Sprint發警告:有黑客通過三星官網新辦號碼頁面獲取用戶數據
美國移動通訊運營商Sprint近日發布警告稱,有黑客通過三星官網(Samsung.com)上新辦號碼“Add a line”頁面入侵獲取用戶賬號信息,目前尚不清楚有多少用戶受到影響。Sprint在致受影響用戶的信中表示:“6月22日,Sprint檢測到有黑客通過三星官網’新辦號碼’頁面在未經你知悉和授權的情況下訪問了你的Sprint賬號。”
Sprint在信件中表示:“黑客可能已經獲取了你的個人信息,包括電話號碼,設備類型,設備ID,每月經常性費用,用戶ID,帳號,帳戶創建日期,升級資格,姓名,帳單地址和附加服務。”Sprint表示黑客獲取的信息並未構成“欺詐或身份盜竊的重大風險”,但對於受影響用戶來說顯然並不贊同這種評估說法。
對此Sprint表示已經要求所有受到影響的賬戶在3天后於6月25日重置PIN碼。Sprint的安全通知內缺少了一些非常重要的細節,例如被竊用戶的數量、黑客首次通過Samsung.com網站開始訪問Sprint帳戶的日期,以及黑客是否修改了任何客戶帳戶詳細信息。ZDNet向Sprint提出了所有這些問題,並首先詢問了Sprint如何發現這一漏洞。發言人沒有及時回复。