200萬T-Mobile用戶個人信息遭泄露
據外媒報道,國外移動運營商T-Mobile本月20日曾遭受駭客攻擊。在其剛剛發布的官方公告中確認,大約有200萬名T-Mobile用戶的帳號密碼,甚至姓名、電話、電子郵件等個人信息也遭受泄露。
200萬T-Mobile用戶個人信息遭泄露
T-Mobile表示,其網絡安全部門于8月20日一早發現該公司服務器被攻擊,導致一部分用戶的信息數據被盜取。雖然T-Mobile已通過立即斷網來降低危害,但泄露數據仍涉及達200萬人,占到該公司7700萬用戶的3%。
T-Mobile用戶個人信息數據被盜取
隨后T-Mobile在官網上發表聲明說,其網絡安全團隊現已切斷了外界對用戶敏感信息的未授權訪問,并向有關部門上報了此事。
盡管T-Mobile表示泄露的部分信息如密碼數據,已通過了加密處理。不過有第三方安全研究人員發現,其外泄密碼的加密算法很可能僅為安全程度不高的MD5,是能夠通過暴力破解或逆向工程破解的。因此為了確保信息安全,還是建議T-Mobile用戶能夠盡快更新現有的帳號密碼為妙。
近年來,T-Mobile不斷曝出網絡安全漏洞,比如去年10月有研究人員揭露這家運營商網絡上存在漏洞,能讓攻擊者輕易查詢到用戶信息,包括電子郵件、信用卡號碼等等,進而實施SIM卡劫持。而今年5月份則又被曝出該公司員工使用的子網域漏洞,只要在URL輸入電話號碼即可查到用戶姓名、帳號或是認證密碼等。加上此次個人信息的泄露事件,無疑再次將T-Mobile的網絡安全問題擺到了大眾面前,敲響了警鐘。