Hack met drie upgrades: loopt u risico?
Claims melden dat tweederde van de klantgegevens beschikbaar was voor hackers
Drie
Nog een cyberaanval heeft de krantenkoppen gehaald, dit keer met betrekking tot het mobiele netwerk Three. Dus wat is er precies gebeurd en loop je risico als je een Three-klant bent?
Hoe is Three gehackt?
Het is niet helemaal duidelijk dat het netwerk als zodanig is 'gehackt'. Een woordvoerder van het bedrijf heeft bevestigd dat 'de daders geautoriseerde logins hebben gebruikt' in de klantendatabases van Three.
Dit betekent, zegt de Dagelijks telegram , dat er 'een medewerker login' is gebruikt. Het is niet bekend of, en zo ja hoe, deze toegangsgegevens zijn gestolen.
Hebben criminelen toegang gekregen tot klantgegevens?
Ja, de Telegraph denkt dat de 'privégegevens van tweederde van de negen miljoen klanten van het bedrijf in gevaar kunnen komen'.
Three dringt er echter op aan dat er geen financiële informatie wordt opgeslagen in de databases die zijn geopend, die bijhouden wanneer abonnees hun handset moeten upgraden.
De persoonlijke gegevens die gevaar lopen, omvatten 'namen, telefoonnummers, adressen en geboortedata'.
Dus wat was het punt ervan?
Het was een oplichting met een handset. Sky News zegt dat 'hackers de informatie gebruikten om acht klantupgrades te regelen voordat ze ze onderschepten'.
Het is onwaarschijnlijk dat getroffen klanten hun recht op upgrade verliezen, dus dit komt neer op het stelen van handsets van het mobiele netwerk.
Drie zeiden dat de aanval consistent was met 'toenemende pogingen tot fraude met handsets' in de afgelopen maand of zo, waaronder meer 'inbraken in winkels'.
Ik ben een Three-klant, loop ik risico?
Gebaseerd op wat we tot nu toe weten, niet rechtstreeks - maar pas op voor zogenaamde 'phishing'-zwendel.
Dit verwijst naar de praktijk van fraudeurs die klanten bellen en persoonlijke informatie gebruiken om de slachtoffers ervan te overtuigen dat de oproep betrekking heeft op hun account om hen te misleiden tot het opgeven van financiële informatie.
Drie 'ontdekten de omvang van het probleem' bij deze gelegenheid pas nadat klanten klaagden dat 'oplichters probeerden toegang te krijgen tot hun bankrekeningen', zegt de Telegraph.
Gestolen persoonlijke informatie brengt ook risico's van identiteitsdiefstal met zich mee.
Is er een strafrechtelijk onderzoek?
Ja - en het heeft al geleid tot arrestaties.
De National Crime Agency arresteerde een 48-jarige uit Orpington, Kent, en een 39-jarige uit Ashton-under-Lyne, Manchester, op verdenking van computermisbruik.
Een 35-jarige uit Moston, Manchester, is ook gearresteerd op verdenking van poging tot het verdraaien van de rechtsgang.
Hoe uniek is dit?
Helemaal niet uniek. TalkTalk kreeg onlangs een boete van £ 400.000 na zijn eigen datalek vorig jaar, wat ertoe leidde dat een 17-jarige jongen eerder deze week schuldig pleitte aan zeven aanklachten wegens overtreding van de Computer Misuse Act 1990 bij de Norwich Crown Court.
Vodafone is ook slachtoffer van een cyberaanval. Een Tesco Bank-hack deze maand leidde ertoe dat £ 2,5 miljoen werd gestolen van klantenrekeningen.
