Perusahaan perutean pesan teks mengalami pelanggaran selama lima tahun

Perusahaan perutean pesan teks mengalami pelanggaran selama lima tahun

Syniverse, sebuah perusahaan telekomunikasi yang membantu operator seperti Verizon, T-Mobile, dan AT&T merutekan pesan antara satu sama lain dan operator lain di luar negeri, mengungkapkan pekan lalu bahwa itu adalah subjek dari kemungkinan peretasan selama lima tahun. Jika nama Syniverse terdengar familiar, perusahaan juga bertanggung jawab atas hilangnya petak pesan teks Hari Valentine pada 2019.

Peretasan yang dimaksud terungkap di Securities and Exchange Pengajuan komisi Syniverse diterbitkan minggu lalu. Di dalamnya, Syniverse membagikan bahwa pada Mei 2021 ia “menjadi sadar akan akses tidak sah ke sistem operasional dan teknologi informasinya oleh individu atau organisasi yang tidak dikenal.” Perusahaan melakukan uji tuntas dengan memberi tahu penegak hukum dan melakukan penyelidikan internal, menghasilkan penemuan bahwa pelanggaran keamanan pertama kali dimulai pada Mei 2016. Itu adalah lima tahun (mungkin) akses tak terkekang.

Peretas “mendapatkan akses tidak sah ke basis data dalam jaringannya pada beberapa kesempatan, dan informasi masuk yang memungkinkan akses ke atau dari lingkungan Transfer Data Elektronik (EDT) dikompromikan untuk sekitar 235 pelanggannya,” tulis pengajuan tersebut. Itu dapat mencakup akses ke catatan panggilan, dan metadata seperti nomor telepon, lokasi, dan konten pesan teks, menurut sumber Motherboard’.

Pengarsipan SEC Syniverse mengatakan perusahaan memberi tahu siapa pun yang terjebak dalam pelanggaran, dan mereset kredensial adalah tepat. Selain itu, “Syniverse tidak menemukan bukti niat untuk mengganggu operasinya atau pelanggannya dan tidak ada upaya untuk memonetisasi aktivitas yang tidak sah,” kata pengarsipan. Verizon, AT&T, dan Syniverse tidak segera menanggapi permintaan komentar dari The Verge, sementara T-Mobile merujuk pertanyaan ke CTIA. T-Mobile memang memberi tahu Ars Technica bahwa mereka “mengetahui insiden keamanan” dengan Syniverse tetapi “tidak ada indikasi bahwa informasi pribadi apa pun, detail catatan panggilan atau konten pesan teks pelanggan T-Mobile terpengaruh.”

Pelanggaran keamanan Syniverse terungkap saat perusahaan mencoba untuk go public melalui merger dengan akuisisi tujuan khusus company (SPAC), tetapi sepertinya itu adalah target pertama karena ukuran perusahaan. Syniverse telah menghabiskan dekade terakhir menjadi kuasi-penjaga gerbang untuk beberapa operator AS melalui akuisisi, pelaporan sebelumnya The Verge ditemukan. Ukuran penting dalam bisnis, tetapi seperti halnya peretasan SolarWinds, itu bahkan lebih penting ketika terjadi kesalahan.

Baca selengkapnya