移动虚拟网络运营商Assist Wireless LLC在政府的支持下为弱势群体提供电话服务，该公司因发现在线暴露的客户记录而遭受数据泄露。
暴露的客户数据被安全研究人员发现了约翰·韦辛顿和首次报道 由TechCrunch的今天。值得注意的是，数据本身是通过简单的Google搜索结果找到的，其中包含成千上万的客户文档，包括驾驶执照，护照和社会安全号码，客户用来证明自己是否有资格使用免费电话和计划。
在公开发布之前，TechCrunch与Assist Wireless进行了联系，文档已被删除。在撰写本文时，该公司尚未在其网站上发布违规披露，但确实确认了泄漏。它说这是第三方插件Imagify将图像备份放置在不安全的单独文件夹中的结果。
运营商告诉TechCrunch：“ Assist Wireless非常重视安全性和消费者数据。” “我们正在聘请第三方安全公司来为我们提供全面的安全审核，并在以后的咨询中确保客户数据的安全性。”
身份验证解决方案公司Jumio Corp.首席执行官Robert Prigge 告诉SiliconANGLE，数据为欺诈者提供了他们接管无线帐户所需的所有信息，但不仅限于此。
他说：“这些信息可用于访问银行帐户，并与暗网上的其他信息结合使用，以访问社交媒体资料，电子邮件帐户等。” “由于暴露的信息直接连接到用户的手机帐户，欺诈者可以通过Assist Wireless很好地证明手机丢失或被盗，说服他们激活连接到手机上合法用户电话号码的新SIM卡由欺诈者拥有。”
他补充说，这令人担忧，因为“这种SIM交换将进一步授予欺诈者对用户帐户的控制权，从而允许他们请求将帐户验证码/链接发送到设备。登录后，欺诈者可以轻松地从银行帐户转账，从用户的社交媒体配置文件中发布令人反感的内容，代表用户发送欺诈性电子邮件，甚至更改密码以完全将合法用户拒之门外。”