
La perdita arriva dopo che un #hacker ha provato a vendere un #pacchetto contenente 115 milioni di #record di utenti #mobili #pakistani il mese scorso per un prezzo di 2,1 milioni in #bitcoin.
Secondo l’analisi svolta da ZDNet, i dati contenevano informazioni personali che telefonici includendo:
1. Nomi completi del cliente2. Indirizzi di residenza (città, regione, nome della via)3. Numeri di identificazione nazionale (CNIC)4. Numeri di cellulare5. Numeri di rete fissa6. Date di abbonamento
I dati includevano dettagli sia per gli utenti domestici pakistani che delle #aziende locali.
La stragrande maggioranza dei dati trapelati conteneva i numeri di cellulare appartenenti a Jazz (ex Mobilink), un operatore mobile pakistano. Tuttavia, ZDNet ha anche identificato i numeri di telefono che sembravano appartenere ad altri operatori mobili.
Non è possibile escludere una fuoriuscita dai server dell’operatore Jazz oppure da un’organizzazione governativa, di un partner Jazz o da una società di telemarketing.
Un portavoce di Jazz non ha ancora risposto ad una richiesta di commento; tuttavia, la società ha precedentemente contestato che i dati provenissero dai suoi server.
L’incidente è già sotto inchiesta in Pakistan, dove la Pakistan Telecommunication Authority (#PTA) e la Federal Investigation Agency (#FIA) stanno esaminando la questione dal mese scorso quando un hacker ha provato a vendere l’intero dataset di 115 milioni in diversi lotti nelle #darknet.
#redhotcyber #cybersecurity #databreach #mobile
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeSappiamo che i criminal hacker riescono sempre a sorprenderci, e anche questa volta ci stupiscono per le innovazione e i modi che inventano per poter superare gli ostacoli, come i filtri di antispam. I criminali…
VulnerabilitàI backup sono generalmente considerati l’ultima linea di difesa, ma questa settimana Veeam ci ha ricordato che i sistemi di backup stessi possono diventare punti di accesso per gli attacchi. L’azienda ha rilasciato aggiornamenti di…
DirittiIl presente contributo approfondisce le criticità tecniche e costituzionali della proposta di Regolamento COM/2022/209 CSAR(Child Sexual Abuse Regulation). Questo studio fa seguito all’inquadramento generale già delineato e si concentra sul conflitto tra l’integrità dei sistemi…
CybercrimePer gran parte degli ultimi due decenni, la sicurezza informatica si è fondata su un presupposto fondamentale: le attività malevole possono essere individuate, analizzate e contrastate prima che producano danni significativi. Questo assunto ha modellato…
CybercrimeUn nuovo report pubblicato dall’Huntress Tactical Response Team documenta un’intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore avanzato è riuscito a compromettere un’infrastruttura VMware ESXi sfruttando una VM escape, ovvero l’evasione da…