كشفت شركة Syniverse ، وهي شركة اتصالات تساعد شركات النقل مثل Verizon و T-Mobile و AT&T في إرسال رسائل بين بعضها البعض وشركات النقل الأجنبية الأخرى ، أنها كانت موضوع اختراق محتمل لمدة خمس سنوات.
تم الكشف عن الاختراق المعني في Syniverse من قبل لجنة الأوراق المالية والبورصات التي تم نشرها الأسبوع الماضي.
قالت Syniverse إنها أصبحت على علم بالوصول غير المصرح به إلى تكنولوجيا المعلومات وأنظمة التشغيل الخاصة بها من قبل فرد أو منظمة غير معروفة في مايو 2021.
بذلت الشركة العناية الواجبة من خلال إخطار تطبيق القانون وأجرت تحقيقًا داخليًا ، مما أدى إلى اكتشاف أن الخرق الأمني بدأ لأول مرة في مايو 2016. هذه خمس سنوات من الوصول السلس للمتسللين.
ينص الملف على أن المتسللين حصلوا على وصول غير مصرح به إلى قواعد البيانات على شبكته في عدة مناسبات ، وأن معلومات تسجيل الدخول التي تسمح بالوصول إلى بيئة نقل البيانات الإلكترونية (EDT) أو منها تم اختراقها لـ 235 من عملائها.
يمكن أن يشمل ذلك الوصول إلى سجلات المكالمات والبيانات الوصفية مثل أرقام الهواتف والمواقع ومحتوى الرسائل.
يقول ملف هيئة الأوراق المالية والبورصات من قبل Syniverse إن الشركة أبلغت أي شخص كان في حالة انتهاك ، وأن إعادة تعيين بيانات الاعتماد كانت مناسبة.
تمكن المتسللون من الوصول إلى مليارات الرسائل
بالإضافة إلى ذلك ، لم تلاحظ Syniverse أي دليل على نية تعطيل عملياتها أو عمليات عملائها. يقول الملف إنه لم تكن هناك محاولة لتحقيق الدخل من النشاط غير المصرح به.
Syniverse هو تبادل مشترك بين شركات النقل حول العالم ، حيث يقوم بتمرير معلومات الفوترة ذهابًا وإيابًا لبعضها البعض. لذلك فهو ينقل معلومات حساسة مثل سجلات المكالمات وسجلات البيانات والرسائل وما إلى ذلك.
تم الكشف عن خرق أمني لشركة Syniverse أثناء محاولتها جعلها عامة. تم ذلك من خلال الاندماج مع شركة SPAC ، وهي شركة مشتريات ذات أغراض خاصة. لكن يبدو أنه كان هدفًا في المقام الأول بسبب حجم الشركة.
أمضت شركة Syniverse العقد الماضي في محاولة أن تصبح المسؤول الأول عن العديد من شركات الاتصالات الأمريكية. يتم ذلك من خلال عمليات الاستحواذ.
تعد Syniverse جزءًا مهمًا من البنية التحتية للاتصالات العالمية التي تستخدمها AT&T و T-Mobile و Verizon والعديد من الشركات الأخرى حول العالم مثل Vodafone و China Mobile.