HelloMobile 用户注意：让我们检查一下最近的应用程序数据泄露事件

Manuel

如果您使用HelloMobile预付费无线服务，您可能会担心最近涉及该公司官方应用程序的数据泄露事件。作为在线隐私方面的专家，我想就发生的事情、受影响的人以及最重要的是，您可以采取哪些措施来保护您的个人信息提供一些见解。本指南将以友好、易于理解的方式分解所有内容。

总结违规的基础知识

HelloMobile 是 Q Link Wireless 旗下的一家无线运营商，在全国拥有超过 200 万客户。早在 2021 年 2 月，名为“我的移动帐户”的 HelloMobile 应用程序的用户就开始注意到出现了问题。人们在 Reddit 上发帖称，只需输入注册的电话号码，他们就可以访问其他客户的敏感个人数据，如通话记录、短信、位置，甚至一些财务信息。尽管有这些抱怨，HelloMobile 显然未能解决这些问题。

量化受影响用户的规模

该应用程序漏洞拥有超过 200 万客户，影响了大量的人。就背景而言，这比 2017 年 Exactis 营销数据库泄露事件要严重得多，当时该数据库泄露了 3.4 亿条记录。确保所有 HelloMobile 用户均了解情况并了解如何保护自己是首要任务。

以前的应用程序被发现错误处理用户数据

不幸的是，HelloMobile 只是应用程序暴露用户数据而不是保护用户数据的长期趋势中的最新例子。例如：

2019 年，theweatherchannel 应用被发现向第三方出售位置数据，影响了约 4500 万用户。
同样在 2019 年，exodus-privacy 报告称，超过 250 个 Android 应用程序在未经 Facebook 同意的情况下收集和共享个人数据。
2018 年，Twitter Android 应用程序中的一个缺陷导致超过 460 万用户的直接消息被访问。

这样的例子不胜枚举。显然，移动用户在使用应用程序时需要谨慎并养成良好的隐私习惯。

您面临风险的个人数据类型

报告显示，只需输入电话号码，某人就可以访问 HelloMobile 用户的：

姓名
电子邮件
通话/短信历史记录
大概位置
部分借记卡/信用卡号
帐号

这种级别的访问是极其危险的。通话记录包含您与谁通信、何时通信以及时长 – 非常私密的信息。短信可能包含从个人对话到其他帐户密码的任何内容。您的姓名、电子邮件地址以及与您的电话号码相关联的位置使身份盗用变得更加容易。部分借记卡/信用卡数据为某人猜测完整数字并实施支付欺诈提供了线索。

确保帐户安全的实用技巧

如果您使用 HelloMobile，我建议您采取以下步骤来保护您的个人数据：

更改密码

更改“我的移动帐户”应用程序以及您重复使用同一密码的任何其他帐户的密码。为每个帐户使用唯一且复杂的密码。

启用双因素身份验证

双因素身份验证 (2FA) 除了密码之外还增加了额外的安全层，通常需要手机或身份验证器应用程序提供代码才能登录。启用此功能可提高帐户安全性。

密切监控账户

密切关注您的 HelloMobile 帐户活动，了解您不认识的费用或您未注册的服务。还要注意可疑的登录尝试。

考虑身份盗窃保护

鉴于您的姓名、电话号码、电子邮件和位置等个人信息的暴露，身份盗窃保护服务值得考虑。 LifeLock 等计划提供监控功能，以提醒您可疑活动。

联系客户支持

如果您担心自己的数据遭到泄露，请告知 HelloMobile。向他们询问有关保护帐户和补偿受影响用户的答案。

如果我的数据已经被滥用怎么办？

如果您认为有人已经访问了您的 HelloMobile 帐户信息或正在欺诈性地使用您的个人数据，请采取以下步骤：

向 FBI 互联网犯罪投诉中心 (ic3.gov) 提交报告
联系您所在州总检察长办公室举报身份盗窃
通知主要信用机构（Equifax、Experian、TransUnion）在您的信用报告中发出欺诈警报
有关针对过失方的法律诉讼，请咨询个人数据隐私律师
向 HelloMobile 请求账户对账单以监控可疑活动
取消您当前的 HelloMobile 帐户以防止进一步的数据访问

如何保护所有移动用户

除了 HelloMobile 客户之外，任何移动应用程序用户都可以遵循以下隐私最佳实践：

下载前研究应用程序

仅从信誉良好的开发人员那里下载，并检查应用程序评论是否有其他人报告的问题。避免授予对不必要数据的访问权限。

限制应用程序权限

不要授予应用程序访问联系人、位置、照片等的全面权限。仅允许所需的权限。

尽可能使用匿名帐户

对于不需要您真实身份的应用程序，请使用与虚拟电子邮件地址和预付费电话号码绑定的帐户。

删除旧应用程序并清除缓存

您的数据保留在未使用的应用程序和缓存文件中。定期删除旧应用程序并清除应用程序缓存/数据。

保持应用程序更新

开发人员在更新中发布安全补丁。尽可能启用自动更新并经常手动更新应用程序。

使用VPN

VPN 会对来自您设备的所有流量进行加密，并隐藏您的 IP 地址、位置和在线活动。每当您访问公共 Wi-Fi 或蜂窝数据时都可以使用它。

让我们回顾一下我们所学到的知识

最近的 HelloMobile 应用程序泄露事件使数百万用户的个人数据面临风险。虽然令人震惊，但这一事件是移动应用程序错误处理私人用户信息的更广泛模式的一部分。通过采取正确的预防措施，例如更改密码、启用 2FA、监控您的帐户、使用匿名帐户、限制应用程序权限和使用 VPN，您可以保护您的数据免遭窥探。作为移动用户，我们必须保持警惕，保护我们的隐私。