Mint Mobile 揭示了另一起重大数据泄露事件

美国移动虚拟网络运营商 （MVNO） Mint Mobile 已确认影响其未知数量客户的数据泄露事件。

该公司在给客户的一封电子邮件中透露了这一消息，并在邮件中解释说：“我们写信通知您最近发现的安全事件，其中未经授权的行为者可以访问某些有限类型的客户信息。

我们的调查显示，与您的帐户相关的某些信息已受到影响。

被盗数据包括用户的全名、**号码、电子邮件地址，以及SIM卡序列号和IMEI号码，以及客户购买的移动计划的简短描述。

该公司表示，支付信息没有被盗，并补充说客户密码受到“强加密”的保护，这表明（但没有直接说）一些密码也可能被盗。 虽然我们不知道是谁攻击了 Mint，也不知道它是如何做到的（如果是社会工程、恶意软件还是勒索软件），但该公司表示它“解决了漏洞”并引入了第三方安全专家来强化系统。

人们的姓名、电子邮件地址和 ** 号码等信息足以发起多种类型的攻击，从身份盗用到网络钓鱼、电汇欺诈等。 然而，BleepingComputer认为，无论谁获得数据，现在都有足够的情报来运行SIM卡交换攻击 - 本质上是将人们的GSM通信重定向到他们选择的端点。

这样，他们就可以重定向一次性密码 （OTP） 或多因素身份验证 （MFA） 的 SMS 消息，甚至可以访问最安全的帐户，例如银行帐户或类似帐户。

TechRadar Pro 已联系 Mint Mobile 以进一步澄清。

这是继Falconfeeds的网络安全研究人员此前发现一名黑客试图在暗网上铸造数据库之后，该消息是影响该公司的第二起此类事件，尽管目前尚不清楚这是否是另一起事件。