Das italienische Telekommunikationsunternehmen ho. Mobile, ein niedrigpreisiges Tochterunternehmen der Vodafone Group, ist Opfer eines Cyber-Angriffs geworden, bei dem die Angreifer die Daten von etwa 2.5 Millionen Kunden stehlen konnten. Diese werden seit dem 22. Dezember in Dark-Web-Foren zum Verkauf angeboten.
Zu den abgegriffenen Daten gehören sowohl persönliche Nutzerinformationen wie der Name, die Telefonnummer, die postalische und E-Mail-Adresse, das Geburtsdatum, der Geburtsort und die Staatsbürgerschaft als auch technische Daten wie die ID-Nummer der SIM-Karte (ICCID). Die getätigten Anrufe und SMS, der Internetverkehr sowie Finanzinformationen sind zwar nicht darunter. Nichtsdestotrotz sind die gestohlenen Daten umfassend genug, um mit ihnen SIM-Swapping zu betreiben, weshalb für betroffene Nutzer ein erhöhtes Sicherheitsrisiko besteht.
Als Reaktion auf den Vorfall bietet das Unternehmen Betroffenen kostenlos neue SIM-Karten an. Wie genau die Angreifer an die Daten gelangt sind, ist zum gegenwärtigen Zeitpunkt nicht geklärt - die Untersuchungen des Unternehmens hierzu dauern noch an.