Kolmen päivityksen hakkerointi: Oletko vaarassa?
Raportin mukaan kaksi kolmasosaa asiakastiedoista oli hakkereiden saatavilla
Kolme
Otsikoihin on noussut jälleen yksi kyberhyökkäys, joka tällä kertaa liittyy matkaviestinverkkoon Three. Joten mitä tarkalleen tapahtui, ja jos olet Three-asiakas, oletko vaarassa?
Miten Three hakkeroitiin?
Ei ole täysin selvää, onko verkkoon 'hakkeroitu' sellaisenaan. Yrityksen tiedottaja on vahvistanut, että 'tekijät käyttivät valtuutettuja kirjautumisia' Threen asiakastietokantoihin.
Tämä tarkoittaa, sanoo Daily Telegraph , että 'työntekijän kirjautumista' käytettiin. Ei tiedetä, varastettiinko nämä pääsytiedot ja jos niin miten.
Pääsivätkö rikolliset käsiksi asiakastietoihin?
Kyllä – Telegraph arvioi, että 'kahden kolmasosan yksityiset tiedot yrityksen yhdeksästä miljoonasta asiakkaasta voivat olla vaarassa'.
Kolme vaatii kuitenkin, ettei taloudellisia tietoja tallenneta tietokantoihin, joihin haettiin ja jotka seuraavat tilaajien matkapuhelinpäivityksiä.
Vaarassa olevia henkilötietoja ovat ”nimet, puhelinnumerot, osoitteet ja syntymäajat”.
Joten mikä sen pointti oli?
Se oli puhelinhuijaus. Sky News sanoo, että 'hakkerit käyttivät tietoja järjestääkseen kahdeksan asiakkaan päivitystä ennen kuin ne sieppasivat'.
Asiakkaat eivät todennäköisesti menetä oikeuttaan päivittämiseen, joten tämä merkitsee matkapuhelinten varastamista matkapuhelinverkosta.
Kolme sanoi, että hyökkäys oli yhdenmukainen 'matkapuhelinpetosyritysten lisääntymisen kanssa' viimeisen kuukauden aikana, mukaan lukien 'vähittäiskauppojen murrot'.
Olen Three-asiakas, olenko vaarassa?
Sen perusteella, mitä tiedämme tähän mennessä, emme suoraan – mutta varo niin kutsuttuja 'phishing'-huijauksia.
Tämä tarkoittaa käytäntöä, jossa huijarit soittavat asiakkaille ja käyttävät henkilökohtaisia tietoja vakuuttaakseen uhrit, että puhelu liittyy heidän tiliinsä, jotta heidät huijataan luopumaan taloudellisista tiedoista.
Kolme 'löydettiin ongelman laajuuden' tässä yhteydessä vasta sen jälkeen, kun asiakkaat valittivat, että 'huijarit yrittivät päästä heidän pankkitileilleen', Telegraph sanoo.
Varastetut henkilötiedot lisäävät myös identiteettivarkauden riskiä.
Onko rikostutkinta?
Kyllä – ja se on jo johtanut pidätyksiin.
National Crime Agency pidätti 48-vuotiaan miehen Orpingtonista Kentistä ja 39-vuotiaan Ashton-under-Lynestä Manchesterista epäiltyinä tietokoneen väärinkäyttörikoksista.
Manchesterista Mostonista kotoisin oleva 35-vuotias mies on myös pidätetty, koska häntä epäillään oikeuden vääristämisestä.
Kuinka ainutlaatuista tämä on?
Ei ollenkaan ainutlaatuinen. TalkTalk sai äskettäin 400 000 punnan sakon oman tietomurtonsa jälkeen viime vuonna, mikä johti siihen, että 17-vuotias poika myönsi syyllisyytensä seitsemään syytteeseen vuoden 1990 tietokoneiden väärinkäyttölain rikkomisesta Norwichin kruunuoikeudessa aiemmin tällä viikolla.
Myös Vodafone on joutunut kyberhyökkäyksen kohteeksi. Tesco Bankin hakkerointi tässä kuussa Asiakkaiden tileiltä varastettiin 2,5 miljoonaa puntaa.
