Çoğu telekomünikasyon şirketi için bir SMS yönlendirme sağlayıcısı olan Syniverse, kötü niyetli ajanlar son beş yıldır veritabanlarına erişiyor ve yüzlerce müşterisinin oturum açma bilgilerini tehlikeye atıyor.
Kendini "olarak tanımlayan Syniverse,dünyanın en bağlı şirketiVodafone, AT&T, T-Mobile, Verizon, America Movil, Telefonica ve China Mobile dahil olmak üzere 300'den fazla mobil operatöre yazılı mesajlaşma hizmetleri sağlar.
Şirket o kadar büyük ki müşterileri olarak sahip olmakla övünüyor "neredeyse her mobil sağlayıcı, dünyanın en büyük bankaları, dünyanın en büyük teknoloji şirketleri'.
27 Eylül'de ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) yapılan açıklamada, bir Anakart muhabiri tarafından bulundu. Lorenzo Franceschi-Bicchierai, Syniverse izinsiz olduğunu ortaya çıkardı hackerlar, birkaç durumda kendi ağındaki veritabanlarına erişimi vardı.
Şirket, Mayıs 2021'de izinsiz girişlerden haberdar olduğunda, izinsiz girişin boyutunu belirlemek için bir iç soruşturma başlatıldı.
"Anket sonuçları, yetkisiz erişimin Mayıs 2016'da başladığını ortaya koydu.", Şirket ortaya koyuyor mevduat SEC'in.
Bilgisayar korsanları beş yıl boyunca Syniverse'nin dahili veritabanlarına erişimi sürdürdü ve ortam için güvenliği ihlal edilmiş oturum açma verilerine erişti. Elektronik Veri Transferi (EDT) yaklaşık 235 müşteriye aittir.
Şirket, soruşturmasının faaliyetleri kesintiye uğratma veya ihlalden gelir elde etme niyetini ortaya koymadığını belirtiyor.
Soruşturma hiçbir kanıt bulmasa bile şirket, işini, çalışanlarını, müşterilerini ve tedarikçilerini etkileyebilecek ve gelecekte bir siber saldırıya yol açabilecek veri ele geçirme olasılığını dışlamıyor.
Mobil operatörler arasında aracı rolünden, bilgisayar korsanlarının Syniverse'i ihlal ederek erişebilecekleri veri türünü anlamak kolaydır: kaynak, hedef, zaman damgaları, genel konum ve muhtemelen metin mesajlarının içeriği.
Şirkete göre, altyapısı her yıl 740 milyardan fazla mesajı işleyerek mobil şebeke operatörleri arasında ara bağlantıya olanak tanıyor ve onlara "ağlarında yazılan tüm mesajlara benzersiz bir görünürlük" sağlıyor.
Syniverse kendisini "dünyanın en bağlı şirketi"biriyle"dünyadaki hemen hemen her kişiye ve cihaza yaklaşan güvenli küresel ağ'.
Syniverse'in dünya çapındaki mobil iletişimdeki rolü ve koruması gereken çok sayıda hassas bilgi göz önüne alındığında, ihlalin ayrıntıları ve saldırganın hedefinin ulusal düzenleyicilerden daha fazla kontrol alması muhtemeldir.
Kaynak: BleepingComputer