...
🧠 Bloggen är dedikerad till ämnet VPN och säkerhet, datasekretess på Internet. Vi pratar om aktuella trender och nyheter relaterade till skydd.

Synlig bekräftar rapporter om kontointrång och hackning

5

Hackare fick åtkomst till Synliga användares konton genom att stjäla referenser från externa källor. 

Verizon-ägda mobiltjänstleverantör Visible bekräftar kundrapporter om kontointrång och hackningar. Företaget säger att överträdelserna utfördes med hjälp av referenser från "utomstående källor".

I ett uttalande till The Verge sa mobiloperatören att de har arbetat för att mildra problemet sedan kunder började klaga på det. De har ännu inte nämnt vilka åtgärder som vidtagits för att skydda kunderna.

Tidigare i veckan rapporterade kunder hos Verizon-ägda Visible om obehöriga debiteringar på sina kreditkortsutdrag och PayPal-konton från Visible. Ändringar sågs också på e-postmeddelanden som berättade för användarna att deras kontons användarnamn och lösenord har ändrats.

Vissa kunder tog till och med sociala medier för att rapportera problemet på grund av bristande respons från tjänsteleverantören, som var tyst i frågan fram till onsdagen.

På onsdagen gick Visible till Twitter och bekräftade hacket. Visible sa också:

"Vår undersökning tyder på att hotaktörer kunde komma åt användarnamn/lösenord från externa källor och utnyttja den informationen för att logga in på Visible-konton."

Visible bekräftade på sociala medier att hackare kunde äventyra kontona från externa källor, eftersom deras egna servrar inte attackerades. Hackare som kommer åt konton med lösenord från andra konton är ganska vanligt. Det är därför det rekommenderas att användare använder ett separat lösenord för varje konto.

Företaget bekräftade också för användarna att kundkonton har brutits, men Visibles system har inte äventyrats, eftersom företaget skyller på "utomstående källor" för att vara ansvariga för intrånget.

Intrång i synliga användarkonton

I båda, sin Tweet och uttalande till The Verge, Visible rekommenderar att du återställer ditt kontolösenord, särskilt för de som använder samma användarnamn och lösenord för flera konton.

Problemet är dock att företaget har stängt av systemet för återställning av lösenord efter händelsen. Det var inte tillgängligt igår eftersom det hela tiden gav ett fel när du försökte ändra dina kontouppgifter.

Användare kan skapa unika lösenord för varje onlinekonto med hjälp av en lösenordsgenerator eller en lösenordshanterare. Att aktivera tvåfaktorsautentisering rekommenderas också, men Visible stöder inte 2FA för närvarande.

Denna incident är ganska alarmerande eftersom ett SIM-routingföretag som tillhandahåller tjänster till operatörer som Verizon, T-Mobile, AT&T och Vodafone för några dagar sedan avslöjade ett fem år långt dataintrång.

Det är inte första gången ett mobilnätsföretag har blivit offer för en dataintrång. För ungefär en månad sedan drabbades T-Mobile också av ett dataintrång tillsammans med det senaste AT&T-intrånget som resulterade i en dataläcka av 70 miljoner kunder.

Här är Visibles fullständiga uttalande till The Verge:

Denna webbplats använder cookies för att förbättra din upplevelse. Vi antar att du är ok med detta, men du kan välja bort det om du vill. Jag accepterar Fler detaljer