我們擅長商業策略與用戶體驗的完美結合。
歡迎瀏覽我們的案例。
美國移動電話運營商 Google Fi 近日表示,客戶數據遭黑客泄露 。此次事件可能與 1 月 19 日最近發生的T-Mobile 數據泄露事件有關,該事件涉及超過 3700 萬 T-Mobile 客戶。
Google Fi 周一向其客戶發送了一封電子郵件,解釋說他們的主要網絡提供商已通知他們“涉及第三方客戶支持系統和有限數量的 Google Fi 客戶數據的可疑活動”。
手機運營商搭載 T-Mobile 網絡覆蓋全國,美國蜂窩網絡提供區域服務,讓用戶得出結論,這兩個漏洞是相關的。
“在這次違規中被盜的數據將在未來引發無數次攻擊。但是,受害者可以放心,他們的支付信息或 PIN 沒有被盜,”以色列網絡安全初創公司 Grip Security 的首席執行官兼聯合創始人 Lior Yaari 說。
被訪問的信息包括電話號碼,帳戶何時激活的信息、SIM 卡序列號、帳戶狀態(例如,您的計劃是有效還是無效)以及有關移動服務計劃的有限詳細信息以及您的 Google Fi 服務提供的選項(例如無限短信或國際漫游)。
此次事件引起了廣大 Google Fi 客戶的不滿,并討論后續產生的不良后果后果。
“被盜 SIM 卡序列號的風險有多大?” 一位用戶問道。
雖然根據谷歌電子郵件發表的聲明中解釋:“數據不包含您的姓名、出生日期、電子郵件地址、支付卡信息、社會安全號碼或稅號、駕照或其他形式的政府 ID,或金融賬戶信息、密碼或 PIN 您可能用于 Google Fi 的信息,或任何短信或電話的內容。”
但是,黑客仍然可以通過訪問用戶的電話號碼和 SIM 序列卡號碼,包括接管您的電話號碼,來造成很大的損害。一旦黑客接管了你的電話號碼,他們就可以將其用于非法目的,甚至繞過使用短信的雙因素身份驗證,Yaari 補充道。
一位 Google Fi 和 Reddit 用戶聲稱,他在電子郵件中收到有關他帳戶可疑活動的警告。
同一用戶稱,他們實時目睹了自己的手機賬戶被黑,向谷歌 Fi 求助,谷歌 Fi 不相信。
在上一次 T-Mobile 入侵事件中,黑客只能竊取基本信息,例如客戶姓名、賬單地址、電子郵件和電話號碼。
Yaari 建議受影響的客戶至少“應該考慮更換 SIM 卡”以確保安全。
“鑒于此次違規的嚴重性和影響,驚訝的是谷歌沒有像我們在其他重大違規事件中看到的那樣披露受影響的客戶數量,”Yaari 說。
(碼上科技)