Утечка NTT Docomo: раскрыты тарифы и банковские данные клиентов

Как произошла атака

Злоумышленники получили доступ через интернет и, используя особенности взаимосвязи нескольких систем, автоматически искали и выгружали данные пользователей. Оповещение о массовых обращениях сработало 4 ноября в 10:30. Блокировка зарубежных IP-адресов в 14:30 не помогла, в 16:20 My docomo перевели в режим техобслуживания. После краткого возобновления работы в 20:32 были замечены новые признаки взлома, и 5 ноября в 1:05 отключили и My docomo, и магазин; в 2:10 утечку подтвердили.

Вице-президент Дзюити Цубоя заявил, что причина не в уязвимости самой системы, а в злоупотреблении связкой систем: путь атаки не выявили регулярные проверки. По его словам, это не классическая атака на API. Президент Есиаки Маэда отметил: «Мы не считаем, что быстро остановили утечку. 300 тысяч — большая цифра, утекла важная информация. Мы относимся к этому со всей серьёзностью».

Что дальше

Пострадавшим частным клиентам 6 ноября отправили SMS с извинениями и рекомендациями, корпоративных клиентов проинформируют менеджеры, SMS или почта. Docomo рассматривает выплату «компенсации» частным и корпоративным клиентам, детали определят позже. Пользователям советуют не переходить по ссылкам и не открывать вложения в подозрительных сообщениях.

Компания также объяснила сбой 5G SA с 11:18 5 ноября до 1:20 6 ноября, который мог коснуться до 1,587 млн абонентов по стране. Причиной стала перегрузка опорной сети из-за сбоя памяти в части коммутаторов после техработ. Временные меры приняты, постоянное решение обещают в течение недели.