Syniversse, çoğu telekomünikasyon şirketi için bir servis sağlayıcı, bilgisayar korsanlarının son beş yıldaki veritabanlarına erişebileceğini ve yüzlerce müşteriye ait giriş bilgilerini tehlikeye attığını açıkladı.
"Dünyanın En Bağlı Şirketi" olarak tanımlanan "Syniversse, 300'den fazla mobil operatöre, aralarında Vodafone, AT & T, T-Mobile, Verizon, America Movil, Telefonica ve China Mobile'a metin mesajlaşma yönlendirme hizmetleri sunmaktadır.
SIDIVERSE, "Neredeyse her mobil iletişim sağlayıcısı, dünyanın en büyük teknoloji şirketleri olan en büyük tüm mobil iletişim sağlayıcısı olan müşterileri olarak övünmek için övünmektedir."
Anakart Gazeteci Lorenzo Franceschi-Bicchierai tarafından tespit edilen ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) 27 Eylül'de bir dosyalama içinde, syniversse, ağındaki birkaç kez veritabanlarında izinsiz bir partinin erişildiğini açıkladı.
Şirket 2021'deki izinsiz girişlerin farkında olduğunda, hack kapsamını belirlemeye başlamıştır.
"Soruşturmanın sonuçları, yetkisiz erişimin Mayıs 2016'da başlamadığını ortaya koydu", "SEC dosyasını ortaya koyuyor.
Beş yıl boyunca, bilgisayar korsanları, synvipse dahili veritabanlarına erişimi sağladı ve yaklaşık 235 müşteriye ait elektronik veri aktarımı (EDT) ortamı için giriş verilerini tehlikeye attı.
"Tüm EDT müşterileri bilgilendirildi ve kimlik bilgilerinin olaydan etkilenmese bile, kimlik bilgilerini sıfırlamış ya da etkisiz hale getirildi. Kimlik bilgileri etkilenen tüm müşteriler bu şartlardan haberdar edildi "- syniversse
Şirket, soruşturmasının operasyonları bozma niyetini ortaya çıkarmadığını veya izinsiz girişten para kazanmalarını belirtti.
Soruşturma herhangi bir kanıt bulamazsa bile, şirket, iş, çalışanlarını, müşterilerini, tedarikçilerini ve satıcılarını etkileyebilecek ve ayrıca gelecekteki bir siber saldırıya yol açabilecek veri exfiltration olasılığını dışlamaz.
Mobil taşıyıcılar arasında bir aracı olarak rolünden, bilgisayar korsanlarının ihlal edilmesiyle erişebilecekleri veri türünü çıkarmak kolaydır: en azından kaynak, hedef, zaman damgaları, genel konum ve muhtemelen metin mesajlarının içeriği hakkında en azından ayrıntılar.
Şirkete göre, altyapısı her yıl 740 milyardan fazla mesajı sürdürerek mobil ağ operatörleri arasında birbirine bağlılaştırma ve bunlara "ağınıza çarpan tüm mesajlara benzersiz görünürlük" sağlar.
Syniversse, "Dünyanın En Bağlı Şirketi" olan "Güvenli Global Network" ile kendisini tanımlar. "Dünyadaki hemen hemen her kişiye ve cihaza ulaşır."
Parça senkronizasyonu göz önüne alındığında, dünyanın dört bir yanındaki mobil iletişimde oynanır ve korunması gereken hassas bilgilerin çöpleri, ihlali ve davetsiz misafirlerin hedefi ile ilgili detaylar, ulusal düzeyde düzenleyici kuruluşlardan daha fazla inceleme yapması muhtemeldir.
Telgraf, abone bilgisi ile 10 TB veritabanı gösteriyor
Hacker'lar MFA FLAW kullanarak Binlerce Coinbase Müşterisi Rob
Moneysion, kimlik bilgileri doldurma saldırılarından sonra müşteri hesaplarını kilitler
Neiman Marcus, ihlali 4,3 milyon müşteriye bildirir
Bu 24 $ Backend kurs paketi ile sunucu tarafında bir yürüyüş yapın
Kaynak: Bleeping Computer