Visible bestätigt Berichte über Kontoverletzungen und Hacking
Hacker griffen auf die Konten von sichtbaren Benutzern zu, indem sie Zugangsdaten von externen Quellen stahlen.
Der Verizon-eigene Mobilfunkanbieter Visible bestätigt Kundenberichte über Kontoverletzungen und Hacks. Das Unternehmen sagt, dass die Verstöße unter Verwendung von Anmeldeinformationen aus „externen Quellen” durchgeführt wurden.
In einer Erklärung gegenüber The Verge sagte der Mobilfunkanbieter, dass er daran gearbeitet habe, das Problem zu entschärfen, seit sich Kunden darüber beschwerten. Sie haben noch nicht erwähnt, welche Maßnahmen zum Schutz der Kunden ergriffen wurden.
Anfang dieser Woche meldeten Kunden von Visible, das zu Verizon gehört, nicht autorisierte Belastungen auf ihren Kreditkartenabrechnungen und PayPal-Konten von Visible. Änderungen wurden auch in E-Mails festgestellt, in denen den Benutzern mitgeteilt wurde, dass der Benutzername und das Passwort ihres Kontos geändert wurden.
Einige Kunden nutzten sogar die sozialen Medien, um das Problem zu melden, da der Dienstleister, der bis Mittwoch zu dem Problem schwieg, nicht reagierte.
Am Mittwoch ging Visible zu Twitter und bestätigte den Hack. Sichtbar sagte auch:
„Unsere Untersuchung zeigt, dass Angreifer in der Lage waren, auf Benutzernamen/Passwörter von externen Quellen zuzugreifen und diese Informationen auszunutzen, um sich bei sichtbaren Konten anzumelden.”
Visible bestätigte in den sozialen Medien, dass Hacker die Konten von externen Quellen kompromittieren konnten, da ihre eigenen Server nicht angegriffen wurden. Hacker greifen häufig auf Konten zu, indem sie Passwörter von anderen Konten verwenden. Aus diesem Grund wird Benutzern empfohlen, für jedes Konto ein separates Passwort zu verwenden.
Das Unternehmen bestätigte den Benutzern auch, dass Kundenkonten verletzt wurden, die Systeme von Visible jedoch nicht kompromittiert wurden, da das Unternehmen „externe Quellen” für die Verletzung verantwortlich macht.
Kompromittierte sichtbare Benutzerkonten
Sowohl in seinem Tweet als auch in seiner Erklärung gegenüber The Verge empfiehlt Visible, das Passwort Ihres Kontos zurückzusetzen, insbesondere für diejenigen, die denselben Benutzernamen und dasselbe Passwort für mehrere Konten verwenden.
Das Problem ist jedoch, dass das Unternehmen das System zum Zurücksetzen des Passworts nach dem Vorfall abgeschaltet hat. Es war gestern nicht verfügbar, da es immer wieder einen Fehler gab, wenn Sie versuchten, Ihre Kontoanmeldeinformationen zu ändern.
Benutzer können mit einem Passwortgenerator oder einem Passwortmanager einzigartige Passwörter für jedes Online-Konto erstellen. Es wird auch empfohlen, die Zwei-Faktor-Authentifizierung zu aktivieren, aber Visible unterstützt 2FA derzeit nicht.
Dieser Vorfall ist ziemlich alarmierend, da vor einigen Tagen ein SIM-Routing-Unternehmen, das Dienste für Netzbetreiber wie Verizon, T-Mobile, AT&T und Vodafone anbietet, eine fünfjährige Datenschutzverletzung bekannt gab .
Dies ist nicht das erste Mal, dass ein Mobilfunkunternehmen Opfer eines Datendiebstahls wird. Vor ungefähr einem Monat war T-Mobile ebenfalls mit einer Datenschutzverletzung konfrontiert, zusammen mit der jüngsten AT&T-Verletzung, die zu einem Datenleck von 70 Millionen Kunden führte.
Hier ist die vollständige Erklärung von Visible gegenüber The Verge: