Da qualche giorno ormai si parla di un data leak che ha colpito l’operatore Ho Mobile, al quale sono stati sottratti i dati sensibili di molti clienti.
Aggiornamento 9 Gennaio 2021
Ho Mobile ha comunicato che eseguirà una rigenerazione da remoto dei seriali delle SIM card per tutti i clienti coinvolti. Quindi, non sarà più necessario richiedere la sostituzione della SIM card.
I dettagli nel comunicato:
Aggiornamento 4 Gennaio 2021
Ho Mobile ha finalmente rilasciato un comunicato ufficiale a riguardo, eccolo:
L’operatore sta contattando i clienti coinvolti uno per uno e, per chi volesse, la sostituzione della SIM è gratuita. Sarà sufficiente recarsi in un punto vendita con la SIM originale e un documento di identità.
Il mio consiglio è: fatelo e sostituite la SIM prima possibile.
Nota: so che non è un argomento legato a tecnologie Microsoft e che, solitamente, non tratto questo tipo di questioni ma, essendo toccato personalmente dalla cosa, ho ritenuto giusto e doveroso dare un mio contributo. Spero ti possa essere di aiuto, se sei un cliente Ho Mobile.
È grave la diffusione di dati come codice fiscale, email, eccetera ma è ancora più grave l’esfiltrazione dei codici ICCID, perché questo rende potenzialmente vulnerabili i clienti ad un SIM Swap.
Cos’è un attacco Sim swap?
È una tipologia di attacco che consiste nell’ottenere accesso ad un numero di telefono legittimo su un’altra sim card rispetto a quella legittimamente posseduta dalla vittima.
Come mettersi in sicurezza rapidamente?
I miei consigli per mettersi immediatamente in sicurezza concretamente e in tempi rapidi:
- spostare su un altro numero di un altro operatore qualunque tipo di autenticazione a due fattori che si appoggi ad SMS inviati al vostro numero Ho Mobile;
- recarsi fisicamente in un negozio Ho Mobile e richiedere la sostituzione della SIM: in questo modo, il vostro numero avrà una nuova SIM con un nuovo ICCID associato e questo vi mette al riparo da un SIM swap.
Infine, per chi volesse ulteriori dettagli, ecco il link ad un articolo molto chiaro e utile, fino ad ora il migliore che io abbia letto a riguardo di questa vicenda:
Sei anche tu cliente Ho Mobile? Se vuoi condividere la tua esperienza, parliamone nei commenti, ti aspetto!
Il tuo IT Specialist,
Riccardo
