الفئة

استخبارات الخصم

الصناعات المتأثرة

الاتصالات

المنطقة المتأثرة

عالمي

مصدر*

C3

أعلى#

كهرمان

مرجع

* https://en.wikipedia.org/wiki/Intelligence_source_and_information_reliability #https://en.wikipedia.org/wiki/Traffic_Light_Protocol

ملخص تنفيذي

• كلاود سيكمنصة مراقبة المخاطر الرقمية الرائدة الجيل السادس عشر اكتشفت منشورًا على منتدى للجرائم الإلكترونية، يعلن عن سجلات معلومات تحديد الهوية الشخصية لـ 30 مليون مستخدم من مستخدمي T-Mobile، بما في ذلك رقم الضمان الاجتماعي الخاص بهم، ورخصة القيادة، وتاريخ DoB.
• استنادًا إلى توقيت المنشور وخرق بيانات T-Mobile الأخير، نشك في وجود صلة بين هذه الحوادث.
• يقوم فريق أبحاث استخبارات التهديدات في CloudSek بالتحقق من صحة هذا المنشور.

التحليل والإسناد

معلومات من المصدر

• في 14 أغسطس 2021، نشر أحد ممثلي التهديد منشورًا على منتدى الجرائم الإلكترونية يعلن عن معلومات تحديد الهوية الشخصية لـ 30 مليون مستخدم، بما في ذلك الاسم الأول والاسم الأخير وتاريخ الميلاد ورقم SSN والولاية ورقم رخصة القيادة وتاريخ الميلاد.
• لإثبات ادعاءاتهم، شارك الممثل عينات من عدد قليل من المستخدمين جنبًا إلى جنب مع المنشور ويتم عرض البيانات بالكامل للبيع مقابل 6 BTC (200 ألف دولار أمريكي أو 2 كرور روبية هندية).

معلومات من المصدر المفتوح

• في نفس الوقت تقريبًا، تم الإبلاغ عن الأخبار المتعلقة بخرق بيانات T-Mobile على منصات إخبارية متعددة مثل ET-CISO[1]. تشير التقارير إلى أن ممثل التهديد المسؤول يقدم البيانات الشخصية لـ ٣٠ مليون عميل مقابل ٦ بيتكوين كما هو مذكور في منشور المنتدى.
• التقرير على Vice.com[2] يذكر أيضًا أنه على الرغم من أن منشور ممثل التهديد لم يذكر اسم الضحية، إلا أن منشورهم على الإنترنت Motherboard اتصل بالبائع، الذي أكد أن T-Mobile هي الطرف المتضرر.
• مواضيع من ريديت[3] أكدوا تسريب معلومات الاسم الأول واسم العائلة وتاريخ الميلاد و SSN و DL لعملاء T-Mobile. تدعي سلاسل الرسائل هذه أيضًا أن قاعدة البيانات المسربة ربما تم الحصول عليها من معلومات مستخدمي الدفع الآجل المخترقة.

ممثل التهديد

• انضم ممثل التهديد إلى المنتدى في مارس 2019 وهو مشهور جدًا
• لقد قاموا بمشاركة المنشورات المتعلقة بقواعد البيانات المخترقة وتسريب البيانات من حين لآخر.

الحوادث التي أدت إلى هذا المنشور

• قبل هذا المنشور، نشرت العديد من الجهات الفاعلة الأخرى في مجال التهديد منشورات تدعي أنها تستطيع الوصول إلى تفاصيل SSN و DL و DOB الخاصة بالمستخدمين. ومع ذلك، كان عدد السجلات المذكورة في هذه المنشورات مختلفًا.
• يحاول فريق أبحاث استخبارات التهديدات في CloudSek تأكيد ما إذا كانت المعلومات المذكورة مرتبطة بخرق بيانات T-Mobile.
• تم نشر منشور آخر يدعي أنه يمكنه الوصول إلى معلومات مماثلة، مع حوالي 70,000 سجل، في 16 أغسطس 2021، إلى جانب بعض العينات كمرجع.

• على الرغم من إزالة المنشور الذي نشره ممثل التهديد هذا من المنتدى، إلا أن المنشورات الأخرى لا تزال متاحة.

• يتمتع الممثل بسمعة طيبة في المنتدى.
• تبدو المعلومات التي شاركها الممثل منطقية ومتسقة.
• معظم قواعد البيانات التي شاركها الممثل في الماضي هي تسريبات مشروعة.

• يمكن تصنيف موثوقية الممثل بأنها موثوقة إلى حد ما (C).
• يمكن تصنيف مصداقية الإعلان على أنها ربما تكون صحيحة (3).

التأثير والتخفيف

• تحتوي قاعدة البيانات المخترقة على معلومات PII الخاصة بالمستخدمين والتي يمكن استخدامها من قبل الجهات الفاعلة في مجال التهديد لشن هجمات مختلفة مثل:
  • هجمات الهندسة الاجتماعية
  • هجمات التصيد
  • سرقة الهوية

• قم بتحديث النظام وجميع التطبيقات إلى أحدث التصحيحات والإصدارات.
• استخدم سياسة تحديث كلمة المرور العادية، وتجنب إعادة استخدام كلمة المرور لحسابات متعددة.
• استخدم 2FA (المصادقة الثنائية) عبر جميع عمليات تسجيل الدخول.
• تحقق من وجود أي حالات شاذة في المعاملة ومعلومات تسجيل الدخول من أماكن غير معروفة.

المراجع

الملحق