Polityka i prawo

Kradzież danych klientów Virgin Media. Ogromne zaniedbanie firmy

Fot. Betty Longbottom/Wikimedia Commons/CC 2.0
Fot. Betty Longbottom/Wikimedia Commons/CC 2.0

Firma Virgin Media poinformowała, że nieznany sprawca wszedł w posiadanie bazy danych na temat klientów spółki. Eksperci wskazują, że główną przyczyną incydentu był "brak profesjonalizmu" ze strony firmy, która nie szyfrowała zbiorów danych. 

Virgin Media, dostarczająca Internet i telewizję kablową początkowo podała, że do sieci wyciekły numery telefonów, adresy e-mail oraz adresy domowe.

Firma TurgenSec, która jako pierwsza wykryła wyciek, twierdzi, że narażonych na wyciek zostało więcej informacji niż na początku wskazywało Virgin. Baza danych zawierała bowiem np. wnioski o zablokowanie bądź odblokowanie dostępu do poszczególnych stron, które mogą łączyć poszczególnych klientów ze stronami pornograficznymi bądź innymi portalami dla dorosłych. Szczegóły te mogą być wykorzystywane w próbach wymuszeń na ofiarach wycieku.

Virgin Media potwierdziło BBC, że w bazie znajdowały się takie dane, ale grupa osób powiązanych z wnioskami miała liczyć ok. 1,1 tys. osób. Obecnie spółka kontaktuje się z narażonymi klientami i poinformowała już odpowiednie służby.

TurgenSec wskazało, że Virgin Media wykazało się znacznym brakiem profesjonalizmu - baza danych nie była szyfrowana, co oznacza, że dostęp do wrażliwych danych mógł uzyskać praktycznie każdy użytkownik Internetu.

Źródło:
PAP

Komentarze