Vazamento de dados da China Mobile em 2022
Em setembro de 2022, um banco de dados sem precedentes, contendo associações entre números de telefone e hardware de assinantes da China Mobile Limited, a maior operadora de rede móvel do mundo em número de assinantes, foi comprometido e publicado no BreachForums.
Tipos de dados expostos
2- Números de telefone
- Números IMEI
Sobre este registro
O arquivo do banco de dados exposto (mobile_imei.tsv) contém aproximadamente 1.129.888.109 registros. As informações comprometidas consistem em associações diretas entre números de telefone celular ativos e seus respectivos códigos de hardware IMEI (Identidade Internacional de Equipamento Móvel) de 15 dígitos.
Embora o vazamento não exponha senhas, nomes completos ou dados de pagamento, a associação direta de números de telefone a identificadores permanentes de hardware permite o rastreamento persistente de dispositivos, a falsificação de identidade com IMSI-catcher, a vigilância direcionada e ataques de troca de SIM em mais de um bilhão de terminais.
Recomenda-se que os assinantes deixem de usar códigos de uso único enviados por SMS para autenticar contas críticas, passando a utilizar autenticadores de software (TOTP), e monitorem o estado do dispositivo em busca de anomalias inesperadas na rede celular.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
