Virgin Media تنتهك “ربط العملاء بالإباحية”

قاعدة بيانات العملاء التي تركتها شركة Virgin Media غير مضمونة على الإنترنت ، تحتوي على تفاصيل تربط بعض العملاء بالمواد الإباحية والمواقع الصريحة.

قال الباحثون الذين اكتشفوا قاعدة البيانات لأول مرة لبي بي سي إنها تحتوي على معلومات أكثر مما اقترحت عليه Virgin Media.

يمكن أن يستخدم مجرمو الإنترنت هذه التفاصيل لابتزاز الضحايا.

قالت فيرجين ميديا ​​للبي بي سي إن عددا صغيرا فقط من العملاء لديهم هذه التفاصيل الحساسة في قاعدة البيانات.

كشفت شركة الاتصالات في المملكة المتحدة يوم الخميس أن إحدى “قواعد بيانات التسويق” التي تحتوي على تفاصيل عن 900000 شخص كانت مفتوحة للإنترنت وتم الوصول إليها “في مناسبة واحدة على الأقل” من قبل مستخدم غير معروف.

في يوم الجمعة ، أكدت أن قاعدة البيانات تحتوي على تفاصيل حول حوالي 1100 عميل استخدموا نموذجًا عبر الإنترنت لطلب حجب موقع ويب معين أو إلغاء حظره.

وقال إنه في طور الاتصال بالزبائن مرة أخرى بشأن بيانات محددة قد تكون سُرقت.

عندما أكدت شركة Virgin Media للمرة الأولى خرق البيانات يوم الخميس ، حذرت الجمهور من أن قاعدة البيانات تحتوي على أرقام هواتف وعناوين منزلية ورسائل بريد إلكتروني.

ومع ذلك ، قال باحثون في شركة الأمن السيبراني TurgenSec – التي وجدت قاعدة البيانات – إنها تحتوي على تفاصيل أكثر حميمية.

وقال أحد الباحثين لهيئة الإذاعة البريطانية “القول لعملائهم بأنه لم يكن هناك سوى خرق” لمعلومات الاتصال المحدودة “هو من وجهة نظرنا فهم الأمر المحتمل إلى حد كونه مخادعًا”.

“يمكن استخدام هذه التفاصيل الحساسة للغاية من قبل مجرمي الإنترنت لتعزيز فرص ابتزاز الأموال من الضحايا”.

وقالت فيرجين ميديا ​​إن قاعدة البيانات “لا توفر معلومات عما شاهده العملاء المتأثرون إن وجد”.

وقالت الشركة إن جميع المتأثرين تقريبًا كانوا من عملاء شركة فيرجن الذين لديهم حسابات تليفزيونية أو هاتفية ثابتة ، على الرغم من أن قاعدة البيانات تضمنت أيضًا بعض عملاء شركة فيرجن موبايل وكذلك العملاء المحتملين الذين أحالهم الأصدقاء كجزء من عرض ترويجي.

وأضاف أنه تم إعطاء جميع الأفراد تفاصيل حول كيفية الاتصال بالشركة للحصول على الدعم والمشورة.

وقال ممثل لشركة TurgenSec إن أمن شركة Virgin Media لم يكن كافياً.

وقالوا لبي بي سي: “كانت المعلومات في نص عادي وغير مشفرة ، مما يعني أن أي شخص يتصفح الإنترنت يمكنه أن يرى بوضوح ويحتمل أن ينزل كل هذه البيانات دون الحاجة إلى أي معدات أو أدوات أو تقنيات اختراق خاصة”.

وقالت فيرجين ميديا ​​التي تملكها مجموعة ليبرتي جلوبال الامريكية للكابلات ان الامر يأخذ الامن على محمل الجد.

وقالت إنها أبلغت مكتب مفوض المعلومات (ICO) بخرق البيانات ، كما هو مطلوب.

قالت متحدثة باسم ICO إنها كانت تحقق ، وأضافت: “للناس الحق في توقع أن تتعامل المؤسسات مع معلوماتهم الشخصية بشكل آمن ومسؤول. وعندما لا يحدث ذلك ، فإننا ننصح الأشخاص الذين ربما تأثروا بانتهاك البيانات ل توخي الحذر عند التحقق من سجلاتهم المالية. “

قالت فيرجين ميديا ​​إنها سترسل رسائل بالبريد الإلكتروني للمتضررين ، من أجل تحذيرهم من مخاطر التصيد ، والمكالمات المزعجة وسرقة الهوية. ستتضمن الرسالة تذكيرًا بعدم النقر على روابط غير معروفة في رسائل البريد الإلكتروني ، وعدم تقديم تفاصيل شخصية للمتصلين الذين لم يتم التحقق منهم.