Verizon warnt Prepaid-Kunden vor neuerlicher Sicherheitsverletzung

Veröffentlicht am: 20. Oktober 2022

Der Telekommunikationsgigant Verizon benachrichtigte mehrere Prepaid-Kunden, dass kürzlich bei einer Sicherheitsverletzung auf ihre Konten zugegriffen wurde. Bedrohungsakteure griffen auf Verizon-Konten zu, indem sie die letzten vier Ziffern ihrer Kreditkarten der Opfer verwendeten, und versuchten, nicht autorisierte Änderungen der SIM-Karte zu verarbeiten.

„Nach weiterer Überprüfung haben wir festgestellt, dass zwischen dem 6. und 10. Oktober 2022 ein Drittakteur auf die letzten vier Ziffern der Kreditkarte zugegriffen hat, die für automatische Zahlungen auf Ihr Konto verwendet wurde“, sagte Verizon in seinem Ankündigung. „Unter Verwendung der letzten vier Ziffern dieser Kreditkarte konnte sich der Dritte Zugang zu Ihrem Verizon-Konto verschaffen und hat möglicherweise einen nicht autorisierten Wechsel der SIM-Karte auf der Prepaid-Leitung vorgenommen, die die SMS mit der Verknüpfung zu dieser Benachrichtigung erhalten hat.“

Darüber hinaus sagte das Unternehmen, dass es alle SIM-Kartenänderungen rückgängig gemacht habe, die aufgrund des Verstoßes aufgetreten seien, den unbefugten Zugriff auf die kompromittierten Konten blockiert und die Kontosicherheitscodes (PINs) als Vorsichtsmaßnahme zurückgesetzt hätten.

Die Empfehlung von Verizon betonte, dass Angreifer nicht die vollständigen Kreditkartennummern der Benutzer sehen könnten und nur die letzten vier Ziffern preisgeben würden. Die Kunden wurden auch daran erinnert, dass ihre Konten verschiedene personenbezogene Daten (PII) enthalten, darunter Namen, Rechnungsadressen, Preispläne, Telefonnummern und „andere dienstbezogene Informationen“.

Das Unternehmen stellte jedoch klar, dass kompromittierte Konten keine anderen kritischen Daten wie Finanzinformationen, Passwörter, Bankinformationen, Sozialversicherungsnummern (SSNs) oder Steuer-IDs durchsickern ließen.

Verizon listete auch eine Reihe von Empfehlungen für Benutzer auf, die von der Verletzung betroffen waren, darunter:

• Legen Sie einen neuen Verizon-PIN-Code fest, vorzugsweise einen, der noch nicht zum Sichern anderer Nicht-Verizon-Konten verwendet wurde.
• Erstellen Sie ein neues Passwort und eine Sicherheitsfrage für Ihr My Verizon-Konto.
• Ändern Sie nach Möglichkeit die für automatische Zahlungen verwendete Kreditkarte.
• Sichern Sie Nicht-Verizon-Konten, die Codes zur Identitätsprüfung oder zum Zurücksetzen von Kennwörtern an Ihr Telefon senden.
• Ändern Sie PINs und Passwörter für potenziell kompromittierte E-Mail- und Finanzkonten.
• Wenden Sie sich an Kreditauskunfteien oder überprüfen Sie Kreditauskünfte, um sicherzustellen, dass Ihre Kreditauskunft keine verdächtigen Aktivitäten enthält.