貝爾加拿大公司黑客攻擊,190萬客戶的數據被盜
加拿大手機、電視和互聯網服務提供商貝爾(Bell)周一證實,該公司遭到了一名身份不明的黑客的襲擊,該黑客試圖非法訪問其客戶信息。
在貝爾加拿大公司發布的一份簡短聲明中,該公司表示,一名身份不明的黑客成功獲取了數百萬貝爾客戶的數據。
然而,該公司沒有提到黑客竊取的泄露客戶信息是從哪個特定服務中提取的。
該公司表示,其客戶的電子郵件地址、姓名和電話號碼已在違規行為中被訪問。
有多少受害者受到影響?
貝爾證實了這起黑客襲擊事件,并表示這名身份不明的黑客已成功獲取了近200萬客戶的信息。
該公司表示:“非法訪問的信息包含約190萬個有效電子郵件地址、約1700個姓名和有效電話號碼”。
然而,貝爾向其客戶保證,沒有跡象表明黑客可以訪問“財務、密碼或其他敏感個人信息”,而且這起事件與全球惡意勒索軟件攻擊無關。
缺失的環節是什么?
這起事件似乎是一名黑客或一群黑客的敲詐勒索企圖,他們將貝爾加拿大公司客戶的一些被盜數據發布到了網上,并威脅如果公司不合作,將泄露更多數據。
周一下午,貝爾加拿大公司發布道歉前幾個小時,在PasteBin上發布了一篇帖子,文章寫道:“由于貝爾加拿大公司未能與我們合作,我們正在發布貝爾加拿大公司的大部分數據”。
“這表明貝爾不關心其客戶的安全,他們本可以避免這次公開聲明;貝爾,如果你不合作,更多的信息將泄漏”。
目前仍無法解釋敲詐勒索的幕后黑手是誰,也無法解釋黑客尋求何種合作,但貝爾加拿大公司似乎拒絕支付贖金要求。
然而,這一信息尚未得到證實。
貝爾加拿大公司在做什么?加拿大最大的電信公司表示,該公司正在與加拿大執法當局合作,以查明誰應對此次襲擊負責。該公司表示:“對于這種情況,我們向貝爾公司的客戶表示歉意,并正在直接聯系受影響的客戶”。“貝爾立即采取措施保護受影響的系統。該公司一直在與加拿大皇家騎警網絡犯罪部門密切合作進行調查,并已通知隱私專員辦公室”。
貝爾加拿大客戶應該怎么做?
而貝爾加拿大公司認為對那些受影響的人來說風險最小“通過攻擊,訪問客戶信息,包括電子郵件地址、姓名和/或電話號碼,為針對客戶的網絡釣魚攻擊提供了機會。
因此,用戶應該特別警惕任何網絡釣魚電子郵件,這通常是網絡犯罪分子在入侵后欺騙用戶提供更多細節(如財務信息)的下一步。
出于顯而易見的原因,強烈建議所有貝爾加拿大客戶盡快更改密碼。