NTT Docomo veri sızıntısı: tarife ve banka bilgileri de çalındı

Saldırı nasıl gerçekleşti

Dışarıdan internet üzerinden erişen saldırganlar, birden çok sistemin birbiriyle bağlantılı çalışma biçimini kötüye kullanarak kullanıcı bilgilerini otomatik biçimde taradı ve çekti. Yoğun erişim alarmı 4 Kasım'da 10.30'da alındı. 14.30'da yurt dışı IP adresleri engellendi ancak sonuç alınamadı; 16.20'de My docomo bakım moduna alındı. Hizmet kısa süre açıldıktan sonra yeni şüpheli erişim görülünce 5 Kasım'da 01.05'te My docomo ve mağaza yeniden kapatıldı, 02.10'da sızıntı doğrulandı.

Başkan Yardımcısı Juichi Tsuboya, sorunun sistemdeki bir yazılım hatası olmadığını, düzenli zafiyet taramalarında tespit edilemeyen bir saldırı yolunun kötüye kullanıldığını söyledi; ayrıca bunun klasik bir API saldırısı olmadığını belirtti. Başkan Yoshiaki Maeda ise “Erken kontrol altına aldığımızı düşünmüyoruz. 300 bin büyük bir sayı ve önemli bilgiler sızdı. Bunu ciddiye alıyoruz” dedi.

Sonraki adımlar

Etkilenen bireysel kullanıcılara 6 Kasım'da özür, olayın özeti ve önlemleri içeren SMS gönderildi; kurumsal müşteriler satış temsilcileri, SMS veya posta ile bilgilendirilecek. Docomo, bireysel ve kurumsal kullanıcılara “geçmiş olsun ödemesi” yapmayı değerlendiriyor; ayrıntılar sonra belirlenecek. Kullanıcıların şüpheli mesajlardaki bağlantılara tıklamaması ve ekleri açmaması öneriliyor.

Şirket ayrıca 5 Kasım'da yaklaşık 11.18'den 6 Kasım'da 01.20'ye kadar süren 5G SA kesintisini de açıkladı. En fazla yaklaşık 1,587 milyon abone etkilendi; neden, bakım çalışması sonrası santral cihazlarındaki bellek arızasıydı. Geçici önlem uygulandı, kalıcı çözüm bir hafta içinde tamamlanacak.