{"id":280263,"date":"2023-03-09T13:20:00","date_gmt":"2023-03-09T10:20:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=280263"},"modified":"2023-06-20T03:29:32","modified_gmt":"2023-06-20T00:29:32","slug":"t-mobilei-tegevjuht-vabandab-hakkimise-parast-teatab-kuberjulgeoleku-tehingust-ettevottega-mandiant-kpmg-llg","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/et\/t-mobilei-tegevjuht-vabandab-hakkimise-parast-teatab-kuberjulgeoleku-tehingust-ettevottega-mandiant-kpmg-llg\/","title":{"rendered":"T-Mobile’i tegevjuht vabandab h\u00e4kkimise p\u00e4rast \u2013 teatab k\u00fcberjulgeoleku tehingust ettev\u00f5ttega Mandiant & KPMG LLG"},"content":{"rendered":"\n

Mike Sievert<\/strong>, T-Mobile'i tegevjuht<\/strong>, on avaldanud ametliku avalduse<\/a><\/strong> ulatusliku h\u00e4kkimise<\/a> kohta, mis paraku ohustas miljoneid kasutajaid, kuna nende tundlik teave<\/strong> sattus lekke ajal ohtu.<\/p>\n

M\u00f6\u00f6ndes, et ettev\u00f5te ei suutnud oma klientide andmeid kaitsta, \u00fctles ta veel:<\/p>\n

\n

"Viimased kaks n\u00e4dalat on olnud meie k\u00f5igi jaoks T-Mobile'is alandlikud, kuna oleme v\u00e4simatult t\u00f6\u00f6tanud, et navigeerida oma s\u00fcsteemide pahatahtliku k\u00fcberr\u00fcnnaku eest. Sellised r\u00fcnnakud sagenevad ja halvad tegijad t\u00f6\u00f6tavad p\u00e4evast p\u00e4eva, et leida uusi v\u00f5imalusi meie s\u00fcsteemide r\u00fcndamiseks ja nende \u00e4rakasutamiseks.<\/p>\n

Kulutame palju aega ja vaeva, p\u00fc\u00fcdes olla neist sammu v\u00f5rra ees, kuid me ei vastanud ootustele, mis meil on klientide kaitsmisel. Teadmine, et me ei suutnud seda kokkupuudet \u00e4ra hoida, on selle s\u00fcndmuse \u00fcks raskemaid osi. K\u00f5igi Team Magenta t\u00f6\u00f6tajate nimel tahan \u00f6elda, et meil on siiralt kahju."<\/p>\n<\/blockquote>\n

Siever kinnitas veel, et ettev\u00f5te palkas Mandianti juhtunut<\/strong> uurima<\/strong> ja \u00fctles, et nad on sellest ajast peale keelanud serveri sisenemispunktid, mis v\u00f5imaldasid John Binnsil<\/strong> \u2013 v\u00e4idetaval h\u00e4kkeril \u2013 juurdep\u00e4\u00e4su T-Mobile'i andmetele.<\/p>\n

Sieverti s\u00f5nul<\/p>\n

\n

H\u00e4kker kasutas oma teadmisi tehnilistest s\u00fcsteemidest koos konkreetsete t\u00f6\u00f6riistade ja v\u00f5imalustega, et saada juurdep\u00e4\u00e4s meie testimiskeskkondadele, ning seej\u00e4rel kasutas toore j\u00f5u r\u00fcnnakuid ja muid meetodeid, et j\u00f5uda teistesse kliendiandmeid sisaldavatesse IT-serveritesse. L\u00fchidalt \u00f6eldes oli selle isiku kavatsus sisse murda ja andmeid varastada ning see neil \u00f5nnestus.<\/p>\n<\/blockquote>\n

Sievert ei andnud rohkem teavet rikkumise ega uurimise staatuse kohta, kuna ettev\u00f5te teeb praegu uurimise osas igak\u00fclgset koost\u00f6\u00f6d \u00f5iguskaitseorganitega.<\/p>\n

R\u00fcnnaku eest v\u00f5ttis vastutuse<\/a> 21-aastane h\u00e4kker John Binns<\/strong>, kes pilkas T-Mobile'i k\u00fcberturvalisust. R\u00fcndaja tunnistas kuriteo \u00fcles ja lisas, et tegi seda seet\u00f5ttu, et oli raevunud USA \u00f5iguskaitseorganite peale, kes v\u00e4idetavalt piinasid<\/strong> teda Saksamaal ja T\u00fcrgis.<\/p>\n

Sievert m\u00e4rkis ka, et T-Mobile s\u00f5lmis Mandiandi<\/strong> ja KPMG LLG<\/strong> -ga "pikaajalised partnerlussuhted", et arendada oma k\u00fcberturvalisust, et suurendada oma suutlikkust kaitsta kliente k\u00fcberkurjategijate eest.<\/p>\n

\n

Nagu ma varem mainisin, on Mandiant olnud osa meie kohtuekspertiisi uurimisest alates intsidendi algusest ja me laiendame n\u00fc\u00fcd oma suhteid, et tugineda teadmistele, mida nad on saanud laiaulatuslike andmerikkumiste eesliinil, ja kasutada nende skaleeritavat teavet. turvalahendused, et muutuda tulevaste k\u00fcberohtude suhtes vastupidavamaks.<\/p>\n<\/blockquote>\n

Nii Mandiant<\/strong> kui ka KPMG LLG<\/strong> t\u00f6\u00f6tavad v\u00e4lja strateegilised plaanid T-Mobile'i k\u00fcberjulgeolekuriskide v\u00e4hendamiseks ja p\u00fcsimiseks.<\/strong> M\u00f5lema ettev\u00f5tte k\u00fcberturbeeksperdid vaatavad l\u00e4bi k\u00f5ik T-Mobile'i turbepoliitikad<\/strong> ja j\u00f5udlusm\u00f5\u00f5tmised p\u00f5hjalikult. Nad keskenduvad l\u00fcnkade<\/strong> ja parendusvaldkondade \u00e4ratundmisele.<\/strong><\/p>\n

Selle r\u00fcnnaku j\u00e4rel on T-Mobile juba pannud T-Mobile'i konto sisselogimislehele<\/strong> b\u00e4nneri, et teavitada kasutajat, kui see on m\u00f5jutatud.<\/p>\n

Lisaks pakub ettev\u00f5te kaks aastat tasuta McAfee ID varguse kaitse teenust<\/strong> ja soovitab kasutajatel registreeruda T-Mobile'i tasuta kelmuste blokeerimise kaitseks<\/strong>.<\/p>\n

Viimase kolme aasta jooksul on toimunud neli andmerikkumist, mist\u00f5ttu on endiselt ebaselge, miks T-Mobile s\u00e4ilitas klientide tundlikke andmeid, nagu juhiload<\/strong> v\u00f5i sotsiaalkindlustuse numbrid<\/strong>, ilma neid kr\u00fcptimata<\/strong>.<\/p>\n

Kuigi pole selge, kuidas T-Mobile selliseid r\u00fcnnakuid tulevikus \u00e4ra hoiab, on alati hea m\u00f5te olla k\u00fcberjulgeolekustatistika<\/a> suhtes ettevaatlik. Kui midagi nii lihtsat nagu Microsoft Excel saab \u00e4ra kasutada massiliste andmep\u00fc\u00fcgir\u00fcnnakute<\/a> k\u00e4ivitamiseks, v\u00f5ivad mobiilsidev\u00f5rgu haavatavused p\u00f5hjustada palju rohkem kahju.<\/p>\n

H\u00e4kkerid nagu John Binns varastavad kasutajaandmeid, et nad saaksid raha v\u00e4lja pressida. Mis iganes teave varastatakse, muutub see Dark Web'is k\u00e4ttesaadavaks, et pakkujad saaksid osta<\/a> ja pahatahtlikuks kasutamiseks.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"

T-Mobile’i tegevjuht vabandab tohutu h\u00e4kkimise p\u00e4rast: lugege k\u00f5ike, mis on seotud T-Mobile’is tegelikult juhtunu ja sellega, mida nad viimase rikkumisega teevad.<\/p>\n","protected":false},"author":1,"featured_media":399126,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8518,8558,8599,8588,8456,8538,8548,8476,8476],"tags":[],"class_list":["post-280263","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-andmekaitse","category-kindral","category-lekked","category-mitmesugust","category-mobiilne-vpn","category-seaded","category-uudised","category-vpn-ja-privaatsus"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/et\/wp-json\/wp\/v2\/posts\/280263","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/et\/wp-json\/wp\/v2\/comments?post=280263"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/et\/wp-json\/wp\/v2\/posts\/280263\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/et\/wp-json\/wp\/v2\/media\/399126"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/et\/wp-json\/wp\/v2\/media?parent=280263"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/et\/wp-json\/wp\/v2\/categories?post=280263"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/et\/wp-json\/wp\/v2\/tags?post=280263"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}