האקרים פורצים לרשתות של מפעילי טלקום וגונבים נתונים על אלפי שעות של שיחות טלפון

חוקרי אבטחה אומרים שהם זיהו סימנים למסע ריגול מסיבי הכולל גניבה של רישומי שיחות שהושגו באמצעות פריצות לרשתות של ספקי טלפון סלולרי.

הדוח קובע כי במהלך שבע השנים האחרונות, האקרים פרצו באופן שיטתי ליותר מ-10 מפעילי סלולר ברחבי העולם. זה אפשר לתוקפים להשתלט על כמות עצומה של רישומי שיחות, כולל זמן השיחות שבוצעו, כמו גם מיקום המנויים.

מסע ריגול רחב היקף התגלה על ידי חוקרים מ-Cybereason, שבסיסה בבוסטון. מומחים אומרים שתוקפים יכולים לעקוב אחר המיקום הפיזי של כל לקוח המשתמש בשירותיו של אחד ממפעילי הטלקום שנפרצו.

לדברי מומחים, ההאקרים גנבו רישומי שיחות, שהם יומנים מפורטים של מטא נתונים שנוצרו על ידי מפעילי טלקום בזמן שהם משרתים לקוחות המבצעים שיחות. למרות שנתונים אלה אינם כוללים שיחות מוקלטות או הודעות SMS משודרות, ניתוח שלהם יכול לספק תובנה מפורטת על חיי היומיום של אדם.

נציגי Cybereason אומרים שהתקפות האקרים הראשונות נרשמו לפני כשנה. האקרים פרצו למפעילי טלקום שונים, ויצרו גישה קבועה לרשתות. מומחים מאמינים שפעולות כאלה של תוקפים מכוונות לקבל ולשלוח נתונים משתנים ממסד הנתונים של מפעילי טלקום מבלי להתקין תוכנות זדוניות נוספות.

חוקרים אמרו כי האקרים הצליחו לחדור לרשת של אחד ממפעילי הטלקום באמצעות פגיעות בשרת האינטרנט, שאליו הגישה מהאינטרנט. בשל כך הצליחו התוקפים לתפוס דריסת רגל ברשת הפנימית של מפעילת הטלקום, ולאחר מכן החלו לגנוב נתונים על שיחות משתמשים. בנוסף, האקרים סיננו ודחסו את נפחי הנתונים שהורדו, ואספו מידע על יעדים ספציפיים.

ככל שההתקפות על מפעילי סלולר נמשכות, נציגי Cybereason לא יגידו לאילו חברות מכוונות. ההודעה רק אמרה שחלק מהחברות הן מפעילי טלקום גדולים. כמו כן, צוין כי האקרים לא נמצאו מעוניינים במפעילת הטלקום הצפון אמריקאית.

מקור: 3dnews.ru