HackerNews 编译,转载请注明出处:
比利时电信运营商Orange于8月21日披露,7月底发现一起网络攻击事件,导致85万个客户账户的数据遭泄露。
该比利时子公司声明“关键数据未受侵害:密码、电子邮箱地址、银行或财务信息均未被黑客获取”,但警告称:“黑客入侵了包含以下数据的IT系统:姓名、电话号码、SIM卡号、PUK码及资费套餐。”公司解释称,PUK码(个人解锁密钥)是8位安全码,当客户多次输入错误PIN码时可用来解锁SIM卡。
公司未立即回应关于事件发现与披露时间的质询,但在声明中表示,团队在发现问题后“立即封锁受影响系统的访问权限并强化安全措施”。声明补充道:“比利时Orange已向相关部门报警,并向司法机构提交正式投诉。”
此次攻击发生前,其母公司Orange集团于7月25日曾发现影响内部系统的网络攻击。当时Orange集团表示无证据显示客户数据被窃取。Orange未说明两起事件是否关联,也未更新此前声明。两次攻击的具体性质均未公开。
官方声明称,受影响客户将通过短信和邮件收到通知,并敦促其警惕专用网页上提示的钓鱼攻击风险。
消息来源: therecord;
本文由 HackerNews.cc 翻译整理,封面来源于网络;
转载请注明“转自 HackerNews.cc”并附上原文
