搜索

[28211] 2020-03-07_VirginMedia数据泄漏暴露了900,000位客户的详细信息

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-19
2020-03-07_VirginMedia数据泄漏暴露了900,000位客户的详细信息 V i r g i n   M e d i a 数 据 泄 漏 暴 露 了 9 0 0 , 0 0 0 位 客 户 的 详 细 信 息 原 创   O t s 安 全   O t s 安 全   2 0 2 0 - 0 3 - 0 7 当 美 国 电 信 巨 头 T - M o b i l e 承 认 数 据 泄 露 时 ， 总 部 位 于 英 国 的 电 信 提 供 商 V i r g i n   M e d i a 宣 布 ， 它 也 遭 遇 了 数 据 泄 露 事 件 ， 泄 露 了 大 约 9 0 万 名 客 户 的 个 人 信 息 。 与 涉 及 复 杂 的 网 络 攻 击 的 T - M o b i l e 数 据 泄 露 不 同 ， V i r g i n   M e d i a 表 示 ， 该 事 件 既 不 是 网 络 攻 击 也 不 是 公 司 数 据 库 被 黑 客 入 侵 。 相 反 ， 在 其 营 销 数 据 库 之 一 在 互 联 网 上 不 受 保 护 之 后 ， 无 需 任 何 身 份 验 证 的 任 何 人 都 可 以 访 问 后 ， 暴 露 了 大 约 9 0 0 , 0 0 0 名 总 部 位 于 英 国 V i r g i n   M e d i a 的 客 户 的 个 人 详 细 信 息 。 “ 确 切 的 情 况 是 存 储 在 我 们 的 数 据 库 中 的 一 个 信 息 未 经 许 可 的 情 况 下 被 访 问 该 事 件 并 未 因 黑 客 攻 击 发 生 ， 但 作 为 数 据 库 的 结 果 被 错 误 配 置 ， ” 该 公 司 在 一 份 说 发 表 笔 记 它 网 站 在 星 期 四 晚 上 。 根 据 通 知 ， V i r g i n   M e d i a 表 示 ， 自 2 0 1 9 年 4 月 1 9 日 起 （ 即 将 近 一 年 ） ， 该 暴 露 的 数 据 库 意 外 地 在 I n t e r n e t 上 失 去 了 安 全 性 ， 并 且 最 近 一 次 未 经 授 权 的 访 问 者 至 少 被 访 问 过 一 次 。 泄 漏 什 么 类 型 的 信 息 泄 漏 什 么 类 型 的 信 息 V i r g i n   M e d i a 首 席 执 行 官 L u t z S c h ü l e r 表 示 ， 公 开 的 数 据 库 存 储 了 有 关 客 户 和 潜 在 客 户 的 信 息 （ 如 下 所 列 ） ， 其 中 包 括 “ 固 定 电 话 客 户 约 占 该 客 户 群 的 1 5 ％ ” 。 客 户 名 称 家 庭 住 址 电 子 邮 件 地 址 电 话 号 码 技 术 和 产 品 信 息 ， 包 括 人 们 可 能 使 用 公 司 网 站 上 的 表 格 提 出 的 任 何 要 求 ， 以 及 出 生 日 期 “ 在 极 少 数 情 况 下 ” V i r g i n   M e d i a 说 ： “ 请 注 意 ， 这 是 数 据 库 中 所 有 类 型 的 信 息 ， 但 并 非 所 有 这 些 信 息 都 与 每 个 客 户 有 关 。 ” 该 公 司 向 客 户 保 证 ， 错 误 配 置 的 营 销 数 据 库 不 包 括 受 影 响 的 客 户 的 帐 户 密 码 或 财 务 信 息 ， 例 如 信 用 卡 或 银 行 帐 号 。 但 是 ， 舒 勒 说 ， 该 公 司 不 知 道 “ 访 问 范 围 或 是 否 实 际 使 用 了 任 何 信 息 ” 。 这 个 不 受 保 护 的 数 据 库 最 初 是 由 T u r g e n S e c 的 研 究 人 员 在 线 发 现 的 ， 然 后 根 据 国 家 网 络 安 全 中 心 （ N C S C ） 的 网 络 安 全 准 则 ， 负 责 任 地 将 其 报 告 给 V i r g i n   M e d i a 的 安 全 团 队 。 尽 管 维 珍 媒 体 出 人 意 料 地 没 有 公 开 承 认 T u r g e n S e c 的 发 现 ， 但 研 究 人 员 证 实 了 《 黑 客 新 闻 》 ， 泄 漏 的 数 据 至 少 包 括 涉 及 9 0 0 , 0 0 0 人 的 2 , 3 2 4 , 4 9 8 条 记 录 。 T u r g e n S e c 在 一 份 声 明 中 说 ： “ 我 们 不 能 代 表 他 们 的 沟 通 团 队 的 意 图 ， 但 向 他 们 的 客 户 表 明 ， 只 有 违 反 “ 有 限 的 联 系 信 息 ” 的 做 法 ， 我 们 才 低 估 了 这 一 问 题 的 可 能 性 。 ”
根 据 T u r g e n S e c 团 队 的 说 法 ， 泄 漏 的 数 据 还 包 括 受 影 响 的 用 户 的 ： I P 地 址 要 求 屏 蔽 或 取 消 屏 蔽 与 全 名 和 地 址 相 对 应 的 各 种 色 情 ， 血 腥 和 赌 博 网 站 与 手 机 失 窃 相 关 的 I M E I 号 码 订 阅 其 服 务 的 各 个 方 面 ， 包 括 高 级 组 件 用 户 拥 有 的 设 备 类 型 从 浏 览 器 收 集 的 “ 引 荐 来 源 网 址 ” 标 头 ， 显 示 访 问 维 珍 传 媒 之 前 用 户 访 问 过 的 先 前 站 点 V i r g i n   M e d i a 表 明 表 明 该 公 司 表 示 ， 发 现 后 立 即 关 闭 了 对 数 据 库 的 未 经 授 权 的 访 问 ， 并 启 动 了 一 项 全 面 的 独 立 法 证 调 查 ， 以 确 定 泄 露 事 件 的 严 重 程 度 。 该 公 司 还 正 在 与 受 影 响 的 客 户 联 系 以 解 决 安 全 故 障 ， 并 已 通 知 信 息 专 员 办 公 室 。 受 影 响 的 客 户 应 该 采 取 什 么 措 施 受 影 响 的 客 户 应 该 采 取 什 么 措 施 受 影 响 的 客 户 应 该 对 网 络 钓 鱼 电 子 邮 件 有 所 怀 疑 ， 网 络 钓 鱼 电 子 邮 件 通 常 是 网 络 犯 罪 分 子 的 下 一 步 ， 他 们 手 中 掌 握 了 此 类 数 据 ， 以 诱 骗 用 户 提 供 进 一 步 的 详 细 信 息 ， 例 如 密 码 和 银 行 信 息 。 V i r g i n   M e d i a 表 示 ： “ 我 们 敦 促 人 们 在 单 击 未 知 链 接 或 向 未 经 验 证 或 未 知 的 一 方 提 供 任 何 详 细 信 息 之 前 要 保 持 谨 慎 。 我 们 的 网 站 上 提 供 了 有 关 一 系 列 主 题 的 在 线 安 全 建 议 和 帮 助 ， ”   V i r g i n   M e d i a 说 。 尽 管 泄 露 的 数 据 不 包 含 任 何 银 行 或 财 务 数 据 ， 但 是 保 持 警 惕 并 密 切 关 注 您 的 银 行 和 支 付 卡 对 账 单 并 向 您 的 银 行 报 告 任 何 异 常 活 动 始 终 是 一 个 好 主 意 。 有 关 安 全 事 件 的 更 多 信 息 ， V i r g i n   M e d i a 客 户 可 以 访 问 公 司 的 网 站 或 致 电 0 3 4 5   4 5 4   1 1 1 1 致 电 其 客 户 服 务 热 线 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理