A Google Fi mobilhálózat ügyféladatait lopták el jogsértés következtében. A cég kijelentette, hogy a szintén nemrégiben feltört T-Mobile-lal való partnersége okozta az incidenst.
A Google Fi adatszivárgást szenved
A Google Fi amerikai mobilhálózat megerősítette, hogy adatszivárgást szenvedett el, aminek következtében ügyféladatokat loptak el.
2023. január közepén feltörték a T-Mobile távközlési óriást, és 37 millió ügyfél adatait lopták el. Ez felkerült a címlapokra, de a dolgok nem álltak meg itt. Most úgy tűnik, hogy a Google Fi is szenvedett a jogsértés miatt, mivel a T-Mobile az egyik fő hálózati szolgáltatója.
Január 30-án, hétfőn a Google Fi ügyfelei e-mailt kaptak a jogsértésről (amint azt a Android Police). Az e-mailben az állt, hogy „a Google Fi elsődleges hálózati szolgáltatója nemrégiben tájékoztatott bennünket, hogy történt gyanús tevékenység egy harmadik fél rendszerével kapcsolatban, amely korlátozott mennyiségű Google Fi ügyféladatot tartalmaz."
A felhasználóknak van átkerült a Redditbe hogy tovább vitassák ezt a jogsértést. Az egyik szerző azt írta, hogy "A T-Mobile a 2021-es incidens során már kiszivárogtatta a nevemet, DOB-számomat, SS#-omat, lakcímemet és DL#-számomat. Nagyon nehéz megértenem, hogyan történhet ez tovább." Egy másik felhasználó azt mondta, hogy "a cégek nem akarnak fizetni a biztonságért".
A Google Fi megerősíti, hogy a feltört adatok korlátozottak
A fent említett e-mailben a Google Fi megnyugtatta az ügyfeleket, hogy csak korlátozott információk kerültek a rosszindulatú szolgáltatók elé ebben a jogsértésben. A Google Fi azt írta, hogy a feltört adatok "nem tartalmazzák az Ön nevét, születési dátumát, e-mail címét, fizetési kártyaadatait, társadalombiztosítási számát vagy adóazonosítóját, sofőrjét licenc vagy egyéb állami igazolvány, vagy pénzügyi számlainformációk, jelszavak vagy PIN-kódok, amelyeket a Google Fi szolgáltatáshoz használhat, vagy bármilyen SMS-üzenet vagy hívás tartalma."
Ez minden bizonnyal jó hír a Google Fi-felhasználók számára, de bizonyos információkhoz még mindig hozzáfértek, köztük a SIM-kártya sorozatszámaihoz. Az incidenst tárgyaló Reddit-szálban az eredeti bejegyzés szerzője megkérdőjelezte, mit lehet kezdeni az ilyen adatokkal, különösen, hogy vajon mit lehet tenni "simjack" (a személyazonosság-lopás egy formája) lehetséges lenne.
A T-Mobile szabálysértései továbbra is aggasztják az ügyfeleket
A T-Mobile adatszivárgások nem számítanak újdonságnak, a céget csak 2018 óta öt hack érte. Ezek a folyamatos jogsértések nagyon sürgető aggodalomra adnak okot a T-Mobile 113 millió ügyfelének, különösen akkor, ha nagyon érzékeny információkhoz férnek hozzá.
A T-Mobile 2023. januári feltörése nyilvánosságra hozta az ügyfelek nevét, e-mail-címét, számlázási címét, számlaszámát és a terv részleteit, ami komoly kockázatot jelent. Ennek a jogsértésnek a következményei még nem láthatók, de az ilyen rendkívül érzékeny információk nyilvánosságra hozatala sokak számára rossz hírt jelenthet.
Ez a hack cselekvésre ösztönözheti a T-Mobile-t
Tekintettel a legutóbbi T-Mobile feltörés által érintett milliókra, láthatjuk, hogy a vállalat jelentős lépéseket tesz a biztonsági intézkedései integritásának javítása érdekében. De ezt az idő eldönti. Egyelőre csak remélni tudjuk, hogy a Google Fi ügyfeleit nem érinti túl súlyosan ez a jogsértés.