Ho Mobile dice che non ci sono stati furti di dati bancari e di traffico dei suoi utenti

Gli utenti colpiti dalla violazione verranno contattati dalla società e potranno sostituire la sim. Nella violazione non sono stati compromessi i dati bancari né quelli relativi al traffico come sms, navigazione web o telefonate

A una settimana dalla pubblicazione di un database contenente i dati personali di 2,5 milioni di utenti di Ho Mobile, il provider italiano di servizi telefonia mobile controllato da Vodafone Italia, la compagnia telefonica ha dato nuove informazioni riguardanti il data breach, informando nel contempo i suoi utenti che potranno richiedere una nuova sim se vittime dell’attacco.

Il provider conferma con un comunicato che il bottino della violazione sembra interessare solamente un record di dati anagrafici e tecnici relativi alle sim degli utenti. L’azienda ha fatto sapere che non sono stati sottratti dati riguardanti il traffico, come sms, telefonate e attività web, ne tantomeno sono stati toccati i dati bancari e relativi alle forme di pagamento.

La società, come da direttiva Nis, ha già informato della violazione il Garante della privacy e l’autorità inquirente con le quali ha iniziato a collaborare sulle indagini riguardo la violazione.

I clienti coinvolti nella violazione verranno contattati dalla società nelle prossime ore. In questo modo, oltre a nuovi livelli di sicurezza imposti dalla compagnia, gli utenti potranno alzare la guardia contro possibili attacchi Sim Swapping. “Qualora i clienti vogliano comunque procedere alla sostituzione della propria sim”, si legge nel comunicato di Ho Mobile, “potranno richiederne la sostituzione gratuita presso i punti vendita autorizzati”.

In questo modo la società offre agli utenti la possibilità di evitare di essere colpiti da un attacco che permette agli attori malevoli di sostituire, all’insaputa della vittima, il numero di telefono con un altro recapito riuscendo ad aggirare i sistemi di autenticazione a 2 fattori, che prevedono l’invio sul numero di telefono di una chiave di accesso o conferma per fare login a un servizio.

Sostituendo la sim i codici Iccid, i codici internazionali a 19 cifre che identificano in maniera univoca le sim, contenuti nel database in vendita diventerebbero inutilizzabili, perché identificherebbero sim dismesse e inattive.