據的人徹底疏忽造成的。最近，一系列不幸的事件一直困擾著主要的電話公司。這些事件只是密碼安全在保護個人數據方面非常重要的另一個證據。但讓我們從一開始就開始吧。

T-Mobile客戶數據洩露

截至2018年第二季度，T-Mobile是美國第三大無線運營商，擁有7560萬客戶 。擁有如此眾多的客戶，T-Mobile必須處理和存儲大量的個人數據。存儲的數據越多，可能會遇到數據洩漏的可能性就越大。無論是黑客攻擊還是內部事件，有時候這種事情發生之前只是時間問題。

同樣可以應用於T-Mobile。根據ZDNet的新聞報導，T-Mobile於8月20 ^日未經授權進入公司網絡。未經授權的進入很快被關閉，但據信黑客可能已經掌握了客戶姓名，電話號碼，電子郵件地址，帳號和其他類型的個人數據。雖然通信巨頭認為沒有涉及“財務數據（包括信用卡信息）或社會安全號碼，也沒有密碼被洩露 ”，但違規行為確實發生的事實足以讓我們認為我們一定會期望類似未來的攻擊。

它還提出了一個問題，即電話公司是否盡其所能確保其客戶數據的安全性。畢竟，一家大型電話公司的數據洩露可能導致巨大的財務損失。

Sprint的員工門戶密碼弱

正如您可能知道的那樣，T-Mobile並不是唯一可能在確保客戶數據安全方面遇到問題的公司。 Sprint公司是美國第四大移動網絡運營商 ，也被發現容易遭受潛在的黑客攻擊。

雖然該公司尚未經歷惡意數據洩露，但TechCrunch的研究人員已經找到瞭如何訪問Sprint員工門戶網站，該門戶網站允許訪問客戶帳戶數據。現在，似乎研究人員必須進行某種伏都教才能進入美國最大的電信公司之一的門戶網站，但事實是員工門戶網站沒有得到適當的保護。

研究人員能夠使用非常簡單的用戶名和密碼組合訪問門戶。更重要的是，登錄頁面沒有雙因素身份驗證. 雙因素身份驗證可為任何類型的數據提供第二層保護。例如，除了輸入密碼之外，您可能還需要提供發送到您的電子郵件或電話號碼的代碼。然而，Sprint沒有使用它。

最糟糕的是，任何有權訪問此員工門戶的人都可以更改客戶數據及其帳戶數據。換句話說，這家電話公司的數據洩露最終會導致多種問題和非法活動。特別是，研究人員建議，如果黑客能夠訪問所有客戶數據，他們可以輕鬆地進行SIM交換攻擊。

什麼是SIM交換詐騙？

SIM交換相當不言自明。進行騙局是為了接管電話帳戶 。 SIM交換攻擊通常發生在用戶丟失手機或被盜時。黑客說服電信公司他們是真正的客戶，並且SIM卡互換發生。當它發生時，用戶立即失去電話連接，他們無法再訪問電信網絡。

黑客對他們獲得的電話號碼做了什麼？毋庸置疑，他們對您的電話和短信不感興趣。在大多數情況下，他們需要一次性密碼的電話號碼以及在嘗試訪問各種帳戶時可以發送到電話號碼的其他數據。如果這些帳戶採用多因素身份驗證，那麼交換的SIM正是黑客需要繞過的！

如何防止電話公司數據洩露？

防止我們在文章中提到的數據洩露的工作應該主要由存儲該數據的公司執行。普通用戶很難提供輸入來保護公司數據庫。但是，可以向公司提供積極的客戶反饋，希望真正的客戶關注能夠促使他們更加努力地確保您的個人數據的安全。

但最終用戶能做些什麼才能感覺至少更安全一點？即使您無法自行阻止電話公司數據洩露，您至少可以確保不會發生數據洩露。也就是說，您始終可以使用強密碼來保護您的數據。到目前為止，計算機安全專家可能已經厭倦了對每個帳戶使用唯一密碼的重要性。也許你已經知道了，但是每次都很難想出新的密碼，對吧？

如果是這種情況，也許您應該考慮使用密碼管理器來生成和存儲您的密碼。您使用的瀏覽器或您擁有的帳戶和密碼數量無關緊要。一個可靠的密碼管理器將負責一切。它還會定期更新您的密碼！畢竟，偶爾更改密碼也很重要，不是嗎？

當您的帳戶信息受到可靠的密碼管理員的保護時，您所要做的就是希望您的電話公司也採取一切必要措施來保護您的個人數據。