T-Mobile遭黑客入侵 200万用户个人数据被盗

2018-08-26 09:29:29 来源: 猎云网 举报
0
分享到:
T + -

本文的作者Lorenzo Franceschi-Bicchierai是纽约布鲁克林Motherboard Vice栏目的一名特约撰稿人,主要负责黑客、信息安全和数字版权方面的稿件撰写。本文主要对T-Mobile用户的个人数据遭到黑客攻击的事件进行报道和分析。

在该数据泄露事件首次曝光后,一位T-Mobile的发言人表示,“加密密码”也受到了一定程度的攻击。但该公司在最初发表的声明中称:“更敏感的信息,包括财务数据、社会安全号码和密码,在本次黑客攻击中没有泄露。”

当外媒就该公司的措辞进行采访时,其发言人回应称:“我们做出上述声明的原因是,这些‘密码’均未受到损害,它们被加密了。”

该发言人拒绝详述这些密码的加密方式,也拒绝具体说明其所使用的散列算法(hashing algorithm)。在该数据泄露事件曝光的几个小时后,安全研究人员Nicholas Ceraolo表示,泄露的数据远超T-Mobile所披露的数据。该研究人员分享了一份疑似泄密数据的样本,其中包含一个名为“用户密码”的字段,与密码加密表示的散列(Hash)非常相似。(Ceraolo表示自己并未受到黑客攻击,而是从一位“共同好友”那里获得了该份样本。)

Motherboard就该散列向两位安全研究人员进行咨询,他们表示,该密码的加密方式可能是一个编码的字符串,并用一种被称为MD5的弱算法进行散列处理,该算法也因为会被野蛮攻击破解而臭名昭著。

密码破解企业Terahash的首席执行官、著名的密码专家Jeremi M. Gosney也对该散列进行了分析。Gosney表示,尽管该散列算法并不十分清晰,但通过访问数据库中更大的散列样本,算法可能会被逆向设计。

他在接受采访时表示,用户可以视为他们的密码已经被盗了,应该及时修改密码。T-Mobile的首席执行官John Legere则发推特表示:“用户应该养成定期修改密码的好习惯。”

以下是关于此次泄露事件的来龙去脉。

周四晚间,T-Mobile披露了一起数据泄露事件,黑客窃取了200万用户的部分个人数据。该公司表示,在此次短暂的入侵中,黑客窃取了部分用户数据,包括姓名、电子邮件地址、帐号和其他账单信息。好消息是他们并未获取信用卡和社保号码。

T-Mobile在声明中表示,其网络安全团队于8月20日(星期一)检测到“未经授权访问某些信息”的行为。

该公司网站上发表的声明称:“我们的网络安全团队发现并阻止了对包括您的信息在内的某些未经授权信息的访问,我们迅速向当局报告了此事。您的财务数据(包括信用卡信息)、社保号码以及密码并没有被泄露。但是,关于您的部分个人信息可能已被曝光,其中可能包含以下一项或多项信息:姓名、帐单编码、电话号码、电子邮件地址、帐号和帐户类型(预付或邮资)等。”

T-mobile公司的一位发言人表示,在其7700万客户中,受到这一漏洞影响的客户占比“大约”或“略低于”3%。这位发言人在一条短信中提到:“幸运的是,受害者数量并不大。”但她拒绝透露确切的数字。

T-Mobile遭黑客入侵 200万用户个人数据被盗

这位发言人补充道,这起“事件”发生在8月20日凌晨,一家国际集团的黑客通过API访问该公司服务器,该API不包含任何财务信息或其他敏感的数据。随后,在入侵的同一天,网络安全团队就监测到了这一漏洞。

该发言人说:“我们的团队很快发现并阻止了他们的潜在行为。”但她拒绝透露此次攻击的细节,公司方面对黑客的身份也一无所知。

T-Mobile通过短信与受害者直接联系,对此次事件进行说明。

该公司还在声明中表示:“所有受影响的用户已经或将很快收到通知。如果您没有收到通知,意味着您的帐户并未受此事件影响。”T-Mobile同时鼓励相关用户拨打611与客服联系。

过去一年,T-Mobile发生了一系列无穷无尽的安全事件,此次事件则是最新的一次。2017年10月,据Motherboard披露,黑客在该公司网站上发现了一个棘手的漏洞,使他们可以通过电话号码查询用户的个人数据。犯罪分子则利用这一漏洞进行犯罪活动,例如,窃取用户手机号码的SIM卡劫持行为。

T-Mobile遭黑客入侵 200万用户个人数据被盗

T-Mobile最初表示“没有任何账户受影响的直接证据”,但这种说法并不确切。几天后,T-Mobile向被攻击的用户发出预警通知。今年2月,T-Mobile又向用户大量发布了SIM卡劫持的威胁。

2月,一名安全研究人员在T-Mobile另一个网站上发现了一个“关键”漏洞,黑客可利用该漏洞劫持用户的帐户。据该公司称,在被利用前,该漏洞已成功修复。

此外,T-Mobile曾于2015年遭到黑客攻击,并丢失了包含1500万人社保号码在内的个人数据。

段嘉祺 本文来源:猎云网 责任编辑:段嘉祺_NT7312
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 热点
  • 娱乐
  • 体育
  • 财经
  • 科技
  • 军事
  • 汽车

台湾外籍女学生被杀害弃尸 蔡英文致歉遭网友大骂

新闻 蔡英文 台湾
|
环球网
5小时前
1825 跟贴1825

网曝常熟农商行近百名员工查出肺部结节 官方通报

新闻 常熟农商行 结节
|
常熟发布
8小时前
5031 跟贴5031

全职太太回母校捐款被校长骂滚出去 当事校长首回应

新闻 张桂梅 全职太太
|
红星新闻
1天前
32332 跟贴32332

重案公布!境外组织策反博士高工,细节曝光!

新闻 博士 间谍
|
河南都市频道
14小时前
20012 跟贴20012

新疆新增无症状感染者61例

新闻 症状 新疆
|
天山网
4小时前
8733 跟贴8733

张玉环前妻宋小女:不会要张玉环一分钱

新闻 宋小女 张玉环
|
齐鲁网
7小时前
2689 跟贴2689

涉案2.6亿!广东一公司逼女员工直播淫秽表演 尺度极大

新闻 直播 绵阳市公安局
|
红星新闻
7小时前
7282 跟贴7282

蓬佩奥发声明要中方立即放人 外交部回击

新闻 汪文斌 外交部
|
中华人民共和国外交部
1天前
6170 跟贴6170

"亿元司长"与85后女子生3子女 藏2亿多现金 点钞机当场烧坏

新闻 魏鹏远 受贿
|
澎湃新闻
4小时前
5270 跟贴5270

公园湖中捞出70公斤黄金,原国企经理侵吞黄金潜逃21年后落网

新闻 黄金 贪污罪
| 新京报
17小时前
1821 跟贴1821

日媒:防备台海冲突 日本酝酿举行35年来最大规模演习

新闻 台海 演习
|
观察者网
17小时前
80 跟贴80

专家:疫情+恐袭 欧洲对中国的看法复杂中有"新意"

新闻 恐袭 欧洲
|
观察者网
2小时前
288 跟贴288

南宁硅胶娃娃体验馆店主:主要客源是打工者,体验价百元起

新闻 硅胶 赵林
|
澎湃新闻
18小时前
18858 跟贴18858

潍坊市长:我的脸上火辣辣的 发生这样的问题 我脸上挂不住 屁股

新闻 潍坊市 潍坊
| 新京报
3小时前
5124 跟贴5124

习近平总书记指挥谋划“十四五”——人民至上 一以贯之

新闻 习近平 总书记
|
央视网
3小时前
340 跟贴340

在这个国家 “反共狂魔”为啥突然闭嘴了?

新闻 纳粹 戈培尔
| 参考消息
2小时前
235 跟贴235

"黄鳝门"色情直播女主角:刚开始心里抵触 两月赚9万

新闻 直播 直播平台
| 悄悄围观
4小时前
7481 跟贴7481

国产ARJ21支线飞机首次在中国商飞江西生产试飞中心交付

新闻 中国商飞 飞机
|
中国民航网
11小时前
0 跟贴0

国产大飞机C919亮相南昌飞行大会

新闻 c919 飞行
|
中国民航网
11小时前
13 跟贴13

西安高校歧视指南:谁才是友谊路一哥?

新闻 社会 西安
| 城市漫游计划
9小时前
68 跟贴68

9个高频词帮你学习五中全会公报

新闻 高频词 五中全会
|
人民日报
3小时前
14 跟贴14

读了难以启齿的专业怎么办?在线等挺急的

新闻 每个人 坑爹
| 网易槽值
1天前
158 跟贴158

满屏禁忌,这国产良心越往后越可怕

新闻 癌症 截肢
| 网易谈心社
2天前
57 跟贴57

【央视快评】不断实现人民对美好生活的向往

新闻 社会主义 习近平
|
央视网
3小时前
216 跟贴216

有了这座机场,珠峰不再遥远……西藏日喀则和平机场通航10周年

新闻 日喀则 西藏
|
中国民航网
11小时前
0 跟贴0

张玉环称将拿五六万赔偿款补偿前妻,宋小女:不会要一分钱

新闻 宋小女 张玉环
|
澎湃新闻
10小时前
0 跟贴0

阿塞拜疆使用无人机摧毁亚美尼亚“龙卷风”火箭炮?现场画面曝光

新闻 火箭炮 阿塞拜疆
|
环球网
1天前
10 跟贴10

无锡美女与男人发生关系 男友围观

新闻 上诉 顾衡民
|
无锡市梁溪区人民法院
1天前
446 跟贴446

荆州机场将通航?这家航司为所有乘客开放头等舱卫生间

新闻 头等舱 美联航
|
民航资源网
11小时前
0 跟贴0

亚美尼亚总理致信普京:盟友,请支援

新闻 普京 亚美尼亚
|
澎湃新闻
6小时前
11 跟贴11

突发!美国男子坐三轮车上伏击2名警察:1人面部中枪

新闻 警察 三轮车
| 海外网
14小时前
18 跟贴18

78岁李明博入狱前现身医院:面容消瘦 夫人紧紧搀扶

新闻 李明博 最高法院
| 海外网
15小时前
6 跟贴6

法国发出“最高袭击风险”警告!

新闻 法国 恐袭
|
环球网微信公众号
7小时前
10 跟贴10

北京地铁建设的几个最新消息,涉及5条线路

新闻 车辆段 北京地铁
| 新京报
11小时前
105 跟贴105

广东一男子发现女邻居正在洗澡,摸出钥匙进房间意欲强奸,结果…

新闻 强奸 女邻居
|
羊城晚报
2天前
390 跟贴390

境内一机场强行对女乘客做下体检查 卡塔尔政府致歉

新闻 下体 卡塔尔
| 新京报
1天前
601 跟贴601

女子照料他20多年 老人以4套房产相赠

新闻 李婷 遗赠扶养协议
|
安徽新闻网-安徽商报
1天前
13978 跟贴13978

死刑!女护士因情感纠纷 趁熟睡杀死男医生案判了

新闻 盗窃罪 杀人罪
|
玉林市中级人民法院
1天前
72410 跟贴72410

欧盟与加拿大诬称中国任意拘押外国公民 中方回应

新闻 欧盟 加拿大
| 海外网
18小时前
0 跟贴0

爱琴海海域发生强震 已致土耳其20人遇难 希腊2人遇难

新闻 土耳其 地震
| 新京报
17小时前
243 跟贴243

仪表盘上突然出现"一个小人上厕所"到底是啥意思?总算清楚了

科普中国
2020-10-13 09:21:36

小特朗普称美国新冠死亡率已降至“几乎没有”,网友拷问:为什么可以如此无情?

环球网资讯
2020-10-31 14:28:40

尊重不是装的!吴京和于谦录节目喝酒,碰杯时的动作引热议

八姐论八卦
2020-10-30 18:34:28

刺激!NBA仅剩7天时限,谈不拢将解雇所有球员

体坛赛事风云录
2020-10-31 18:47:45

美大选倒数!蔡英文召开“国安会议”,宣称“持续争取美国跨党派支持”

海峡导报社
2020-10-31 15:25:19

华为Mate40 Pro首碎:画面闻到了金钱的味道

中关村在线
2020-10-31 18:18:25

群体性肺结节漩涡中的常熟农商行:如常加班,正调查原因

澎湃新闻
2020-10-30 21:07:01

内裤跟臭袜子放一起洗,会有什么后果?

好奇博士
2020-10-31 15:00:02

钟南山:中国不会再现几万人感染 希望能活到2035年

环球网资讯
2020-10-31 14:25:27

2成美国人提前投票!倒戈共和党议员看清风向,提前祝贺特朗普

海峡军武
2020-10-31 20:42:38

“朋友介绍的相亲对象,带着孩子还要二十万的彩礼!”哈哈哈哈哈!

塔姐占星
2020-10-31 15:04:28

迪拜酋长之女在先知穆罕默德生日当天诞下女婴,这不巧了吗

中新社华舆
2020-10-31 17:22:53

中国移动作出正式决定,11月1日之后,2个高性价比套餐停止销售

科技续航官
2020-10-30 23:38:19

曾一年狂卖7.5亿!这款家喻户晓的眼药水或将停产,创始人套现逾十亿离场

新闻坊
2020-10-31 08:20:27

美国“潜伏”在中国的两大牙膏:年赚数百亿,却常被误认成国货

商媒体
2020-10-30 18:15:50

常熟银行员工出现群体性肺结节?疑似工作人员现身说法曝“内幕”

和讯网
2020-10-30 13:10:14

涉裸聊网络敲诈抓捕现场曝光!这就是你心目中的女神……

温州报道
2020-10-30 21:47:53

埃尔多安警告法国后,20架F35A逼近土耳其,俄:这是一场血的教训

国际大视野
2020-10-30 09:08:24

蚂蚁上市前夕,苗圃身家暴涨7亿多!大19岁丈夫身家60亿

市界
2020-10-31 11:01:01

结束印度哭丧之旅,蓬佩奥借道中国返回,美媒:中美冲突危机解除

防务视野
2020-10-31 16:19:59
2020-11-01 01:04:59
+ 加载更多新闻
×

【TED】学习新语言的四个理由

热点新闻

态度原创

手机图集

网易号

查看全部
阅读下一篇

返回网易首页 返回手机首页