گروه تهدیدآمیز Endzone مدعی شده است که موفق به نفوذ به زیرساخت‌های شرکت Momentum Telecom شده و دسترسی خود را از طریق یک اپراتور چندخدمتی (MSO) آسیب‌پذیر به دست آورده است. این گروه با نفوذ به یک ابزار تشخیص و آماده‌سازی (Diagnostic and Provisioning Tool)، کنترل سرویس‌های اینترنت و صوتی میلیون‌ها کاربر را در بازارهای جهانی به دست گرفته است.
پیامدهای حمله
- نشت اطلاعات حساس: دسترسی به داده‌های هویتی (PII) بیش از ۷.۵ میلیون کاربر.
- اختلال در سرویس‌ها: حذف تنظیمات مودم‌ها که منجر به قطع دسترسی بیش از ۱۰۰,۰۰۰ کاربر به اینترنت شده است.
- تخریب زیرساخت: ایجاد قطعی‌های گسترده در سرویس‌های ابری و ارتباطی.
گروه Endzone با هدف باج‌گیری، اعلام کرده است که امکان بازیابی سرویس‌ها و حذف داده‌های سرقت شده تنها از طریق مذاکره با آن‌ها میسر است. این حادثه نشان‌دهنده آسیب‌پذیری شدید در زنجیره تأمین اپراتورهای MSO و ابزارهای مدیریتی زیرساخت‌های مخابراتی است.
