Pracownik Trend Micro ukradł dane 68 tys. klientów i sprzedał je przestępcom

Trend Micro potwierdziło te doniesienia. W opublikowanym na blogu firmy oświadczeniu czytamy, że przestępcy pozyskali od byłego pracownika dane takie jak imiona i nazwiska, adresy e-mail, niekiedy - numery telefonów, a także zgłoszeń i opisów problemów technicznych wpływających do działu pomocy firmy. Podkreślono jednak, że nie zostały ujawnione należące do klientów informacje o metodach płatności, w tym kartach kredytowych.

"Na początku sierpnia 2019 roku Trend Micro pozyskało informacje o tym, że niektórzy klienci korzystający z rozwiązań bezpieczeństwa dla gospodarstw domowych otrzymują fałszywe telefony od oszustów podszywających się pod personel wsparcia firmy" - czytamy w oświadczeniu. Na podstawie informacji, które zostały wykorzystane przez przestępców w ich działalności firma wywnioskowała, że to "skoordynowany atak".

Źródło wycieku danych zlokalizowano w październiku w wyniku wewnętrznego dochodzenia. Jak się okazało, pracownik Trend Micro pobrał dane z działu wsparcia i sprzedał je "obecnie nieznanemu podmiotowi zewnętrznemu". Firma nie udziela informacji na temat tożsamości pracownika, który odpowiada za sprzedaż danych przestępcom. Trend Micro poinformowało natomiast, że skontaktowało się ze wszystkimi klientami dotkniętymi incydentem. Obecnie nie wiadomo, czy osoby, do których dzwonili przestępcy, dały się nabrać na oszustwo i przekazały im swoje dane dostępowe do komputerów czy kart płatniczych.