為美國電信業者轉送簡訊的Syniverse，遭駭客入侵五年而未被發現

Syniverse每年為超過300家行動電信業者轉送逾7400億則訊息，其中包括Verizon、T-Mobile與AT&T。2021年10月5日，Ars Technica報導指出，一份於9月27日向SEC提交、為其與一家空白支票公司計畫合併而準備的初步委託書，揭露了其營運與IT系統遭到未經授權的存取。

該申報文件指出，Syniverse於2021年5月察覺此存取行為，而該行為始於2016年5月。入侵者多次觸及其網路內的資料庫，其電子資料傳輸（Electronic Data Transfer，EDT）環境的登入資訊遭洩，涉及約235家客戶。Syniverse已通知執法機關，並在合約要求範圍內通知受影響客戶，重設或停用了所有EDT客戶憑證，並表示未見任何意圖干擾或藉此牟利的證據。

Syniverse以保密及執法機關調查仍在進行為由，拒絕說明簡訊是否遭到外洩。T-Mobile表示，沒有跡象顯示個人資訊、通話紀錄或訊息內容受到影響。Vice引述一名前員工及一名電信業者員工的說法報導，EDT系統可能存有通話紀錄，也可能存有訊息內容，但Syniverse並未證實。

約235家客戶EDT環境的登入憑證遭到洩露，所有EDT憑證均已重設；Syniverse不願說明簡訊是否外洩。

入侵者在系統內潛伏約五年，因此Syniverse的偵測機制直到2021年5月才發現2016年的入侵。

電信業者用以交換帳務與紀錄資料的EDT環境憑證，涉及約235家客戶遭到洩露。

Syniverse是許多電信業者的樞紐，因此一次入侵便同時波及眾多業者，T-Mobile也予以證實。

數百家電信業者所依賴的基礎設施供應商，會成為單一故障點。長達五年未被偵測到的存取，顯示其監控措施與其所承載資料的敏感程度並不相稱。

Syniverse表示已實施額外的防護措施，但未說明具體內容，並向SEC表示無法保證日後不會發現資料外洩的證據。此揭露出現在一份SPAC合併文件的風險因素章節中。Ars亦回顧了先前的一次疏失：2019年2月14日的一次伺服器故障，導致超過16萬8000則訊息直到2019年11月才送達。該報導未提及任何罰款或訴訟。