China Mobile 2022 Veri İhlali
Çin'in en büyük telekomünikasyon kuruluşu olan China Mobile (China Mobile Limited) abonelerine ait devasa cihaz ve telefon eşleştirme veritabanı, Eylül 2022 tarihinde siber saldırganlarca ele geçirilerek BreachForums üzerinde yayımlandı.
Sızan Veri Türleri
2- Telefon Numaraları
- IMEI Numaraları
Bu Kayıt Hakkında
Sızdırılan mobile_imei.tsv veri tabanı dökümü yaklaşık 1.129.888.109 (1,13 milyar) satırdan oluşmaktadır. İhlal kapsamında abonelerin aktif cep telefonu numaraları ile mobil cihazlarına ait 15 haneli uluslararası mobil cihaz kimlik numaraları (IMEI) eşleştirilmiş biçimde açıkta kalmıştır.
Parola veya finansal veri içermemekle birlikte, telefon numaralarının doğrudan fiziksel donanım kimlikleri olan IMEI numaraları ile ilişkilendirilmesi; cihaz takibi, sahte baz istasyonu (IMSI-catcher) saldırıları, SIM takası (SIM swapping) ve hedefli gözetleme senaryoları açısından küresel ölçekte emsalsiz bir risk profili oluşturmaktadır.
Etkilenen kullanıcıların operatör bildirimlerine dikkat etmeleri, SMS tabanlı iki aşamalı doğrulama yerine kimlik doğrulayıcı uygulamaları (TOTP) tercih etmeleri ve yetkisiz SIM yenileme işlemlerine karşı operatör düzeyinde ek güvenlik önlemleri talep etmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
