Presunto leak del database clienti di ho. mobile [confermato]

Direi che non è una brutta idea.

Ora quindi hanno fatto cambiare SIM alla gente per nulla?

edofullo in pratica sì, penso si siano resi conto dell'incubo che era per fornire tutte quelle sim e quindi hanno fatto sta cosa.

matteocontrini Non penso si possa pretendere molto da gente che si è fatta dumpare tramite una API del pannello clienti tutto il DB.

Penso che uno di loro abbia sbattuto il mignolo da qualche parte e gli sia venuta in mente l'idea.

Mi piace perché su nessuna delle mie due SIM (entrambe coinvolte ufficialmente nel leak) ho ricevuto questo SMS. Stanno facendo acqua da tutte le parti... Meno male che c'è fibra.click

matteocontrini a 2.500.000

callfan Avranno fatto un beer pong per decidere a chi inviare l'sms, non ci sono altre spiegazioni.

LucaTheHacker Adoro la scena. E la cosa peggiore è che mi sembra pure plausibile!

ErBlask a 2.500.000

Eh no, mica lo hanno mandato a tutti l'sms

callfan Adoro la scena. E la cosa peggiore è che mi sembra pure plausibile!

Io sto ridendo da quando ho pensato quella boiata, fai tu.

Ah, altra beffa: non si possono inviare SMS da una SIM a credito negativo. Essendo entrambe le mie SIM silenti, non posso ottenere questo nuovo seriale o, per lo meno, capire se mi è stato assegnato, visto che non ho intenzione di spendere 5 euro per questi cialtroni.
Nei prossimi giorni dovrebbe arrivarmi la SIM CoopVoce, eventualmente proverò a contattare il servizio clienti ho., ma mi sembra sempre più una presa per i fondelli.

callfan Cioè, non hanno avuto nemmeno la decenza di mettere quel numero come gratuito?
Mistico

LucaTheHacker Probabilmente è "gratuito" nel senso che è compreso nel bundle nazionale, che, però, è sfruttabile solo a credito positivo (quindi con offerta attiva).

Non sono neanche sicuro mi abbiano sostituito l'ICCID, non avendone ricevuto comunicazione, ma perché non avrebbero dovuto, visto che la mia linea era coinvolta nel leak?

Mi viene da pensare che sia stata sottratta solo una parte di database, dove probabilmente figuravo solo con linee disattivate. Mi devono aver avvisato via SMS per il furto di dati (dell'anagrafica in generale) ma le mie linee attive ad oggi non sono incluse. Sennò non mi spiego il motivo...

E per chi come me ha gia sostituito la sim ieri sera, pure mandano l'sms di cambio seriale da remoto?
Mi auguro di no se no veramente e' un disastro.

callfan Probabilmente è "gratuito" nel senso che è compreso nel bundle nazionale, che, però, è sfruttabile solo a credito positivo (quindi con offerta attiva).

Non avrebbe comunque senso, io dalla mia sim "solo internet" di vodafone posso chiamare qualsiasi numero del supporto senza problemi.

callfan Non sono neanche sicuro mi abbiano sostituito l'ICCID, non avendone ricevuto comunicazione, ma perché non avrebbero dovuto, visto che la mia linea era coinvolta nel leak?

https://forum.fibra.click/d/14023-presunto-leak-del-database-clienti-di-ho-mobile-confermato/1545

callfan Mi viene da pensare che sia stata sottratta solo una parte di database

Il numero sparato dall'attaccante era molto preciso, mi sembra strano che ci siano buchi "a caso", visto che se hanno fatto il dump per-id avranno sfruttato il sistema incrementale.

kravar E per chi come me ha gia sostituito la sim ieri sera, pure mandano l'sms di cambio seriale da remoto?
Mi auguro di no se no veramente e' un disastro

Ottima domanda, sarebbe anche divertente vedere se lo manderanno a chi ha già chiuso il trasferimento ad altri operatori.

Aggiungo una cosa, spero che questo nuovo ID sia veramente sicuro e non calcolabile partendo dal vecchio.

Sarebbe molto divertente vedere gli ID cambiare sempre di uno stesso numero.
Che ne so newID := oldID + 512, o magari con una sottrazione o una divisione.

LucaTheHacker Ma io penso di si, altrimenti come fanno a spulciare a chi mandare e chi no...

ErBlask ID-IoT error.