TalkTalk يحقق في خرق البيانات بعد أن ادعى أحد المتسللين سرقة بيانات العميل

أكدت شركة TalkTalk العملاقة للاتصالات في المملكة المتحدة أنها تحقق في خرق للبيانات بعد أن ادعى أحد المتسللين أنه سرق المعلومات الشخصية لملايين العملاء.

في منشور على منتدى الجرائم الإلكترونية الشهير الذي شاهدته TechCrunch، ادعى شخص يستخدم الاسم المستعار “b0nd” أنه سرق البيانات الشخصية لأكثر من 18.8 مليون مشترك حالي وسابق في TalkTalk. من المفترض أن تتضمن هذه البيانات، التي يعرضها ممثل التهديد للبيع، أسماء العملاء وعناوين البريد الإلكتروني وعناوين IP وأرقام الهواتف وأرقام التعريف الشخصية للمشتركين.

في بيان لـ TechCrunch، أكدت المتحدثة باسم TalkTalk، ليز هولواي، أن الشركة تحقق في خرق البيانات، لكنها قالت إن الرقم 18.8 مليون الذي ادعىه المتسلل “غير دقيق على الإطلاق ومبالغ فيه إلى حد كبير”.

تدرك TechCrunch أن TalkTalk لديه حاليًا ما يقرب من 2.4 مليون عميل.

قال هولواي لـ TechCrunch: “كجزء من مراقبتنا الأمنية المنتظمة، ونظرًا لتركيزنا المستمر على حماية البيانات الشخصية للعملاء، فقد علمنا بالوصول غير المتوقع إلى أحد أنظمة موردينا الخارجيين وإساءة استخدامه”. “يواصل فريق الاستجابة للحوادث الأمنية لدينا العمل مع المورد فيما يتعلق بهذا الأمر وتم اتخاذ خطوات الاحتواء الوقائي على الفور.”

ورفض هولواي تسمية المورد الخارجي، لكن لقطات الشاشة التي شاركتها b0nd تشير إلى أن البيانات قد سُرقت من منصة Ascendon التابعة لـ CSG، والتي يستخدمها TalkTalk لإدارة الاشتراكات.

لم تستجب CSG على الفور لأسئلة TechCrunch.

تدرك TechCrunch أن التفاصيل الشخصية لمجموعة فرعية صغيرة من عملاء TalkTalk يتم تخزينها في Ascendon. وأكد هولواي لـ TechCrunch أنه “لم يتم تخزين أي معلومات عن الفواتير أو المعلومات المالية على هذا النظام”.

تم تغريم TalkTalk سابقًا بمبلغ 400000 جنيه إسترليني بعد اختراق البيانات عام 2015 حيث سرق المتسللون البيانات الشخصية لـ 157000 عميل، بما في ذلك بعض المعلومات المالية. وقال مفوض المعلومات في المملكة المتحدة في ذلك الوقت إن TalkTalk فشل في تنفيذ “أبسط إجراءات الأمن السيبراني”، مما مكن المتسللين من “اختراق أنظمته بسهولة”.