کالین تیری
غول مخابراتی ورایزون به چندین مشتری پیش پرداخت اطلاع داد که در یک رخنه امنیتی اخیر به حساب های آنها دسترسی پیدا کرده است. عوامل تهدید با استفاده از چهار رقم آخر کارت اعتباری قربانیان به حساب های Verizon دسترسی پیدا کردند و سعی کردند تغییرات غیرمجاز سیم کارت را پردازش کنند.
Verizon در گزارش خود گفت: «پس از بررسی بیشتر، تشخیص دادیم که بین 6 تا 10 اکتبر 2022، یک بازیگر شخص ثالث به چهار رقم آخر کارت اعتباری مورد استفاده برای پرداخت‌های خودکار در حساب شما دسترسی داشته است. خبر. "با استفاده از چهار رقم آخر آن کارت اعتباری، شخص ثالث توانست به حساب Verizon شما دسترسی پیدا کند و ممکن است تغییر سیم کارت غیرمجاز را در خط پیش پرداختی که پیامک پیوند به این اعلان را دریافت کرده است، پردازش کرده باشد."
علاوه بر این، این شرکت گفت که هرگونه تغییر سیم کارت را که به دلیل نقض رخ داده بود، معکوس کرد، دسترسی غیرمجاز به حساب‌های در معرض خطر را مسدود کرد، و کدهای امنیتی حساب (PIN) را به عنوان اقدامات احتیاطی بازنشانی کرد.
مشاوره Verizon تاکید کرد که مهاجمان نمی توانند شماره کارت اعتباری کامل کاربران را مشاهده کنند و فقط چهار رقم آخر را نشان می دهند. همچنین به مشتریان یادآوری شد که حساب‌های آنها حاوی بخش‌های مختلفی از اطلاعات شناسایی شخصی (PII)، از جمله نام، آدرس صورت‌حساب، طرح‌های قیمت، شماره تلفن و «سایر اطلاعات مربوط به خدمات» است.
با این حال، این شرکت تصریح کرد که حساب‌های در معرض خطر دیگر اطلاعات مهم دیگری مانند اطلاعات مالی، رمز عبور، اطلاعات بانکی، شماره‌های تامین اجتماعی (SSN) یا شناسه‌های مالیاتی را فاش نمی‌کنند.
Verizon همچنین مجموعه ای از توصیه ها را برای کاربرانی که تحت تأثیر این نقض قرار گرفته اند فهرست کرده است که عبارتند از:
- یک کد پین Verizon جدید، ترجیحاً کدی که برای ایمن کردن سایر حساب‌های غیر Verizon استفاده نشده است، تنظیم کنید.
- یک رمز عبور و سؤال امنیتی جدید برای حساب My Verizon خود ایجاد کنید.
- در صورت امکان کارت اعتباری مورد استفاده برای پرداخت های خودکار را تغییر دهید.
- حساب‌های غیر Verizon را ایمن کنید که کدهایی را برای تأیید هویت یا بازنشانی رمزهای عبور به تلفن شما ارسال می‌کنند.
- پین‌ها و گذرواژه‌های ایمیل و حساب‌های مالی احتمالی در معرض خطر را تغییر دهید.
- با دفاتر اعتباری تماس بگیرید یا گزارش های اعتباری را بررسی کنید تا مطمئن شوید که هیچ فعالیت مشکوکی در گزارش اعتباری شما وجود ندارد.
