Hanno bucato il database di HO MOBILE

[joanlui]

Vi fate il vaccino?

[Strianni91]

per quelli che escono IMHO vi sottoponete a rischio ulteriore. l'operatore honestoh o gli altri MVN* non possono sapere dei casini di Ho. e se un malintenzionato vi chiama a telefono spento sa che operatore avete e da li vi frega con MNP o cambio sim

E come fa?Una volta passati ad altro operatore sarà impossibile risalire al nuovo iccid di altro operatore.L'MNP ha bisogno del numero seriale della sim,altrimenti la portabilità va in KO automatico e comunque per un cambio sim ci vorrebbe una denuncia di smarrimento da presentare.Quindi,anche se fatta con documentazione fasulla riuscendo a fregare il dealer di turno,o con la sua colaborazione,in ogni caso verranno segnalate, sia la conferma del blocco numero per smarrimento ,come anche la sostituzione, tutto via mail.

[mcllcu]

E come fa?Una volta passati ad altro operatore sarà impossibile risalire al nuovo iccid di altro operatore.L'MNP ha bisogno del numero seriale della sim,altrimenti la portabilità va in KO automatico e comunque per un cambio sim ci vorrebbe una denuncia di smarrimento da presentare.Quindi,anche se fatta con documentazione fasulla riuscendo a fregare il dealer di turno,o con la sua colaborazione,in ogni caso verranno segnalate, sia la conferma del blocco numero per smarrimento ,come anche la sostituzione, tutto via mail.

Ovviamente si parla di dealer compiacenti, se vogliamo prendere in considerazione un numero elevato di swap.

[vitolanz93]

Sono passati dal negare tutto, a questo

Ciao XXXXX, sono in corso delle indagini in collaborazione con le autorita' investigative per ulteriori approfondimenti. Restiamo a tua disposizione!

[Strianni91]

Ovviamente si parla di dealer compiacenti, se vogliamo prendere in considerazione un numero elevato di swap.

Ma se è per questo non c'era bisogno di tutto il casino di ho.Potevano farlo anche prima.A me per esempio accadde con 3 e mi trovai 2 numeri e cell nuovi intestati quando avevo solo una sim dati in mio possesso con abbonamento..

Ciao XXXXX, sono in corso delle indagini in collaborazione con le autorita' investigative per ulteriori approfondimenti. Restiamo a tua disposizione!

Ammesso di arrivare ad una conclusione positiva,cosa farà ho poi?Chiederà semplicemente scusa?Sono dei comunicati inconsistenti,non mirano a rassicurare i clienti e questo perché non c'è una reazione vera e propria.Cosa invece che i clienti si sono adoperati a fare,con MNP o cambio sim ,perlomeno per arginare un ulteriore beffa.

[mcllcu]

Ma se è per questo non c'era bisogno di tutto il casino di ho.Potevano farlo anche prima.A me per esempio accadde con 3 e mi trovai 2 numeri e cell nuovi intestati quando avevo solo una sim dati in mio possesso con abbonamento..

Il vantaggio in questo caso è avere anche la mail e i dati dell'utente.
Prima fregavi solo il numero o il credito.

[TheIsland]

Il vantaggio in questo caso è avere anche la mail e i dati dell'utente.
Prima fregavi solo il numero o il credito.

esatto qui la cosa grave è la diffusione dell'anagrafica completa di 2 mln di persone. Le sim si possono cambiare, i numeri cessare...ma gli altri dati no. Ci sono estremi per cause legali anche collettive.

[Lek76]

Se si sono fregati anche le scansioni dei documenti di identità siamo a posto...hanno praticamente qualsiasi cosa per poterci intestare qualsiasi tipo di contratto, utenze, etc

[fatelo]

Ammesso che sia tutto vero e/o nell'entità di cui si parla, questa è la mia esperienza in Ho.
A inizio dicembre 2020 ho acquistato una sim Ho da mettere nel tablet, provata per pochi minuti e fatto il reso perché pentito dell'acquisto. Dopo qualche giorno è stata disattivata e sono stato rimborsato. Immagino che anche i dati di clienti non più attivi possano rimanere in archivio, non ci sarebbero rischi di swap, ma nell'anagrafica è presente il numero di contatto che si fornisce durante l'acquisto. Questo mi preoccupa, oltre al fatto che abbiano i dati sensibili. Che ne pensate?
Inoltre, c'è un arco temporale di utenze eventualmente coinvolte?

[Ted5]

Se si sono fregati anche le scansioni dei documenti di identità siamo a posto...hanno praticamente qualsiasi cosa per poterci intestare qualsiasi tipo di contratto, utenze, etc

In verità hanno già il tuo numero di passaporto/CI/patente, generarne una falsa con i dati veri non mi sembra così complesso. Ma se fosse confermato il data breach ci sarebbero tutti gli estremi per chiedere documenti nuovi.

Io ho avuto il c...ehm la fortuna di aver cambiato da poco provider a Iliad e di aver rotto la CI (avevo ancora la cartacea).

Tra l’altro, non per creare allarmismo ma per dare coscienza della realtà, ho da poco chiesto una carta di credito online e mi sono stati chiesti nome, cognome, data di nascita, carta d’identità, codice fiscale, indirizzo e numero di telefono...tutte informazioni che gli hacker ahimè possiedono.
Ovviamente poi ho inserito anche l’iban del mio conto e i miei documenti verranno verificati, ma magari con una banca “minore” potrebbe essere possibile aprire un conto.

[fatelo]

The dump allegedly includes 2,500,000 customers' PII Data, Phone Numbers & ICCID that can be exploited for SIM swap attacks to empty Bank accounts.

"Il dump presumibilmente include 2.500.000 dati PII dei clienti, numeri di telefono e ICCID che possono essere sfruttati per attacchi di scambio SIM per svuotare conti bancari"

Sembra che Banksecurity si riferisca a 2,5 milioni di dati e non di utenti, il che restringerebbe di molto l'ampiezza del database.

Interessante questo articolo de La Stampa

https://www.lastampa.it/tecnologia/news/2020/12/29/news/ho-mobile-smentisce-accesso-abusivo-ai-propri-sistemi-informatici-1.39711127

[canonit]

Se si fa una mail per chiedendo info e di avere un risarcimento?

[francesco2015]

Scusate ma più che passare ad altro operatore, non è sufficiente cambiare la sim così da cambiare L'ICCD?

[marmar70]

io ho richiesto portabilità verso altro gestore.
avevo già mezza intenzione di cambiare perchè il mio telefono con la sim "ho" non riesce (ad oggi) a chiamare in Volte e la prossima disattivazione delle celle 3G di Vodafone mi avrebbe costretto a cambiare telefono (anche no) oppure a chiamare in 2G (con qualità decisamente più scadente)
sperando non ci sia un blocco delle portabilità in uscita ....

[Lek76]

Iliad stamattina mi conferma che chiederà il passaggio per il 5 Gennaio... avendo richiesto portabilità ieri alle 15 credevo di farcela per il 4, vedremo, tanti giorni festivi in mezzo

[Lek76]

The dump allegedly includes 2,500,000 customers' PII Data, Phone Numbers & ICCID that can be exploited for SIM swap attacks to empty Bank accounts.

"Il dump presumibilmente include 2.500.000 dati PII dei clienti, numeri di telefono e ICCID che possono essere sfruttati per attacchi di scambio SIM per svuotare conti bancari"

Sembra che Banksecurity si riferisca a 2,5 milioni di dati e non di utenti, il che restringerebbe di molto l'ampiezza del database.

Interessante questo articolo de La Stampa

https://www.lastampa.it/tecnologia/n...ici-1.39711127

Sembra però una bella coincidenza, visto che i clienti sono proprio 2,5 milioni...

[mcllcu]

io ho richiesto portabilità verso altro gestore.
avevo già mezza intenzione di cambiare perchè il mio telefono con la sim "ho" non riesce (ad oggi) a chiamare in Volte e la prossima disattivazione delle celle 3G di Vodafone mi avrebbe costretto a cambiare telefono (anche no) oppure a chiamare in 2G (con qualità decisamente più scadente)
sperando non ci sia un blocco delle portabilità in uscita ....

Si, sono anch'io nella tua condizione.

[mcllcu]

In verità hanno già il tuo numero di passaporto/CI/patente, generarne una falsa con i dati veri non mi sembra così complesso. Ma se fosse confermato il data breach ci sarebbero tutti gli estremi per chiedere documenti nuovi.

Se i documenti avessero una verifica in tempo reale servirebbe a qualcosa, altrimenti no.
Forse si potrebbe implementare qualcosa se tutti avessero la CI elettronica.

[cavallopazzo]

Secondo alcuni messaggi letti da altri post, a chi ha attivato la MNP lo stesso giorno della notizia di fuga dati, pare sia stata rifiutata. Quindi ora si correrebbe il rischio di spendere soldi per le nuove sim e ritrovarsi con una nuova sim ed un nuovo numero inutilmente

[poldino92]

Secondo alcuni messaggi letti da altri post, a chi ha attivato la MNP lo stesso giorno della notizia di fuga dati, pare sia stata rifiutata. Quindi ora si correrebbe il rischio di spendere soldi per le nuove sim e ritrovarsi con una nuova sim ed un nuovo numero inutilmente

Si può sempre ritentare