Einige Mint Mobile-Abonnenten wurden Opfer eines Datenverstoßes, der zu einem SIM-Tausch führen konnte

Während wir darauf warten, dass die FCC T-Mobile den Kauf von Mint Mobile erlaubt, läuft der MVNO (Mobile Virtual Network Operator) weiterhin unabhängig. Gerade gestern Android-Polizei berichtete, dass Kunden von Mint Mobile Opfer einer Datenpanne geworden seien. Zu den kompromittierten Daten gehören Kundennamen, Telefonnummern, E-Mail-Adressen, SIM-/IMEI-Nummern und Informationen im Zusammenhang mit dem Mint Mobile-Tarif, der von den Kunden verwendet wird, die Opfer der Datenschutzverletzung waren.
Mint Mobile sagt, dass Kunden keine weiteren Maßnahmen ergreifen müssen, nachdem Mint erklärt hat, dass „das zugrunde liegende Problem“ behoben wurde. Mint Mobile verschickte E-Mails an betroffene Kunden und wies darauf hin, dass Informationen wie Sozialversicherungsnummern und Führerscheinnummern von Mint nicht erfasst werden, sodass Daten nicht Teil der Datenschutzverletzung sind.

Andererseits kann ein Angreifer mit der gestohlenen SIM-Seriennummer die Telefonnummer des Opfers auf ein anderes vom Angreifer kontrolliertes Gerät übertragen. Dies ermöglicht es dem Kriminellen, sich bei Bank-, Wertpapier- und anderen Finanz-Apps des Mint Mobile-Kunden anzumelden, indem er OTPs (Einmalkennwörter, die zur Überprüfung der Identität eines Benutzers gesendet werden) kapert und sie zur Anmeldung bei diesen Apps verwendet, um die Kontrolle zu übernehmen von Kreditkarten, Aktien, Bargeld und anderem persönlichen Eigentum.

Es ist wichtig darauf hinzuweisen, dass es derzeit keine Anzeichen dafür gibt, dass dieser Datenverstoß zu SIM-Swap-Angriffen gegen Mint Mobile-Abonnenten geführt hat.

Als MVNO besitzt Mint Mobile keine eigenen Mobilfunkmasten oder drahtlosen Netzwerke. Es handelt sich im Wesentlichen um den Weiterverkauf von Dienstleistungen T-Mobile mit Gewinn. Wenn Sie ein Mint Mobile-Kunde sind und die E-Mail des Unternehmens erhalten haben, in der die Datenschutzverletzung offengelegt wurde, besteht die Möglichkeit, dass Ihre persönlichen Daten kompromittiert wurden. Mint Mobile hat eine spezielle Kundendienstnummer für diejenigen eingerichtet, die Fragen zum Datenschutzverstoß haben. Diese Nummer ist (949) 704-1162.

Um eine Wiederholung dieses Vorfalls zu verhindern, arbeitet Mint Mobile nach eigenen Angaben mit „unabhängigen Sicherheitsexperten“ zusammen.

source site-33