關(guān)鍵詞 信息泄露
上周,,國外知名運(yùn)營商T-Mobile承認(rèn),一名黑客竊取了超過5000萬用戶的數(shù)據(jù),。如今,,這名黑客,,21歲的美國人約翰 · 賓斯(John Binns)接受了華爾街日報的公開采訪。
賓斯在美國長大,,三年前搬到了土耳其,。他通過聊天軟件Telegram與《華爾街日報》交流信息。
T-Mobile證實(shí)了被竊取的用戶信息中有一些個人數(shù)據(jù),,包括一部分人的社保號碼,,駕照詳細(xì)信息等,甚至一些人的帳戶密碼,。
事件由來,?
這名負(fù)責(zé)入侵 T-Mobile公司系統(tǒng)的黑客表示,這家運(yùn)營商松懈的安全措施,,讓他得以進(jìn)入一個記錄緩存,,其中包含5000多萬人用戶,而且還在不斷增加,。
賓斯能夠訪問T-Mobile系統(tǒng)的方式集中在查找 T-Mobile 已知互聯(lián)網(wǎng)地址中的弱點(diǎn),。他對《華爾街日報》說,他的目標(biāo)是宣傳,。
在給《華爾街日報》的消息中,,賓斯說,他在7月份發(fā)現(xiàn)了一個暴露在互聯(lián)網(wǎng)上的未受保護(hù)的節(jié)點(diǎn),,設(shè)法突破了T-Mobile的防御,。他說自己一直在使用一種任何人都能獲取的簡單工具掃描T-Mobile已知的互聯(lián)網(wǎng)地址,,尋找弱點(diǎn)。
這位年輕的黑客說他這樣做是為了引起注意,?!爸圃礻P(guān)注是目標(biāo)之一”他寫道,但拒絕透露自己是否出售了任何被盜數(shù)據(jù),,或者他是否因此獲得報酬,。
賓斯獲得T-Mobile數(shù)據(jù)中心的訪問權(quán)限后,很快意識到自己“可以訪問一些重要信息”,。通過進(jìn)入華盛頓的T-Mobile數(shù)據(jù)中心,,賓斯能夠訪問100多臺服務(wù)器?!八麄兊陌踩茉愀?,”賓斯在采訪中說。
他說,,大約需要一周的時間才能挖掘包含該運(yùn)營商數(shù)千萬以前和當(dāng)前用戶個人數(shù)據(jù)的服務(wù)器,,并補(bǔ)充說,這次黑客攻擊在8月4日前后獲取了大量數(shù)據(jù),。
一些知情人士說,,賓斯去年曾聯(lián)系了一位美國親戚,通過電話聲稱他是一名計算機(jī)專家,,被綁架并被強(qiáng)行送往醫(yī)院,。
在與《華爾街日報》的Telegram信息交流中,賓斯重復(fù)了類似的說法,。他說他想引起人們對他被美國政府當(dāng)局迫害的看法,。他聲稱自己在德國被綁架并被關(guān)進(jìn)了一家精神病院。
“我沒理由編一個綁架故事,,我希望聯(lián)邦調(diào)查局內(nèi)部有人能透露點(diǎn)這件事的有關(guān)信息”他寫道,。
一些評論認(rèn)為,賓斯并不什么有才華的黑客,。只是使用了一個免費(fèi)的工具,,并在一家安全性非常差的運(yùn)營商那僥幸得手。他可能心理健康有問題,。
T-Mobile這邊則表示正在采取措施來挽救本次數(shù)據(jù)泄露事件,,包括給預(yù)估提供2年的免費(fèi)賬戶保護(hù)服務(wù);建議所有T-Mobile后付費(fèi)客戶主動更改密碼,;為后付費(fèi)客戶提供帳戶接管保護(hù)功能,,從而使客戶帳戶更難以被欺詐性地移植和竊取。