T-Mobile再遭网络攻击部分客户信息和SIM卡被窃取-低调大师

T-Mobile再遭网络攻击部分客户信息和SIM卡被窃取

2021-12-29 480

在今年 8 月出现大规模数据泄露之后，美国电信运营商 T-Mobile 在此遭受网络攻击。根据 The T-Mo Report 公布的文件，这一次攻击者进入了“少数”客户的账户。

在这份报告中，受影响的客户要么成为 SIM 卡交换攻击的受害者(这可能允许某人绕过由短信驱动的双因素认证)，要么个人计划信息被暴露，或者两者都有。文件显示，被查看的客户专有网络信息可能包括客户的账单账户名称、电话和账户号码，以及他们的计划信息，包括他们账户上有多少条线路。

据报道，在 12 月的漏洞中暴露的信息不那么敏感(文件中说那些被调换 SIM 卡的客户已经重新获得了访问权)，而且范围可能没有那么大。T-Mobile Help 官方发布推文：“T-Mobile 正在立即采取措施，帮助保护所有可能面临这一网络攻击风险的人。如果你有任何问题，请给我们发送DM，我们可以讨论如何提高你的账户安全”。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/697128.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

从2021年假日购物骗局中得到的安全教训

到了假日购物季——尤其是11月下旬的感恩节、黑色星期五和网络星期一(北美地区的购物节，算是“美版双11”)——大量消费者涌入网络“薅”羊毛。网络犯罪分子自然也不会放过机会，他们会在圣诞节前的时间里，利用消费者“占便宜”的心理加大攻击力度，2021年也不例外。据TransUnion研究指出，发生在感恩节和网络星期一期间的全球所有电子商务交易中，近18%存在潜在欺诈性，比去年同期增加了4%。以下是欺诈者针对2021年假日购物季采取的四种典型欺诈方式，以及零售商的应对建议：网络钓鱼即服务(PhaaS)活动针对黑色星期五购物者电子邮件安全公司Egress透露，在黑色星期五之前和当天，仿冒主要品牌的网络钓鱼即服务 (PhaaS) 活动有所增加。调查数据显示，与网络钓鱼工具包相关的域名抢注增加了397%，冒充亚马逊的网络钓鱼工具包增加了334.1%。研究人员观察了近4000页冒充亚马逊的内容，并详细剖析了一个针对黑色星期五的网络钓鱼电子邮件示例，其中提供了虚假的亚马逊促销活动，试图引诱收件人填写附件表格以换取优惠券。进一步分析显示，该附件包含XBAgent恶意软件。 Egress威胁情报副...

2021-12-29

436

在数十万阿尔巴尼亚公民的个人数据在互联网上泄露后，阿尔巴尼亚总理就此事公开道歉。日前，一份Excel 文件在Whatsapp 等社交媒体平台上传播，其中包含了约有70万人的数据和信息，包括用户ID、雇主名称、月薪、电话号码、身份号码等隐私信息，涉及银行雇员、企业家、公务员、特勤局和军队雇员以及记者等众多公民。 BIRN发布报告称，虽然检察官办公室正在调查核实数据的真实性，但有人怀疑该信息是从阿尔巴尼亚的税务部门或其社会保险研究所泄露的。阿尔巴尼亚总理埃迪·拉马发表讲话称为安全事件道歉，但他表示此次泄露事件不是恶意组织攻击造成的，而更像是从内部泄露出去，这么做的目的是为了在人民和政府之间制造混乱和敌意。政府发言人Endri Fuga表示，对文件内容的初步审查表明，该文件是通过“合并几份不同的”数据形成的，且没有发现州工资数据库的数字导出。总统伊利尔梅塔认为，这份名单的公布是“公然侵犯自由、人权和尊严、法律和宪法”，并呼吁阿尔巴尼亚当局应当继续调查泄密事件并找出幕后主使人。 Meta表示，由公共机构存储并在国家数据库中的公民信息、数据都是属于其个人，受国家法律保护，仅用于公民和国家...

2021-12-29

462

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。