Mint Mobile 揭示了另一起重大資料洩露事件

美國移動虛擬網路運營商 （MVNO） Mint Mobile 已確認影響其未知數量客戶的資料洩露事件。

該公司在給客戶的一封電子郵件中透露了這一訊息，並在郵件中解釋說：“我們寫信通知您最近發現的安全事件，其中未經授權的行為者可以訪問某些有限型別的客戶資訊。

我們的調查顯示，與您的帳戶相關的某些資訊已受到影響。

被盜資料包括使用者的全名、**號碼、電子郵件位址，以及SIM卡序列號和IMEI號碼，以及客戶購買的移動計畫的簡短描述。

該公司表示，支付資訊沒有被盜，並補充說客戶密碼受到“強加密”的保護，這表明（但沒有直接說）一些密碼也可能被盜。 雖然我們不知道是誰攻擊了 Mint，也不知道它是如何做到的（如果是社會工程、惡意軟體還是勒索軟體），但該公司表示它“解決了漏洞”並引入了第三方安全專家來強化系統。

人們的姓名、電子郵件位址和 ** 號碼等資訊足以發起多種型別的攻擊，從身份盜用到網路釣魚、電匯欺詐等。 然而，BleepingComputer認為，無論誰獲得資料，現在都有足夠的情報來執行SIM卡交換攻擊 - 本質上是將人們的GSM通訊重定向到他們選擇的端點。

這樣，他們就可以重定向一次性密碼 （OTP） 或多因素身份驗證 （MFA） 的 SMS 訊息，甚至可以訪問最安全的帳戶，例如銀行帳戶或類似帳戶。

TechRadar Pro 已聯絡 Mint Mobile 以進一步澄清。

這是繼Falconfeeds的網路安全研究人員此前發現一名黑客試圖在暗網上鑄造資料庫之後，該訊息是影響該公司的第二起此類事件，儘管目前尚不清楚這是否是另一起事件。