Хакеры захватывают SIM-карты клиентов T-Mobile

Хакеры захватывают SIM-карты клиентов T-Mobile

Хакеры захватывают SIM-карты клиентов T-Mobile

T-Mobile предупреждает своих клиентов о возможных хакерских атаках, целью которых является захват SIM-карт. По имеющимся данным, компания обратилась к нескольким сотням клиентов за последние две недели.

Проблема кроется в ошибке на сайте компании, которая позволила хакерам получить доступ к адресам электронной почты клиентов, номерам счетов и IMSI-идентификаторам телефонных номеров.

Вооружившись этой информацией, злоумышленники могут выдать себя за какого-либо абонента и получить доступ к учетной записи, что позволит получить контроль над номером телефона. А имея доступ к номеру, они могут перехватывать коды SMS для двухфакторной аутентификации и получать доступ к банковским счетам.

Один из пострадавших клиентов T-Mobile написал, что получил звонок от службы поддержки, в ходе которого его предупредили о том, что его личная инфомрация была скомпрометирована.

Сама ошибка, из-за которой возникло столько проблем, была обнаружена в начале октября Караном Саини (Karan Saini), основателем стартапа Secure7. Однако эксплуатировалась она, по крайней мере, с 6 августа.

Изначально T-Mobile заявила, что нет доказательств того, что проблема массово затронула учетные записи клиентов. Теперь же компания говорит, что пострадал лишь малый процент абонентов.

«Мы обнаружили, что утечка затронула всего несколько сотен клиентов. Мы очень серьезно относимся к конфиденциальности наших клиентов, поэтому незамедлительно сообщили им о возможной компрометации их данных. Мы также предложили пострадавшим клиентам сотрудничество, целью которого является обеспечение безопасности их аккаунтов», - говорит представитель T-Mobile.

Ozon Банк, Яндекс Банк и WB Банк попали под новые санкции ЕС

Евросоюз утвердил 21-й пакет санкций против России — под ограничения попали сразу 94 банка, Московская биржа и несколько платёжных организаций. Финансовый сектор получил внушительный чёрный список, но его участники хором отвечают: работаем как обычно.

С 23 июля санкции действуют против Россельхозбанка, «Дом.рф», «МТС-банка», «Ак Барса», «Уралсиба», «Зенита», «Абсолют банка», WB Банка, Ozon Банка, «Точки», «Яндекс Банка», «Почта Банка» и других организаций.

В список также включили НКО «Мобильная карта» и РНКО «Платёжный Центр».

Персональные ограничения затронули зампреда Банка России Сергея Белова, главу РЖД Олега Белозёрова и других лиц. Кроме финансов, новый пакет касается энергетики, торговли и криптовалют.

Московская биржа заявила, что торги и расчёты продолжатся без изменений. Ozon Банк, «Точка» и «Финам» тоже заверили клиентов, что сервисы и платежи работают в штатном режиме. Брокер «Финам» под санкции не попал. АФК «Система» назвала решение ЕС незаконным и пообещала справиться с ограничениями.

Однако первые неудобства уже появились. Платёжная система «Золотая Корона» остановила переводы в Грузию и ряд других стран: в поддержке подтвердили, что некоторые направления временно недоступны.

Следующим сюрпризом может стать исчезновение банковских приложений из App Store и Google Play. Ранее после санкций из магазинов уже удаляли приложения российских банков и VK. Пока это лишь вероятный сценарий, но владельцам затронутых банков лучше не спешить удалять установленные приложения.

В российской миссии при ЕС предупредили об адекватном ответе.

RSS: Новости на портале Anti-Malware.ru