Sajnos egyre sűrűbben lehet hallani olyan esetekről, amikor több milliós érintettje van adatszivárgásoknak, és ez a mostani eset a T-Mobile-nál akár különösen súlyos is lehet. Az ügyről elsőként a Motherboard számolt be, de mostanra az amerikai szolgáltató is elismerte, hogy valóban betörtek illetéktelenek.
Egy gigantikus adatcsomagot kínálnak az internet sötét oldalán eladásra hackerek, ami több mint 100 millió felhasználót érint az eddigi információk szerint. A T-Mobile az egyik legnagyobb felhasználói bázissal rendelkező szolgáltató az USA-ban, és nagyon úgy fest, hogy az ügyfeleinek jelentős részét érintheti az az ügy, ami még csak most van kibontakozóban.
A T-Mobile az ügy kirobbanása elején még mindenről csak feltételesen beszélt, de nagyon rövid idő alatt nyilvánvalóvá vált, hogy biztosan hacker támadás áldozata lett a vállalat és az ügyfélbázisa. Viszont a szolgáltató továbbra is nagyon szűkszavúan beszél az ügyről, lényegében alig ismert el hivatalosan bármit, csak azt hangsúlyozza, hogy alapos vizsgálatok zajlanak. És kiemelte azt, hogy mostanra egészen biztos, hogy sikerült megszüntetni azt a biztonsági rést, amit az illetéktelenek korábban kihasználhattak.
A sötét weben fellelhető információk alapján olyan adatokhoz juthattak hozzá a kiberbűnözők, mint a biztonsági azonosítók, telefonszámok, felhasználói nevek, fizikai lakcímek, egyedi IMEI azonosítók, valamint adott esetben a vezetői engedéllyel kapcsolatos dolgok. Az adatcsomagot árusító mintát is elérhetővé tett, ami bizonyítja, hogy tényleg hitelesek a birtokában levő információk.
A Motherboard az eladóval felvette a kapcsolatot és az illetékes elmondta, hogy a vállalat különböző szervereiről szerezte be az adatokat, nem csak egyetlen forrásból építkezett. Ez alapján online hálózati kapcsolaton keresztül juthatott el az adatokhoz. Nagy valószínűséggel nem túl régi adatcsomagról van szó az elsődleges vizsgálatok szerint. Valószínűleg jelenleg is élő szerződési adatokhoz sikerült hozzáférnie a hackereknek.
Érdekes módon azt is megerősítette a támadó, hogy a T-Mobile mostanra befoltozta azt a hátsóajtót a szerverein, amit képes volt kihasználni. Ez a tény viszony elveti azt a kérdést, hogy a szolgáltató miért nem közölt arról információt, hogy mi történhetett, és miért tünteti fel a dolgot úgy, mintha csak most szerzett volna tudomást a dologról, amire nem túl sok az esély.
A teljes adatcsomagnak egy nagyobb szeletét, ami hozzávetőlegesen 30 millió felhasználó adatait tartalmazza, 6 bitcoinért cserébe adná tovább. Ez hozzávetőlegesen 80 millió forintnak megfelelő összeg a napi árfolyamon, de a jövőben akár sokkal több pénzt is érhet majd a zsákmány, figyelembe véve a digitális valuta volatilitását.
Bízunk benne, hogy a T-Mobile minél hamarabb végez az általa elindított alapos vizsgálatokkal és a tettek mezejére lép. Az viszont nem túl dicsőséges, hogy nem igazán sieti el a tények közlését, és a kínos ügyben lassan tájékoztatja a médiát és a felhasználóit.
