Утечка данных China Mobile в 2022 году
В сентябре 2022 года была скомпрометирована и опубликована на BreachForums беспрецедентная по масштабу база данных, содержащая сопоставления телефонных номеров и оборудования абонентов China Mobile Limited, крупнейшего в мире оператора мобильной связи по числу абонентов.
Типы раскрытых данных
2- Номера телефонов
- Номера IMEI
Об этой записи
Оказавшийся в открытом доступе архив базы данных (mobile_imei.tsv) содержит примерно 1 129 888 109 записей. В скомпрометированных данных активные номера мобильных телефонов напрямую сопоставлены с соответствующими 15-значными аппаратными кодами, международными идентификаторами мобильного оборудования (IMEI).
Хотя утечка не раскрывает пароли, полные имена или платёжные данные, прямая связь телефонных номеров с постоянными аппаратными идентификаторами позволяет непрерывно отслеживать устройства, осуществлять спуфинг с помощью IMSI-catcher, вести целевое наблюдение и проводить атаки с подменой SIM-карт в отношении более миллиарда конечных устройств.
Для аутентификации в критически важных аккаунтах абонентам рекомендуется перейти с одноразовых кодов, передаваемых по SMS, на программные аутентификаторы (TOTP), а также следить за состоянием устройств, обращая внимание на неожиданные аномалии в работе сотовой сети.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
