
La perdita arriva dopo che un #hacker ha provato a vendere un #pacchetto contenente 115 milioni di #record di utenti #mobili #pakistani il mese scorso per un prezzo di 2,1 milioni in #bitcoin.
Secondo l’analisi svolta da ZDNet, i dati contenevano informazioni personali che telefonici includendo:
1. Nomi completi del cliente2. Indirizzi di residenza (città, regione, nome della via)3. Numeri di identificazione nazionale (CNIC)4. Numeri di cellulare5. Numeri di rete fissa6. Date di abbonamento
I dati includevano dettagli sia per gli utenti domestici pakistani che delle #aziende locali.
La stragrande maggioranza dei dati trapelati conteneva i numeri di cellulare appartenenti a Jazz (ex Mobilink), un operatore mobile pakistano. Tuttavia, ZDNet ha anche identificato i numeri di telefono che sembravano appartenere ad altri operatori mobili.
Non è possibile escludere una fuoriuscita dai server dell’operatore Jazz oppure da un’organizzazione governativa, di un partner Jazz o da una società di telemarketing.
Un portavoce di Jazz non ha ancora risposto ad una richiesta di commento; tuttavia, la società ha precedentemente contestato che i dati provenissero dai suoi server.
L’incidente è già sotto inchiesta in Pakistan, dove la Pakistan Telecommunication Authority (#PTA) e la Federal Investigation Agency (#FIA) stanno esaminando la questione dal mese scorso quando un hacker ha provato a vendere l’intero dataset di 115 milioni in diversi lotti nelle #darknet.
#redhotcyber #cybersecurity #databreach #mobile
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

VulnerabilitàWhatsApp, l’app di messaggistica di Meta con oltre 3 miliardi di utenti attivi mensili, ha iniziato a introdurre modifiche tecniche per mitigare alcune vulnerabilità legate alla privacy dei dispositivi degli utenti. Le correzioni, individuate tramite…
Cyber ItaliaIl CERT-AGID ha individuato una nuova campagna di smishing che utilizza il nome dell’INPS come esca per sottrarre informazioni personali e documenti sensibili ai cittadini. L’operazione fraudolenta è stata rilevata nei primi giorni di gennaio…
HackingUn recente evento ha visto un hacker anonimo rendere pubblica una chiave di sicurezza cruciale, impiegata da Sony per salvaguardare l’integrità della catena di trust nella console PlayStation 5. Questa chiave di sicurezza, conosciuta con…
InnovazionePentestAgent è un altro nuovo progetto open source sviluppato dal gruppo GH05TCREW che mira a supportare le attività di penetration testing attraverso l’uso di agenti basati su modelli linguistici. Il tool è progettato per funzionare…
CybercrimeIl Dipartimento del Tesoro degli Stati Uniti ha inaspettatamente rimosso dalla sua lista di sanzioni tre individui precedentemente accusati di legami con Intellexa, lo sviluppatore dello spyware Predator. La decisione è stata presa a seguito…