Компания SMS-маршрутизации раскрывает пятилетнюю утечку данных
Популярная телекоммуникационная компания Syniverse сообщила Комиссии по ценным бумагам и биржам, что хакеры имели доступ к их системам более пяти лет, что привело к компрометации миллионов учетных данных, данных и текстовых сообщений, принадлежащих их клиентам.
Имейте в виду, что Syniverse предоставляет услуги маршрутизации SMS для таких известных операторов, как Verizon, AT&T, Vodafone, T-Mobile, China Mobile и других. Согласно официальному сайту компании, ежегодно она обрабатывает более 740 миллиардов сообщений.
Кредиты изображений: Синиверс
Согласно опубликованному на прошлой неделе отчету Комиссии по ценным бумагам и биржам, Syniverse обнаружила несанкционированный доступ к своим «операционным системам и системам информационных технологий со стороны неизвестного лица или организации…. разрешая доступ к своей среде электронной передачи данных (EDT) или из нее».
Телекоммуникационный гигант узнал о ситуации в мае 2021 года и начал внутреннее расследование. «По результатам расследования установлено, что несанкционированный доступ начался в мае 2016 года», — говорится в заявлении компании.
AT&T и Verizon не сразу ответили на запрос о комментариях. Тем не менее, T-Mobile в своем заявлении для Ars Technica заявила, что «нет никаких признаков того, что какая-либо личная информация, детали записи вызовов или содержание текстовых сообщений клиентов T-Mobile были затронуты». В то же время им было известно о сбое в системе безопасности телекоммуникационного гиганта.
Карстен Нол, исследователь безопасности, прокомментировал раскрытие утечки данных, что Syniverse имеет непосредственный доступ ко всем записям телефонных звонков и текстовых сообщений всех своих пользователей и клиентов, а также косвенный доступ к широкому кругу защищенных SMS 2FA интернет-аккаунтов.
Сенатор Рон Уайден в своем заявлении по электронной почте сказал:
«Информация, проходящая через системы Syniverse, — это шпионское золото», —
Далее он упомянул:
«То, что это нарушение оставалось незамеченным в течение пяти лет, вызывает серьезные вопросы о методах кибербезопасности Syniverse. Федеральная комиссия по связи США должна разобраться в том, что произошло, определить, были ли методы кибербезопасности Syniverse небрежными, определить, сталкивались ли конкуренты Syniverse с аналогичными нарушениями, а затем установить обязательные стандарты кибербезопасности для этой отрасли».
Кроме того, ФБР и Федеральная комиссия по связи не ответили сразу на просьбу дать комментарий, а CISA отклонила запрос.
Что ж, это не первый случай, когда операторы мобильной связи становятся жертвами инцидента с утечкой данных. Около двух месяцев назад база данных AT&T была взломана, что привело к утечке данных о 70 миллионах клиентов, проданных по минимальной цене в 200 тысяч долларов.
В том же месяце хакеры украли данные более 100 миллионов пользователей T-Mobile, позже взяв на себя ответственность за атаку и упомянув, что у оператора сети ужасная безопасность.