意大利Ho-Mobile数据库据称被盗250万个帐户数据泄露

意大利Ho-Mobile数据库据称被盗250万个帐户数据泄露

目录导航

超过250万名Ho-Mobile客户的个人数据正在一个暗网黑客论坛上出售。数据包括个人身份信息,例如出生日期,电话号码,财务代码的物理地址和电子邮件地址。

正如Bank Security所看到的那样,研究人员认为,该信息,尤其是集成电路卡身份(ICCID)代码也可以被利用来进行SIM卡交换(SIM卡劫持或SIM卡黑客)攻击,该攻击可用于包括金融盗窃在内的邪恶目的。

泄露数据示例

-------------------------
 
birthDate: xxxx-xx-xx
email: xxxx@xxxx.xxx
emailVerified:
address: xxx xxxxxxx
addressId: xxxxx
addressType: x
city: xxxxxx
country: Italia
deleteFlag:
province: xx
streetNum: x
zipCode: xxxxx
address:
addressId: xxxxx
addressType: x
city: Genova
country: Italia
deleteFlag:
province: GE
streetNum:
zipCode:
address: xxx xxxxxx
addressId: xxxxx
addressType: x
city: xxxxxx
country: Italia
deleteFlag:
province: xx
streetNum: x
zipCode: xxxxx
endUserCommercialAssent:
endUserContractNumber:
endUserGpsAssent:
endUserHabitsAssent:
fiscalCode: xxxxxxxxxxxxxxxx
gender: M
hasPaid:
name: xxxxxxx
nationality: Italia
surname: xxxxxx
age: xx
customerId: xxxxx
customerIdHash: xxxxxxxxxxxxxxxxxxxxxxxxxx
customerStatus: ACTIVE
hasAccount: x
isMissingData:
piva:
phoneNumber: xxxxxxxxxx
phoneNumberContractNumber:
masterDealerId:
masterDealerName:
pdvAddress:
pdvCity:
pdvId:
pdvName:
pdvPiva:
pdvProvince:
pdvStreetNumber:
pdvZipCode:
phoneNumberCommercialAssent: x
phoneNumberGpsAssent: x
phoneNumberHabitsAssent: x
phoneNumberHash: xxxxxxxxxxxxxxxxxxxxxxxxxx
phoneNumberReasonId: x
phoneNumberStatus: ACTIVE
phoneNumberThirdPartiesAssent:
roleEndUser: B
simActivationDate: xxxx-xx-xx
simCapacity: 128K
simExpirationDate: xxxx-xx-xxT00:00:00.000+02:00
simHlr: xxxxxxx
simIccid: xxxxxxxxxxxxxxxxxxx
simImsi: xxxxxxxxxxxxxxx
simPuk: xxxxxxxx
simReasonId:
simStatus: Attivo
 
 
-------------------------

例如,攻击者通过访问受害者的SIM卡,可以重置银行应用的密码,然后访问发送到SIM卡的验证码。这样,便可以轻松更改密码,从而使攻击者可以进行他们认为合适的交易。

沃达丰意大利公司也评论说:

意大利Ho-Mobile数据库据称被盗250万个帐户数据泄露

“ Ho没有证据表明大规模访问其IT系统已经危及了客户基础数据。”

不过,专家发现这些数据与某些服务用户的数据相匹配,这表明存在实际的联系,对此专家提出了质疑。

总而言之,我们目前尚无确切证据,但将继续为您提供最新信息。目前,沃达丰意大利公司最好也将其资源专用于其子公司,以使其能够在发生损害时迅速减轻损失。

意大利Ho-Mobile数据库据称被盗250万个帐户数据泄露

from