盘点：全球电信行业十大网络安全事件

随着网络信息技术的发展，数字化转型已经成为全球经济发展的重要环节。伴随着大数据时代的来临，各类数据安全问题日益凸显。电信行业在保证数据存储、传输等方面发挥了关键作用。因此世界各国电信巨头成为黑客的重点攻击对象，由此带来的经济损失也是巨大的。

《安全内参》对跟踪到的电信和互联网行业网络安全事件进行梳理，筛选出近三年比较有代表性的十个事件，为电信和互联网领域相关企业和监管单位提供参考，防患于未然。

2020年10月，据外媒报道，希腊最大的电信网络公司Cosmote发生重大数据泄露事件，大量用户的个人信息遭泄露，可能会对“国家安全问题”产生重大影响。据报道，此次信息泄露是由国外黑客实施网络攻击造成的，黑客窃取了2020年9月1日至5日期间的电话等数据。Cosmote公司表示，被窃取的文件不包含通话(聊天)或短信内容、用户姓名或地址、信用卡或银行账户信息，用户无需采取任何行动。目前，该事件的调查正在进行中，还没有任何迹象表明遭窃取的信息已经被公开，或以其他方式被使用。

2020年7月，阿根廷电信公司遭到勒索软件攻击，本次攻击事件对阿根廷电信公司运营造成了严重影响。攻击者首先通过私密手段获得了对公司网络的访问权限。然后，他们控制了公司内部的Domain Admin系统，并使用这一访问权限感染了约1.8万台计算机。最终阿根廷电信运营的许多网站都因为此次勒索攻击事件而导致脱机。幸运的是，该事件并未导致电信公司客户的连接问题。固定电话和有线电视服务也没有受到影响。据德国安全研究员推测，本次攻击事件或由REvil勒索软件所为。该团伙表示若要赎回信息，需支付约753万美元赎金。并威胁说如果阿根廷电信公司在三天后不支付赎金，赎金将会翻倍。

2020年5月，根据外媒报道，日本互联网接入服务巨头NTT通信公司遭遇黑客攻击，签署了业务合同的621家单位的施工信息等有可能外泄。据相关人士透露，疑似泄露的除了汇集海上自卫队多个司令部的“海上作战中心”（神奈川县横须贺市，正在施工）的通信设备和配置图外，还包括自卫队约10处据点的通信线路信息等。据分析，网络攻击瞄准了NTT通信负责公共项目的部门，信息泄露也可能扩大至防卫省以外的其他政府部门。

2020年5月，研究人员发现了泰国移动运营商 Advanced Info Service (AIS)子公司控制的一个ElasticSearch数据库可公开访问，数据库包含大约 83 亿记录，容量约为 4.7 TB，每 24 小时增加 2 亿记录。AIS可公开访问的数据库由其子公司Advanced Wireless Network (AWN)控制，包括了 DNS 查询日志和NetFlow日志，这些数据可用于绘制一个用户的网络活动图。研究人员尝试联系AIS但毫无结果，直到最后联络泰国国家计算机应急响应小组之后数据库才无法公开访问。

2019年10月，据外媒报道，黑客从俄罗斯电信供应商Beeline窃取了870万客户数据，并将其在网上出售、共享。据悉，此次泄露事故发生于2017年，但该公司一直未将其公布于众。该公司表示，此事故将影响在2016年11月之前注册家庭宽带连接的俄罗斯客户，被泄露的信息包括用户全名、住址、手机和固定电话号码，以及其他用户个人信息。

2019年9月，南非最大的互联网服务提供商（ISP）Cool Ideas遭遇黑客DDoS攻击。该公司遭到4次攻击，均由DNS协议和CLDAP协议所组成的DDoS放大攻击。专家指出，黑客使用了一种称为地毯轰炸的技术，将垃圾DDoS流量发送到Cool Ideas网络中的随机IP地址。虽然垃圾流量不足以破坏每个客户的连接，但是它的大小足以淹没Cool Ideas网络边界上的服务器，致使该服务器瘫痪，从而导致ISP的外部连接中断。

2018年4月， 泰国最大的4G移动运营商TrueMove H遭遇数据泄露，AWS上总计32GB的46000条数据被直接曝光在网上，包括驾驶执照和护照等信息。专家发表了一篇关于该案例的文章解释说，像bucket stream和bucket-finder这样的工具，可以扫描互联网上的开放S3 AWS buckers。在媒体曝光之后，TrueMove H发布了一份声明，澄清数据泄漏影响了其子公司I True Mart。一位法律专家表示TrueMove H可能面临数据泄露的惩罚。

研究人员发现，美国第二大互联网服务提供商Comcast Xfinity无意中暴露了超过2650万名用户的家庭住址和社会安全号码。其在线客户门户网站上被发现存在两个此前未被报告的漏洞，这使得即使是不具备太多专业技能的黑客也可以很容易地访问这些敏感信息。其中一个漏洞可以通过访问“内部身份验证”页面进行利用。第二个漏洞，可以通过Comcast Xfinity门户网站的注册页面获取用户社会安全号码的后四位数字。随后Comcast对漏洞进行了修复，该公司表示目前尚未发现任何滥用漏洞的行为，但相关的审查仍在进行中。

2018年2月，根据外媒报道，瑞士电信（Swisscom）承认其用户数据在去年年底遭到破坏，约80万名客户（占瑞士总人口的10%）的个人信息遭到泄露。据称，一个身份不明的用户访问了Swisscom客户的姓名、地址、电话号码和出生日期等信息，目前Swisscom认为该用户是通过其销售合作伙伴获取数据的。尽管Swisscom承诺此次事件不会涉及用户任何敏感信息（比如密码、会话或支付数据），但为了更好地保护第三方公司对个人数据的访问，Swisscom做出以下方面的改变：

• 相关合作伙伴公司的访问权限已被立即封锁；

• 在销售合作伙伴账户中引入双因素认证，同时削减运行大容量查询的能力；

• 第三方账户上的任何异常活动都会触发警报并阻止访问。

转载微信：security_xc

翻译供稿：security4

投稿邮箱：[email protected]