昨天同一天,当美国电信巨头T-Mobile承认数据泄漏时,总部位于英国的电信提供商Virgin Media宣布,它也遭遇了数据泄漏事件,泄露了大约90万名客户的个人信息。
与涉及复杂的网络攻击的T-Mobile数据泄漏不同,Virgin Media表示,该事件既不是网络攻击,也不是公司数据库被黑客入侵。
相反,在其营销数据库之一在互联网上不受保护之后,无需任何身份验证的任何人都可以访问后,暴露了大约900,000名总部位于英国Virgin Media的客户的个人详细信息。
“确切的情况是存储在我们的数据库中的一个信息未经许可的情况下被访问该事件并未因黑客攻击发生,但作为数据库的结果被错误配置,”该公司在一份说发表笔记它网站在星期四晚上。
根据该通知,Virgin Media表示,自2019年4月19日起(即将近一年),该暴露的数据库意外地在Internet上失去了安全保护,并且最近一次未经授权的方至少被访问过一次。
Virgin Media首席执行官LutzSchüler表示,公开的数据库存储了有关客户和潜在客户的信息(如下所列),其中包括“固定电话客户约占该客户群的15%”。
Virgin Media说:“请注意,这是数据库中所有类型的信息,但并非所有这些信息都与每个客户有关。”
该公司向客户保证,错误配置的营销数据库不包括受影响的客户的帐户密码或财务信息,例如信用卡或银行帐号。
但是,舒勒说,该公司不知道“访问范围或是否实际使用了任何信息”。
这个不受保护的数据库最初是由TurgenSec的研究人员在线发现的,然后根据国家网络安全中心(NCSC)的网络安全准则,负责任地将其报告给Virgin Media的安全团队。
尽管维珍媒体出人意料地没有公开承认TurgenSec的发现,但研究人员证实了《黑客新闻》,泄漏的数据至少包括涉及900,000人的2,324,498条记录。
TurgenSec在一份声明中说:“我们不能代表他们的沟通团队的意图,但向他们的客户表明,只有违反“有限的联系信息”的做法,我们才低估了这一问题的可能性。”
根据TurgenSec团队的说法,泄漏的数据还包括受影响的用户的:
该公司表示,发现后立即关闭了对数据库的未经授权的访问,并启动了一项全面的独立法证调查,以确定泄漏事件的严重程度。
该公司还正在与受影响的客户联系以解决安全故障,并已通知信息专员办公室。
受影响的客户应该对网络钓鱼电子邮件有所怀疑,网络钓鱼电子邮件通常是网络犯罪分子的下一步,他们手中掌握了此类数据,以诱骗用户提供进一步的详细信息,例如密码和银行信息。
Virgin Media表示:“我们敦促人们在单击未知链接或向未经验证或未知的参与者提供任何详细信息之前保持谨慎。我们的网站上提供了有关一系列主题的在线安全建议和帮助,” Virgin Media说。
尽管泄漏的数据不包含任何银行或财务数据,但是保持警惕并密切关注您的银行和支付卡对账单并向您的银行报告任何异常活动始终是一个好主意。
有关安全事件的更多信息,Virgin Media客户可以访问公司的网站或致电其客户服务热线。
好用的桌面管理软件,让桌面管理变得无比简单
你们肯定有过这种经历:一打开电脑,桌面满满当当全是图标,文件、文件夹还有快捷方式乱成一团,找个文件得翻来覆去好几遍。或者工作、学习的资料混在一块儿,找啥都得费老大劲。今天给大伙介绍一款特牛的桌面管理软件,能让你的桌面管理无比轻松,工作效率直线上升!一、一键整理,跟乱糟糟彻底告别咱们平常使电脑的时候,最烦的就是桌面图标多...
让隐私更安全:U盘加密的五种实用方法
在如今信息爆棚的阶段,U 硬盘已成为大家存储和传送数据的关键工具。可是,这小小的 U 盘子里蕴藏着巨大的风险。一旦意外丢失或失窃,里边的数据可能掉入不法分子手中,对我们的个人信息和财产安全构成严重威胁。那么,究竟怎样才能让 U 盘里的隐私更安全呢?今日,我们将介绍五种实用的U盘加密方式。一、软件加密:轻松上手,安稳可靠...
颠覆传统办公模式:远程桌面管理工具实用指南
在如今这快节奏的工作大环境里,传统的办公模式慢慢暴露出它的短板。您是不是早就受够了每天早晚高峰的奔波通勤?是不是特别渴望能在舒适自在的环境里照样高效办公?远程桌面管理工具呀,它不但能让您随时随地访问公司的电脑,实现工作的无缝衔接,还能大大提高团队协作的效率。今天,咱们就来唠唠怎么靠着远程桌面管理工具,颠覆传统办公模式。...
如何通过上网行为管理系统提升网络管理效率?
企业网络就像一条热热闹闹的高速公路,承载着形形色色的信息来来往往。可这条 “高速公路” 上的 “车辆”(也就是网络流量),老是出现一些状况,比如拥堵啦、违规行驶啦(像访问那些不安全的网站、下载恶意软件)。那到底咋能有效地管管这些 “车辆”,让网络顺顺溜溜的,还能把网络管理的效率提上去呢?上网行为管理系统,那就是打开高效...
企业局域网安全准入:五大关键要素解析
企业局域网就是把各个部门、各位员工紧密相连的 “神经中枢”。不过呢,随着网络边界变得越来越模糊,还有攻击手段不停地花样翻新,局域网安全准入一下子成了企业必须硬着头皮应对的大难题。到底怎样才能保证只有合法的设备和用户能够享用网络资源?今天,咱们就好好聊聊企业局域网安全准入的五大关键要素。一、身份验证:死死守住的头道关卡身...