Ho Mobile, ett dotterbolag till Vodafone, har rapporterat ett dataintrång där en del av dess databas stals av hackare. Detta påverkade cirka 2,5 miljoner användare, som fick sin PII och tekniska data om deras SIM-kort stals, vilket kan ge upphov till SIM-bytesattacker. Ho erbjuder nu gratis SIM-kort till berörda användare.
Dataintrång hos Vodafones dotterbolag
Ho Mobile är en italiensk lågpristelekomoperatör och ett dotterbolag till Vodafone. Det har rapporterats att sedan den 22 december förra året, en databas som tillhörde Ho Mobile såldes i ett mörkt webbforum för cirka 50 000 dollar. Detta rapporterades av en kallad forskare Banksäkerhet.
A Threat Actor säljer en databas från den italienska mobiltjänstleverantören ho. (https://t.co/N5IYO88bja) ägs av @VodafoneIT ????????.
Dumpningen påstås innehålla 2 500 000 kunders PII-data, telefonnummer och ICCID som kan utnyttjas för SIM-bytesattacker för att tömma bankkonton. pic.twitter.com/yR193Mt3CS
— Banksäkerhet (@Bank_Security) 28 december 2020
En initialt uttalande på detta av företaget förnekade något hack i sina system men senare bekräftat att den drabbats av ett dataintrång. Det medgav det detaljer som tillhör över 2,5 miljoner användare, som kundens fullständiga namn, efternamn, telefonnummer, e-post, födelsedatum och födelseort, nationalitet och adress stals.
Också SIM tekniska data som SIM Identifieringsnummer för integrerat kretskort (ICCID) stals. Detta är ett unikt nummer som lagrar kortets land, hemnätverk och identifieringsdetaljer, och i partiet, kan låta en hackare utföra SIM-bytesattacker lätt.
Få forskare har redan testat provet av den erbjudandedatabasen och fann att det var giltigt efter verifiering genom att kontakta några av kunderna. Det sägs att en part redan har köpt databasen, och många visar intresse för att köpa just nu.
I SIM-byteteknik kan en angripare med tillräckligt med detaljer som ovan tilldela offrets telefonnummer till SIM-kortet han har, och på så sätt få alla telefonsamtal och textmeddelanden till honom. Eftersom detta kan vara hemskt, Ho Mobile har meddelat att de erbjuder sina användare gratis SIM-utbyte.
Detta inkluderar kunder som besöker Ho Mobile-butiken med sitt giltiga identitetsdokument för fysisk verifiering och får ett nytt nummer. Ho Mobile är redan i process för att informera alla sina kunder och försäkra dem om att ingen webbtrafik, telefonsamtal eller SMS påverkades av denna incident.
