แฮ็กเกอร์ T-Mobile กล่าวว่าความปลอดภัยของ บริษัท นั้น "แย่มาก"

แฮ็กเกอร์ T-Mobile กล่าวว่าความปลอดภัยของ บริษัท นั้น "แย่มาก"
แฮ็กเกอร์ที่เชื่อว่าอยู่เบื้องหลังการละเมิดข้อมูล T-Mobile ล่าสุดได้เปิดเผยตัวตนของเขาในการสัมภาษณ์ครั้งใหม่ ซึ่งเขากล่าวว่าการสื่อสารโทรคมนาคมของอเมริกามีความปลอดภัยที่ "แย่มาก" ตามที่ The Wall Street Journal รายงานครั้งแรก John Binns แฮ็กเกอร์ชาวอเมริกันวัย 21 ปี ซึ่งปัจจุบันอาศัยอยู่ในตุรกี บอกกับทางร้านว่าเขาเป็นผู้รับผิดชอบในการแฮ็ก T-Mobile และแสดงหลักฐานว่าเขาสามารถเข้าถึงบัญชี T-Mobile ได้อย่างไร ผู้ใช้ในระบบของบริษัท . . Binns กล่าวว่าเขาสามารถรับข้อมูลลูกค้าจากผู้ให้บริการมือถือโดยการสแกนเว็บเพื่อหาเราเตอร์ที่ไม่ปลอดภัย หลังจากค้นพบแล้ว เขาสามารถเข้าถึงศูนย์ข้อมูลในรัฐวอชิงตันที่มีข้อมูลประจำตัวสำหรับเซิร์ฟเวอร์มากกว่า 100 เครื่อง หลังจากตระหนักถึงปริมาณข้อมูลที่เขาเข้าถึงได้ Binns ก็ตื่นตระหนก และนั่นคือตอนที่เขาเชื่อว่าความปลอดภัยของ T-Mobile แย่มาก อย่างไรก็ตาม ยังไม่เป็นที่ชัดเจนว่าเขาทำคนเดียวหรือได้รับความช่วยเหลือ แต่ในการให้สัมภาษณ์ของ Wall Street Journal Binns ได้บอกใบ้ถึงวิธีการทำงานร่วมกับผู้อื่นอย่างน้อยที่สุดในการแฮ็กข้อมูลบางส่วน

ข้อตกลงที่แท้จริงหรือเพียงแค่การรับเครดิต?

ไม่ว่าคำกล่าวอ้างของ Binns จะเป็นจริงหรือไม่ก็ตาม การละเมิดข้อมูลของ T-Mobile มีแนวโน้มที่จะส่งผลที่ตามมาอย่างมากมายต่อลูกค้าจำนวนมาก รวมถึงข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (PII), หมายเลข IMEI, หมายเลขโทรศัพท์, IMSI และข้อมูลอื่นๆ โชคดีที่ในแถลงการณ์ล่าสุด T-Mobile กล่าวว่ามั่นใจว่าจะสามารถปิด "จุดเข้าและออกที่ผู้กระทำการไม่ถูกต้องใช้ในการโจมตี" อย่างไรก็ตาม การประสบกับการละเมิดข้อมูลอาจส่งผลเสียต่อการดำเนินงานของบริษัท และอาจนำไปสู่การสอบสวนเพิ่มเติมโดยหน่วยงานกำกับดูแล นอกเหนือจากการอ้างความรับผิดชอบในการโจมตี T-Mobile แล้ว Binns ยังได้ให้รายละเอียดเพิ่มเติมเกี่ยวกับประสบการณ์ของเขาในฐานะแฮ็กเกอร์แก่ Wall Street Journal เขากล่าวว่าเขาเริ่มพัฒนากลโกงสำหรับวิดีโอเกมยอดนิยมก่อนที่จะค้นพบข้อบกพร่องซึ่งต่อมาถูกใช้ในบ็อตเน็ตที่กำหนดเป้าหมายอุปกรณ์ IoT Binns ยังกล่าวในการให้สัมภาษณ์ว่าเขาเปิดโปงข้อมูล T-Mobile เพื่อสร้าง "สัญญาณรบกวน" เพื่อดึงความสนใจไปยังคำกล่าวอ้างของเขาที่ว่า FBI ลักพาตัวเขาในเยอรมนีและวางเขาไว้ในโรงพยาบาลจิตเวชปลอม ณ จุดนี้ Binns อาจเป็นสาเหตุหลักของการละเมิดข้อมูล T-Mobile หรือเพียงแค่ให้เครดิตที่ให้ความสนใจกับสาเหตุของเขา เราอาจไม่ทราบข้อมูลมากกว่านี้จนกว่าผู้ให้บริการมือถือและหน่วยงานรัฐบาลของสหรัฐฯ จะเสร็จสิ้นการสอบสวนในเรื่องนี้อย่างสมบูรณ์ ข้ามขอบ