El hacker detrás de la violación masiva de datos de T-Mobile dice que la seguridad de la compañía es ‘horrible’

El hacker de 21 años que irrumpió en los servidores de T-Mobile y robó los archivos personales de más de 50 millones de personas dice que la ‘pésima’ seguridad de la empresa lo hizo más fácil, y que lo hizo para llamar la atención.

«Generar ruido era un objetivo», hacker John Binns jubileo en una entrevista con el Wall Street Journal. «Su seguridad es terrible».

Binns irrumpió en los servidores de T-Mobile a principios de agosto y robó datos de más de 54 millones de clientes actuales, anteriores y potenciales, según T-Mobile.

Si bien algunos clientes tenían expuestos los números de seguridad social y los cumpleaños, a otros se les robaron datos únicos relacionados con el teléfono, como los números IMEI e IMSI, que otros piratas informáticos podrían usar como punto de partida para obtener el control de las líneas telefónicas de las víctimas, según el Journal.

Binns, que usa nombres de pantalla como IRDev y v0rtex, no le dijo al periódico si le pagaron para realizar el hackeo o si vendió alguno de los datos robados. Tampoco dijo si estaba trabajando solo.

T-Mobile no respondió de inmediato a una solicitud de comentarios sobre el informe. Según los informes, la oficina de la Oficina Federal de Investigaciones en Seattle está investigando el ataque.

Binns, un estadounidense que creció en el norte de Virginia y se mudó a la casa de su madre en Turquía cuando tenía 18 años, dijo que accedió a los servidores de T-Mobile después de descubrir un enrutador desprotegido expuesto en Internet. Luego supuestamente usó el enrutador como punto de entrada para ingresar al centro de datos de T-Mobile en el estado de Washington y huyó con los datos robados alrededor del 4 de agosto.

Millones de clientes de T-Mobile tenían expuestos sus números de seguridad social y cumpleaños.
Imágenes SOPA/LightRocket a través de Gett

«Me estaba volviendo loco porque tenía acceso a algo grande», dijo Binns.

Como prueba de su participación, Binns le mostró al periódico que tenía acceso a una cuenta que había compartido capturas de pantalla de los sistemas internos de T-Mobile.

Glenn Gerstell, ex consejero general de la Agencia de Seguridad Nacional, le dijo al Journal que la descripción de Binns del sistema de seguridad de T-Mobile era preocupante.

«Para mí, eso no suena como una buena práctica de gestión de datos», dijo.

Binns también afirmó que las autoridades estadounidenses lo estaban persiguiendo y le dijo al Journal sin confirmación que fue secuestrado en Alemania y colocado en un hospital psiquiátrico falso.

«No tengo ninguna razón para inventar una historia falsa de secuestro y espero que alguien dentro del FBI filtre información al respecto», dijo.

La noticia llega solo un día después de que el presidente Joe Biden convocara una cumbre de los principales líderes tecnológicos y empresariales, incluidos los directores ejecutivos de Amazon, Apple, Google y JPMorgan para discutir problemas de ciberseguridad.

.

———————————————————————————————————————–
Esperamos que te haya gustado el contenido de nuestro Blog El Diario del Mundo, sí fue así, por favor compártelo nos ayudarías mucho para seguir publicando más contenido.

Entradas relacionadas

Deja una respuesta

Tu dirección de correo electrónico no será publicada.