En større bruddet har påvirket Freedom Mobil, den fjerde største canadiske udbyder telekommunikation. brud Data kan have udsat følsomme oplysninger om tusindvis af kunder.
Frihed Mobile Data Misligholdelse kunne være Canadas største Leak
Lækagen blev opdaget af vpnMentor forskere Noam Rotem og Ran Locam på April 17. Et svar fra firmaet blev modtaget adskillige dage senere, april 24, da bruddet var ”sat”.
På tirsdag, de to forskere rapporterede, at de var i stand til at få adgang til et ubeskyttet og ukrypteret database, der hører til Freedom Mobil. Den sårbare database indeholdt email og hjemmeadresse, telefon og mobilnumre, fødselsdato, kundetyper, og IP-adresser knyttet til betalingsmetoder af Telecoms kunder.
Hvis det ikke er alarmerende nok, databasen omfattede også kreditkortnumre og CVV-numre (sikkerhedskoder) ledsaget af kredit score svar fra Equifax og lignende kredit overvågning tjenester.
Det er også meget muligt, at bruddet eksponeret kontonumre, abonnement datoer, fakturering cyklus datoer, og kundeservice optegnelser, som kunne bidrage til at skabe et adfærdsmønster af selskabets kunder.
Alle disse optegnelser synes at afspejle hver kunde handling i forbindelse med en bestemt konto, Aktivering af flere poster pr kunde.
Berørte kunder kan være op til 1.5 Million
Ifølge forskerne, op til 1.5 millioner aktive kunder Freedom Mobile kan have været påvirket af lækagen. Desuden, holdet havde fuld adgang til mere end 5 million plader, men ikke hente databasen på grund af etiske grunde.
Mærkeligt nok, Frihed Mobiles vurderinger af berørte kunder er helt anderledes. Selskabet siger, at ikke mere end 15,000 kunder blev påvirket i disse data brud. Desuden, hændelsen er forbundet med en ny tredje del selskab, Apptium Technologies, som for nylig blev tildelt til at beskæftige sig med detail-systemer.
Ikke desto mindre, hedder det i rapporten at forskerne kunne få adgang til i det mindste 5 million ubeskyttede optegnelser, tilføjer, at:
Frihed Mobile har i det mindste 1.5 million abonnenter, og dets moderselskab er ejet af Shaw Communications, som har mere end 3.2 million kunder på tværs af Canada. Dette kan den største brud opleves af et canadisk selskab.
Der er ingen tegn på, at den udsatte data blev misbrugt på nogen måde, telecom siger.