Verizon Mengalami Hack Besar: Data pada Pelanggan Juta 1.5 Juta Yang Diadakan Ransom

Satu data yang mengandungi maklumat lebih daripada 1.5 juta pelanggan Verizon kini dijual untuk kegunaan gelap. Seorang penggodam terkemuka menemui dan mengeksploitasi lubang di pelayan Verizon Enterprise Solutions, bahagian syarikat yang ditugaskan untuk membantu orang lain memberi respons kepada ancaman keselamatan. Dia kini menjual akses kepada keseluruhan pangkalan data untuk $ 100,000, atau $ 10,000 untuk irisan 100,000 pelanggan. Anda juga boleh mengeluarkan lebih banyak jumlah yang tidak didedahkan untuk maklumat mengenai kelemahan yang membenarkan penggodam memecah masuk ke sistem Verizon di tempat pertama.

Harga mungkin kelihatan sedikit curam memandangkan penggodam hanya menangkap maklumat hubungan asas - jadi tiada Keselamatan Sosial atau akaun bank dan nombor laluan. Tetapi anda akan terkejut dengan seberapa cepat penipuan phishing boleh menghasilkan bayaran utama. Fikirkan awak tak boleh bantu? Didalam CBS News ujian hampir 20,000 orang tahun lepas, 80 peratus peserta jatuh untuk sekurang-kurangnya salah satu daripada penipuan phishing sampel. Verizon sendiri melaporkan bahawa 23 peratus orang yang menerima e-mel phishing membukanya, dan 11 peratus membuka e-mel dan klik pada pautan berniat jahat.

"Verizon baru-baru ini menemui dan membaikpulih kelemahan keselamatan di portal pelanggan perusahaan kami," kata syarikat itu dalam satu kenyataan melalui email Krebs on Security, yang asalnya memecahkan berita mengenai hack itu. "Penyiasatan kami sehingga kini mendapati penyerang memperoleh maklumat hubungan asas pada sejumlah pelanggan perusahaan kami. Tiada maklumat rangkaian proprietari pelanggan (CPNI) atau data lain yang diakses atau diakses."

Sebuah syarikat yang tipikal dengan 1,000 pekerja telah menghabiskan $ 3.7 juta setiap tahun untuk menghalang penipuan phishing. Sekarang, Verizon telah membuka pelanggannya ke dunia ancaman baru, dan, mengingat tanda itu Verizon Enterprise Solutions, mangsa kebanyakannya merupakan pegawai korporat yang membayar untuk bantuan keselamatan. Jadi syarikat-syarikat yang membawa Verizon untuk membantu mengelakkan ancaman penggodam mendapati diri mereka berisiko lebih besar daripada sebelumnya.

Beruntung untuk kita, ironi keadaan itu tidak hilang di internet:

#WebsiteDesign #news Oh, ironi itu. Verizon Enterprise Solutions, sebuah syarikat yang biasanya mengajar syarikat lain bagaimana untuk melindungi mereka …

- Sarah Williams (@SarahFWilliams) 25 Mac 2016