Взломанные данные 280 000 австралийцев: TPG Telecom теряет контроль

TPG Telecom, один из ведущих австралийских операторов связи, недавно с интересной небрежностью объявил о «незначительном» инциденте с утечкой данных. Однако реальность выглядит так же ободряюще, как и новости о коммунальных авариях в разгар зимы: под видом «ограниченного» взлома утекли персональные данные примерно 280 000 клиентов.

В официальном обращении к Австралийской фондовой бирже компания сообщила о расследовании киберинцидента: некие умельцы с улицы (читай — злоумышленники) получили доступ к системе управления заказами бренда iiNet (бренда TPG Telecom, где через специальную внутреннюю программу обрабатываются клиентские заявки).

Злоумышленники смогли попасть внутрь из-за похищенных учетных данных одного из сотрудников. И вот тут начинается лирика о «пределах урона»: мол, система не содержит банковских реквизитов или сканов паспортов — только скучные мелочи вроде адресов электронной почты, городских телефонов, ФИО, контактных телефонов и адресов весьма «небольшого» числа клиентов. И — мелочь, а приятно — ещё и пароли к настройкам модемов примерно у 1700 человек. А в целом утекло так: 280 000 активных e-mail адресов iiNet, 20 000 телефонов, 10 000 пользовательских имён с адресами и телефонами, 1700 паролей модемов.

Для простоты: теперь мошенники получили всё, чтобы рассылать убедительные фишинговые письма, звонить по телефону и даже заражать незащищённые модемы вредоносом или вымогательским ПО. Такие письма умеют красть деньги из банковских счетов, доступ к соцсетям — и вообще переводить жизнь в формат «что могло пойти не так».

Компания принесла торжественные извинения — мол, осечка вышла — и пообещала уведомить пострадавших, всем помочь и даже предупредить остальных, чтобы не волновались раньше времени.

На данный момент, по их данным, информации о злоупотреблении пока не обнаружено. Впрочем, ждать — сущая формальность.