Google meddelar användarna om ett dataintrång som påverkar användare av dess Fi-nätverk: att en del av deras lagrade information har stulits.
Företaget anklagade en av sina tredjepartsleverantörer för detta intrång och säger att det nu arbetar med det för att skydda data. Även om det hävdar att ingen känslig data har stulits, hävdar vissa användare konsekvenserna om inte.
Google Fi dataintrång
Google Fi, företagets mobila virtuella nätverksoperatör (MVNO), drabbades av ett indirekt dataintrång, vilket resulterade i att hotaktörer fick tillgång till en del av kundernas kontodata. I ett varningsmeddelande skickat till berörda användare skyllde Google på en av sina tredjepartstjänster för orsaken.
Även om Google inte namngav tredjepartsleverantören i fråga, använder Fi-tjänsten US Cellular och T-Mobile för att behandla användarförfrågningar. Och med det sistnämnda företaget som avslöjade ett megadataintrång i mitten av förra månaden, kan det tredje på den här scenen vara T-Mobile.
I sitt avslöjande, T-Mobile sa att data om cirka 37 miljoner abonnemang och förbetalda kunder brötsmen att den inte innehöll känslig information som lösenord, betalningsuppgifter eller personnummer.
Nu säger Google samma sak och noterar att inga PIN-koder eller textmeddelanden/samtalsinnehåll togs. Hotaktörerna hade kommit åt andra identifierbara data, såsom användarnas telefonnummer, kontostatus, SMS-korts serienummer och viss serviceplansinformation.
Även om Google försäkrade att det inte finns något att oroa sig för och har arbetat med sina partners för att skydda data, hävdar en användare som informerades av Google om detta dataintrång något annat. Delar ett utdrag ur Googles varningsmeddelande, användaren sa att hans mobiltelefontjänst överfördes från [their] SIM-kort till ett annat SIM-kort” i nästan två timmar den 1 januari!
Snart började de få meddelanden om lösenordsåterställning från olika onlinekonton, inklusive deras Outlook-, kryptoplånbokskonto och Authy 2FA-koder. Ytterligare analys visade att angriparna hade använt hans nummer för att ta emot textmeddelanden från dessa tjänster för att komma åt dem.
Kunden var tvungen att stänga av nätverksåtkomst på sin iPhone för att stoppa den och slå på den igen för att få åtkomst igen. Även om de inte är säkra på om den här tekniken löste problemet.
