Un employé TrendMicro a été en train de voler l'information des consommateurs et de le vendre aux escrocs de support technique. La société a fait une annonce au sujet de cet incident de sécurité, dans lequel en devient clair que la divulgation non autorisée de données personnelles de certains clients a été compromise par un employé. Une enquête a été immédiatement lancée.
Ceci est un exemple de la façon dont les menaces internes mettent en danger la vie privée et à la sécurité d'une entreprise. De tels incidents pourraient également avoir un impact à la réputation de l'entreprise.
TrendMicro Incident de sécurité: Qu'est-il arrivé?
Apparemment, En août 2019, TrendMicro a pris conscience que certains des clients de leur consommation (maison) solutions recevaient des appels d'escroquerie de support technique, où les fraudeurs ont été se faisant passer pour des agents de support technique TrendMicro.
“Bien que nous avons lancé immédiatement une enquête approfondie, il a fallu attendre la fin Octobre 2019 que nous avons pu conclure de façon définitive qu'il était une menace d'initié,” l'entreprise a déclaré dans l'annonce officielle.
Un employé Trend Micro a utilisé des moyens frauduleux pour accéder à une base de données de support client qui contenait des noms, adresses e-mail, numéros de billets de soutien Trend Micro, et dans certains cas, les numéros de téléphone.
Les bonnes nouvelles sont qu'il semble qu'aucune autre information, y compris des informations financières ou de paiement de crédit a été impliqué dans l'incident, ou que les données d'une entreprise ou les clients gouvernementaux de la société a été mal accessible.
L'enquête de la société a révélé que cet employé a vendu les informations volées à un acteur malveillant tiers actuellement inconnu. Heureusement, ils ont rapidement désactivé l'accès à un compte non autorisé et mis fin à l'employé.
Il est important de noter que TrendMicro offre un support technique par téléphone, mais ils ne pourront jamais appeler leurs clients de façon inattendue.
Si un appel de soutien doit être fait, il sera prévu à l'avance, le blog dit. « Si vous recevez un appel téléphonique inattendu prétendant être de Trend Micro, raccrocher et signaler l'incident à Trend Micro,» Et ceci est valable pour tout autre support technique inattendu appel.