Fuite de données de China Mobile en 2022
En septembre 2022, une base de données d’une ampleur sans précédent, contenant des correspondances entre les numéros de téléphone et les équipements des abonnés de China Mobile Limited, le plus grand opérateur de réseau mobile au monde en nombre d’abonnés, a été compromise et publiée sur BreachForums.
Types de données exposées
2- Numéros de téléphone
- Numéros IMEI
À propos de cette fiche
L’archive de la base de données exposée (mobile_imei.tsv) contient environ 1 129 888 109 enregistrements. Les informations compromises associent directement les numéros de téléphone mobile actifs aux identifiants matériels International Mobile Equipment Identity (IMEI) à 15 chiffres qui leur correspondent.
Bien que cette violation de données n’expose ni mots de passe, ni noms complets, ni informations de paiement, la corrélation directe entre les numéros de téléphone et les identifiants matériels permanents permet un suivi persistant des appareils, l’usurpation au moyen d’IMSI-catchers, une surveillance ciblée et des attaques par détournement de carte SIM sur plus d’un milliard de terminaux.
Il est conseillé aux abonnés de remplacer, pour l’authentification de leurs comptes critiques, les codes à usage unique envoyés par SMS par des applications d’authentification (TOTP), et de surveiller l’état de leurs appareils afin de détecter des anomalies inattendues sur le réseau cellulaire.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
