Άγνωστοι κατέγραψαν εκατομμύρια τηλεφωνικών κλήσεων και SMS του δικτύου του ΟΤΕ από την 1η ως την 5η του Σεπτεμβρίου...
Η
υποκλοπή αφορά το δίκτυο σταθερών και κινητών τηλεφώνων του ΟΤΕ. Για
την διαρροή των στοιχείων φέρεται να υπάρχει ενημέρωση του αρμόδιου
υπουργείου, το οποίο αναμένεται άμεσα να εκδώσει σχετική ανακοίνωση,
αλλά και του Μεγάρου Μαξίμου.
Παράλληλα με ανακοίνωσή της η εταιρεία καθησυχάζει πως τα στοιχεία που υποκλάπηκαν χρησιμοποιούνται «για τη βελτιστοποίηση του δικτύου και των υπηρεσιών» άρα για εμπορικούς σκοπούς, αλλά δεν λέει γιατί η ενημέρωση για την υποκλοπή γίνεται μετά από 1,5 μήνα...
H ανακοίνωση του ΟΤΕ
«Μη εξουσιοδοτημένη εξαγωγή αρχείου με στοιχεία κλήσεων, χωρίς ονοματεπώνυμο, εντοπίστηκε από την COSMOTE. Σύμφωνα με ανακοίνωση της COSMOTE ΚΙΝΗΤΕΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΕΣ Α.Ε., κατά τη διάρκεια ελέγχου των συστημάτων της, ανιχνεύτηκε μη εξουσιοδοτημένη εξαγωγή αρχείου από σύστημα της εταιρείας ως αποτέλεσμα κυβερνοεπίθεσης.
Το εν λόγω αρχείο περιλάμβανε στοιχεία, χωρίς ονοματεπώνυμο, των κλήσεων που πραγματοποίησαν ή δέχθηκαν συνδρομητές κινητής το πενθήμερο 1 έως 5/9/2020 και συγκεκριμένα: αριθμό τηλεφώνου, ημέρα και ώρα πραγματοποίησης της κλήσης και διάρκειά της. Εμφανίζονταν, επιπλέον, τύπος συσκευής, IMSI 1, ηλικία, φύλο, ARPU 2, συντεταγμένες σταθμού βάσης και πρόγραμμα κινητής των συνδρομητών COSMOTE.
Τα στοιχεία αυτά χρησιμοποιούνται από την εταιρεία για τη βελτιστοποίηση του δικτύου και των παρεχόμενων υπηρεσιών.
Το αρχείο δεν περιλάμβανε περιεχόμενο κλήσεων (συνομιλίες) ή περιεχόμενο μηνυμάτων, ονοματεπώνυμα ή διευθύνσεις, ούτε κωδικούς πρόσβασης ή δεδομένα πιστωτικών καρτών ή τραπεζικών λογαριασμών.
Σύμφωνα με την ανακοίνωση της εταιρείας, δεν απαιτείται καμία ενέργεια από την πλευρά των πελατών. «Η εταιρεία απέκλεισε άμεσα την πρόσβαση, έλαβε όλα τα αναγκαία μέτρα και ενημέρωσε από την πρώτη στιγμή τις αρμόδιες Αρχές, όπως προβλέπεται».
Η διερεύνηση του συμβάντος βρίσκεται σε εξέλιξη και μέχρι στιγμής, δεν υπάρχει καμία ένδειξη περί δημοσιοποίησης ή άλλης χρήσης του παρανόμως αποκτηθέντος αρχείου.
Το φαινόμενο των κυβερνοεπιθέσεων (cyberattacks) παγκοσμίως, αποτελεί καθημερινότητα για όλα τα συστήματα τεχνολογίας εταιρειών, οργανισμών και θεσμών. Σύμφωνα με την εταιρεία, τα συστήματα κυβερνοασφάλειας που διαθέτει αποκρούουν κάθε μήνα πάνω από 500.000 κακόβουλες επιθέσεις τρίτων και επιθέσεις άρνησης υπηρεσιών (DDoS)».
Παράλληλα με ανακοίνωσή της η εταιρεία καθησυχάζει πως τα στοιχεία που υποκλάπηκαν χρησιμοποιούνται «για τη βελτιστοποίηση του δικτύου και των υπηρεσιών» άρα για εμπορικούς σκοπούς, αλλά δεν λέει γιατί η ενημέρωση για την υποκλοπή γίνεται μετά από 1,5 μήνα...
H ανακοίνωση του ΟΤΕ
«Μη εξουσιοδοτημένη εξαγωγή αρχείου με στοιχεία κλήσεων, χωρίς ονοματεπώνυμο, εντοπίστηκε από την COSMOTE. Σύμφωνα με ανακοίνωση της COSMOTE ΚΙΝΗΤΕΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΕΣ Α.Ε., κατά τη διάρκεια ελέγχου των συστημάτων της, ανιχνεύτηκε μη εξουσιοδοτημένη εξαγωγή αρχείου από σύστημα της εταιρείας ως αποτέλεσμα κυβερνοεπίθεσης.
Το εν λόγω αρχείο περιλάμβανε στοιχεία, χωρίς ονοματεπώνυμο, των κλήσεων που πραγματοποίησαν ή δέχθηκαν συνδρομητές κινητής το πενθήμερο 1 έως 5/9/2020 και συγκεκριμένα: αριθμό τηλεφώνου, ημέρα και ώρα πραγματοποίησης της κλήσης και διάρκειά της. Εμφανίζονταν, επιπλέον, τύπος συσκευής, IMSI 1, ηλικία, φύλο, ARPU 2, συντεταγμένες σταθμού βάσης και πρόγραμμα κινητής των συνδρομητών COSMOTE.
Τα στοιχεία αυτά χρησιμοποιούνται από την εταιρεία για τη βελτιστοποίηση του δικτύου και των παρεχόμενων υπηρεσιών.
Το αρχείο δεν περιλάμβανε περιεχόμενο κλήσεων (συνομιλίες) ή περιεχόμενο μηνυμάτων, ονοματεπώνυμα ή διευθύνσεις, ούτε κωδικούς πρόσβασης ή δεδομένα πιστωτικών καρτών ή τραπεζικών λογαριασμών.
Σύμφωνα με την ανακοίνωση της εταιρείας, δεν απαιτείται καμία ενέργεια από την πλευρά των πελατών. «Η εταιρεία απέκλεισε άμεσα την πρόσβαση, έλαβε όλα τα αναγκαία μέτρα και ενημέρωσε από την πρώτη στιγμή τις αρμόδιες Αρχές, όπως προβλέπεται».
Η διερεύνηση του συμβάντος βρίσκεται σε εξέλιξη και μέχρι στιγμής, δεν υπάρχει καμία ένδειξη περί δημοσιοποίησης ή άλλης χρήσης του παρανόμως αποκτηθέντος αρχείου.
Το φαινόμενο των κυβερνοεπιθέσεων (cyberattacks) παγκοσμίως, αποτελεί καθημερινότητα για όλα τα συστήματα τεχνολογίας εταιρειών, οργανισμών και θεσμών. Σύμφωνα με την εταιρεία, τα συστήματα κυβερνοασφάλειας που διαθέτει αποκρούουν κάθε μήνα πάνω από 500.000 κακόβουλες επιθέσεις τρίτων και επιθέσεις άρνησης υπηρεσιών (DDoS)».
πηγή: pireasnews.gr
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου
Τι λες γι αυτό αγαπητό Ξηρόμερο