Verizon的電信商Visible證實客戶帳號被駭

Verizon旗下的廉價蜂巢式行動電信商Visible,已經對外證實有駭客入侵竊取用戶帳號。

事件是首先由The Verge披露,約十月上旬有些Visible客戶在社群媒體上說他們的帳戶被劫持了,有些則通報說他們的電郵地址與密碼被竄改,很多人都說他們的Visible帳戶被收取不明費用。其中一位客戶在Visible的反映區中寫到,他的帳戶被駭,然後用他連結到PayPal的帳戶買了一支iPhone;有人說他們廿四小時內被買了三支iPhone,然後分別送到不同地址。

Visible初期保持沉默,後來於10月13日在Twitter上確認:「有威脅人物能夠從外部來源訪問用戶名/密碼,並利用該資訊來登錄Visible帳號。」目前該公司只能建議用戶不要跨平台使用重複密碼,也說那些受影響的用戶,很可能是一個大規模憑證填充攻擊的受害者。不過從受害情形看,Visible本身可能沒有被駭而資料外洩。

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.