خرق بيانات China Mobile في 2022
في سبتمبر 2022، تعرّضت قاعدة بيانات غير مسبوقة للاختراق ونُشرت على BreachForums. وكانت تضم بيانات تربط أرقام هواتف مشتركي China Mobile Limited بمعرّفات أجهزتهم، وهي أكبر مشغّل لشبكات الهاتف المحمول في العالم من حيث عدد المشتركين.
أنواع البيانات المنكشفة
2- أرقام الهواتف
- أرقام IMEI
حول هذا السجل
يحتوي أرشيف قاعدة البيانات المكشوفة (mobile_imei.tsv) على نحو 1,129,888,109 سجل. وتتألف المعلومات التي طالها الاختراق من روابط مباشرة بين أرقام الهواتف المحمولة النشطة ورموز الهوية الدولية للأجهزة المحمولة (IMEI) المقابلة لها، والمكوّنة من 15 رقمًا.
رغم أن الخرق لا يكشف كلمات المرور أو الأسماء الكاملة أو تفاصيل الدفع، فإن الربط المباشر بين أرقام الهواتف ومعرّفات الأجهزة الدائمة يتيح تتبّع الأجهزة باستمرار، والانتحال باستخدام IMSI-catcher، والمراقبة الموجّهة، واستغلال تبديل شرائح SIM عبر أكثر من مليار جهاز طرفي.
يُنصح المشتركون بالانتقال من رموز الاستخدام الواحد المعتمدة على SMS إلى تطبيقات المصادقة البرمجية (TOTP) للمصادقة على الحسابات المهمة، ومراقبة حالة أجهزتهم لرصد أي اضطرابات غير متوقعة في الشبكة الخلوية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
