美國5000萬電信用戶數據泄露案告破 21歲青年宣稱負責
據美國《華爾街日報》報道,一名居住在土耳其的21歲美國青年John Binns,宣布對此前美國電信運營商T-Mobile遭受的5000萬用戶數據泄露事件負責(相關鏈接)。他稱自己在今年7月份掃描了T-Mobile互聯網地址后發現了一個不受保護的路由器,并借此進行攻擊。
此次事件中,T-Mobile大約780萬個當前T-Mobile后付費客戶帳戶信息被竊取,以及超過4000萬條向T-Mobile申請信貸的已有客戶或潛在客戶的記錄。泄露的數據中確實包含客戶的姓名、出生日期、SSN以及后付費客戶和潛在T-Mobile客戶的駕照/身份證信息。
根據這名21歲的黑客描述,它使用這一路由器成功訪問了位于華盛頓的T-Mobile數據中心,那里存儲的憑證可以使其繼續訪問100多臺服務器。由于接觸到的數據十分重要且敏感,因此他最初感到有一絲恐慌,不過他表示T-Mobile的安全性很糟糕。
John Binns告訴《華爾街日報》,他入侵T-Mobile的目的是“制造噪音并引起關注”。據他描述,他是一名非法綁架案的受害者,他曾被強制帶到德國一家假的精神病院。截至目前,John Binns本人尚未承認出售了這些被盜數據,也沒有表示有同伙。目前,美國聯邦調查局正在調查這起黑客攻擊事件。
T-Mobile公司表示,信息被盜的客戶可以免費獲得兩年的McAfee身份保護服務。