T-Mobile再遭网络攻击部分客户信息和SIM卡被窃取-低调大师

T-Mobile再遭网络攻击部分客户信息和SIM卡被窃取

2021-12-29 471 89

在今年 8 月出现大规模数据泄露之后，美国电信运营商 T-Mobile 在此遭受网络攻击。根据 The T-Mo Report 公布的文件，这一次攻击者进入了“少数”客户的账户。

在这份报告中，受影响的客户要么成为 SIM 卡交换攻击的受害者(这可能允许某人绕过由短信驱动的双因素认证)，要么个人计划信息被暴露，或者两者都有。文件显示，被查看的客户专有网络信息可能包括客户的账单账户名称、电话和账户号码，以及他们的计划信息，包括他们账户上有多少条线路。

据报道，在 12 月的漏洞中暴露的信息不那么敏感(文件中说那些被调换 SIM 卡的客户已经重新获得了访问权)，而且范围可能没有那么大。T-Mobile Help 官方发布推文：“T-Mobile 正在立即采取措施，帮助保护所有可能面临这一网络攻击风险的人。如果你有任何问题，请给我们发送DM，我们可以讨论如何提高你的账户安全”。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/697128.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021-12-29 10:49:09

从2021年假日购物骗局中得到的安全教训

到了假日购物季——尤其是11月下旬的感恩节、黑色星期五和网络星期一(北美地区的购物节，算是“美版双11”)——大量消费者涌入网络“薅”羊毛。网络犯罪分子自然也不会放过机会，他们会在圣诞节前的时间里，利用消费者“占便宜”的心理加大攻击力度，2021年也不例外。据TransUnion研究指出，发生在感恩节和网络星期一期间的全球所有电子商务交易中，近18%存在潜在欺诈性，比去年同期增加了4%。以下是欺诈者针对2021年假日购物季采取的四种典型欺诈方式，以及零售商的应对建议：网络钓鱼即服务(PhaaS)活动针对黑色星期五购物者电子邮件安全公司Egress透露，在黑色星期五之前和当天，仿冒主要品牌的网络钓鱼即服务 (PhaaS) 活动有所增加。调查数据显示，与网络钓鱼工具包相关的域名抢注增加了397%，冒充亚马逊的网络钓鱼工具包增加了334.1%。研究人员观察了近4000页冒充亚马逊的内容，并详细剖析了一个针对黑色星期五的网络钓鱼电子邮件示例，其中提供了虚假的亚马逊促销活动，试图引诱收件人填写附件表格以换取优惠券。进一步分析显示，该附件包含XBAgent恶意软件。 Egress威胁情报副...

425

2021-12-29 10:50:08

阿尔巴尼亚总理就数据泄露致歉

在数十万阿尔巴尼亚公民的个人数据在互联网上泄露后，阿尔巴尼亚总理就此事公开道歉。日前，一份Excel 文件在Whatsapp 等社交媒体平台上传播，其中包含了约有70万人的数据和信息，包括用户ID、雇主名称、月薪、电话号码、身份号码等隐私信息，涉及银行雇员、企业家、公务员、特勤局和军队雇员以及记者等众多公民。 BIRN发布报告称，虽然检察官办公室正在调查核实数据的真实性，但有人怀疑该信息是从阿尔巴尼亚的税务部门或其社会保险研究所泄露的。阿尔巴尼亚总理埃迪·拉马发表讲话称为安全事件道歉，但他表示此次泄露事件不是恶意组织攻击造成的，而更像是从内部泄露出去，这么做的目的是为了在人民和政府之间制造混乱和敌意。政府发言人Endri Fuga表示，对文件内容的初步审查表明，该文件是通过“合并几份不同的”数据形成的，且没有发现州工资数据库的数字导出。总统伊利尔梅塔认为，这份名单的公布是“公然侵犯自由、人权和尊严、法律和宪法”，并呼吁阿尔巴尼亚当局应当继续调查泄密事件并找出幕后主使人。 Meta表示，由公共机构存储并在国家数据库中的公民信息、数据都是属于其个人，受国家法律保护，仅用于公民和国家...

448

资源下载

更多资源

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。