USCellular, amerikanska telekom har avslöjat ett dataintrång idag som påverkade ett okänt antal av dess kunder. Det sa att hackarna kunde ladda ner skadlig programvara till sina butiksanställdas datorer och fick tillgång till den anslutna CRM för att se detaljer om sina kunder. Den har nu återställt autentiseringsuppgifterna för alla berörda kunder.
USCellular Dataintrång Incident
USCellular betjänar nästan 5 miljoner kunder i 23 delstater, vilket gör det till den fjärde största leverantören av trådlösa mobila nätverk i USA. Företaget har avslöjat ett dataintrång i sin anmälan till Vermonts åklagarkontor idag.
I en anmälannämnde den att anställda i en av dess butiker framgångsrikt blev lurade för att ladda ner programvara av motståndaren och komma åt deras system. Och eftersom de anställda var inloggade i sin CRM-mjukvara, motståndaren har fått obehörig tillgång till den delen också.
USCellular sa att intrånget kan ha inträffat den 4 januari och upptäckts två dagar senare. Det nämndes inte hur många kunder som påverkades av denna incident, och på vilka sätt de anställda hackades. En generell metod skulle vara genom nätfiske-e-post, där målet luras att ladda ner den skadliga programvaran.
USCellular-meddelandet nämnde att åtkomstdata inkluderar “
Det försäkrade att varken personnumren eller kreditkortsuppgifterna var tillgängliga eftersom de är maskerade i CRM. USCellular har omedelbart återställt de berörda anställdas referenser, och även kundens auktoriserade kontakts PIN-kod och säkerhetsfrågor/svar för säkerheten. Sådana kunder kan ställa in dem igen genom att kontakta USCellular.
