T-Mobile, Lapsus $ gasp çetesinin çalıntı kimlik bilgilerini kullanarak "birkaç hafta önce" ağını ihlal ettiğini ve dahili sistemlere erişim sağladığını doğruladı.
Telekomünikasyon şirketi, CyberCrime grubunun ağına erişimini kopyaladığını ve güvenlik ihlalini keşfettikten sonra hackte kullanılan kimlik bilgilerini devre dışı bıraktı.
T-Mobile başına, LAPSUS $ bilgisayar korsanları, olay boyunca hassas müşteri veya devlet bilgilerini çalmadı.
"Birkaç hafta önce, izleme araçlarımız, bir T-Mobile Spokesperson, BleepingComputer'a," Operasyonel Araçlar Yazılımı, "Operasyonel Araçlar Yazılımı'nın iç sistemlerine erişmek için çalınan kimlik bilgilerini kullanarak kötü bir aktör tespit etti."
"Erişilen sistemler, müşteri ya da hükümet bilgisi veya benzer şekilde hassas bilgiler içermiyordu ve davetsiz misafirlerin değerli bir şey elde edebileceğine dair hiçbir kanıtımız yok.
"Sistemlerimiz ve süreçlerimiz tasarlandığı gibi çalıştı, izinsiz giriş hızla kapandı ve kapatıldı ve kullanılan tehlikeli kimlik bilgileri eski hale getirildi."
Bağımsız Araştırmacı Gazeteci Brian Krebler ilk önce Lapsus $ çete üyeleri arasındaki sızdıran telgraf sohbet mesajlarını gözden geçirdikten sonra ihlal ettiğini bildirdi.
Mobil taşıyıcının ağının içindeki, siber suçlamalar KREBS'e göre tescilli T-Mobile kaynak kodunu çalabildi.
2018'den bu yana T-Mobile, bilgisayar korsanlarının müşterilerinin% 3'üne ait verilere eriştiği yerler de dahil olmak üzere diğer altı veri ihlalini açıkladı.
Bir yıl sonra, 2019 yılında T-Mobile, ön ödemeli müşterilerin verilerini ortaya koyduğunu ortaya koydu, Mart 2020'de, bilinmeyen tehdit aktörlerinin T-Mobile çalışanlarının e-posta hesaplarına erişti.
2020 Aralık'ta, bilgisayar korsanları ayrıca müşteri tescilli ağ bilgilerine (telefon numaraları, arama kayıtları) ve Şubat 2021'de, saldırganlar tarafından yetkilendirmeden bir dahili T-Mobile uygulamasına erişildi.
Birkaç ay sonra, Ağustos ayında, saldırganlar taşıyıcının test ortamlarının ihlali sonrasında T-Mobile'ın ağından geçti.
Ağustos 2021'de ihlalin ardından, T-Mobile, çalınan verilerin, bilgisayar korsanlarını bir üçüncü taraf firma aracılığıyla, bir raporun bir raporu başına 270.000 dolarlık bir üçüncü taraf firması ile ödeme yaptıktan sonra online olarak sızdırılmasını engellemeye çalıştı.
Geçtiğimiz ay, Avukat Genel (NY OAG) New York Eyalet Ofisi, T-Mobile'in Ağustos ayının mağdurlarının mağdurları, bazı çalınan hassas bilgilerinin bir kısmı karanlık web'de satışa çıktıktan sonra sona erdikten sonra artan kimlik hırsızlığı risklerini karşılaştıkları konusunda uyardı.
New Jersey Cybersecurity & Communications Entegrasyon Hücresi (NJCCIC) ayrıca, bu ayın başlarında T-Mobile müşterilerinin, engeli olmayan bir SMS kimlik avı kampanyasının, geçmiş veri ihlallerinde çalınan bilgileri kullanarak hedeflemektedir.
Okta: Lapsus $ Breach sadece 25 dakika sürdü, 2 müşteriye çarptı
GitHub, OAuth Jetens kullanarak çalınan özel repo sahiplerine bildirir.
Okta, Ocak ayında Hack tarafından etkilenen% 2,5 müşteriyi onaylar.
Sec, kamu şirketlerinin ihlalleri dört gün içinde rapor etmelerini istiyor
NVIDIA Veri 71.000'den fazla çalışanın açıkça kimlik bilgilerini ihlal etti
Kaynak: Bleeping Computer