端科技您的位置:首页 >通信 >

在T-Mobile数据泄露后 隐私组织要求对Experian进行调查

美国隐私组织呼吁对信贷机构Experian进行联邦调查,此前有1500万T-Mobile客户的客户细节上周在黑暗的网络上出售。公共利益研究小组(PIRG)在该国其他28家隐私机构的支持下提出上诉,称信用机构必须承担责任。

在T-Mobile数据泄露后 隐私组织要求对Experian进行调查

它表示,影响所有Experian信用报告文件的数据安全漏洞将是一个可怕的灾难,因为它拥有来自2亿美国人的数据 - 而不仅仅是T-Mobile客户。如果其系统遭到黑客攻击以暴露1500万T-Mobile客户的详细信息,那么该组织的更多数据也可能面临风险。

但是,据透露,数据泄露来自益百利的决策解决方案补贴,而不是整个组织,在这种情况下损害可能有限。“如果持有T-Mobile文件的服务器受到的安全保护比完整的Experian信用报告数据库要少,为什么?” PiRG的消费者项目总监Ed Mierzwinski说。

“如果它受到与信用报告服务器相同的保护,这是否会增加令人不安的可能性,即服务器持有高度敏感的信用和超过2亿美国人的个人信息容易受到身份窃贼的数据攻击?”益百利发言人告诉英国广播公司说:“益百利了解所提出的担忧,我们准备迅速回应监管机构提出的有关此事件的详细信息。”

“安全是公司的首要任务,益百利致力于不断投资,以提升保护我们系统所需的人才,流程和技术。”从信用监控机构Experian窃取的1500万T-Mobile客户的细节已经在黑暗的网络市场上出售。爱尔兰防欺诈初创公司Trustev告诉 VentureBeat,它已经在隐藏的黑暗网站上发现了多个“fullz”的销售清单。

这些'fullz' - 在线俚语提供可用于身份盗窃或信用卡欺诈的完整和完整的身份信息 - 在发现时每个售价25美元。

由于此类数据抢劫的性质,被盗的详细信息通常会在几天内在线销售。Trustev的发言人告诉VentureBeat,“它不一定是T-Mobile / Experian,但它极有可能考虑数据类型和时间”。

虽然Experian声称没有任何支付数据被盗,但完整身份记录的泄漏提供了可比较的(如果不是更大的风险),因为金融系统的广泛利用随后变得可能。

1500万T-Mobile客户的个人详细信息被黑客入侵,而不是T-Mobile本身,而是信用评级机构Experian。

根据Experian的一份声明,被盗数据包括姓名,出生日期,社会安全号码和其他身份证件,如驾驶执照,但不包括付款或银行信息。

从该公司的声明来看,似乎只有一台服务器(用于处理T-Mobile信息的服务器)受到影响,而且Experian在其声明中很难注意到其消费者信用数据库未被访问。

益百利北美公司首席执行官Craig Boundy说:“我们非常重视隐私,我们真诚地为此事件可能造成的担忧和压力道歉。这就是为什么我们采取措施为那些人提供保护和支持的原因。受此事件影响,并将在调查期间继续与执法部门协调。“

T-Mobile的首席执行官John Legere也向客户发表了一份声明,这使他无法怀疑他对此事的看法。

“很显然,我对这次数据泄露感到非常愤怒,我们将对我们与益百利的关系进行全面审查,”Legere说。“但是现在我的首要关注点和首要关注点是帮助所有受影响的消费者。我非常重视我们的客户和潜在的客户隐私。这对我们来说不是小问题。

“我确实想向我们的客户保证,T-Mobile的系统和网络都不是这种入侵的一部分,而且这并不涉及任何支付卡号或银行账户信息。”

“任何担心他们可能受到Experian数据泄露影响的人都可以在www.protectmyID.com/securityincident注册两年的免费信用监控和身份解析服务。另外,Experian发布了一个新闻稿,你可以在这里阅读,您可以在Experian.com/T-MobileFacts查看他们的问答,“他补充道。

安全专家格雷厄姆克鲁利在一篇博客文章中说:“显然,这里最重要的受害者是暴露个人信息的T-Mobile用户。” “但你也不禁对T-Mobile表示同情。他们自己的计算机系统似乎没有被黑客入侵。他们信任一家知名的第三方公司,以妥善照顾客户的数据, - 虽然我们还不知道事情如此严重错误的细节 - 显然是失败了。“

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如有侵权行为,请第一时间联系我们修改或删除,多谢。