GLOV
Участник БФ «DUBLIKAT-ДОБРО»
Проверенный продавец
Продавец
Проверенный покупатель
Подтвержденный
Продавец утверждает, что две недели назад он взломал серверы компании (производственные, промежуточные и серверы разработки, в том числе сервер Oracle, содержавший данные клиентов) и похитил данные оттуда. Во всяком случае, именно это он сообщил журналистам Bleeping Computer.
Весь дамп взломщик оценивает в 6 биткоинов (около 280 000 долларов США), заявляя, что в общей сложности база содержит информацию о 100 млн человек, в том числе IMSI, IMEI, номера телефонов, имена, PIN-коды безопасности. Хуже того, еще примерно для 30 млн человек есть даты рождения, номера водительских прав и даже номера социального страхования.
В качестве доказательства своих слов злоумышленник предоставили скриншот с SSH-соединением с продакшен-сервером, на котором работает Oracle.
По информации ИБ-компании Cyble, в общей сложности преступник похитил более 106 Гб информации, включая базы данных департамента по взаимодействию с клиентами.
Издание Vice Motherboard, одним из первых обнаружившее эту утечку, подтверждает, что образцы данных, предоставленные злоумышленником, действительно принадлежат клиентам T-Mobile. При этом взломщик сообщил журналистам, что он даже не пытался требовать у компании выкуп, так как на хакерских форумах у него уже были заинтересованные покупатели.
Представители T-Mobile заявили, что уже знают о произошедшем и уверяют, что занимаются изучением данного инцидента:
