Virgin Media expone datos de 900,000 usuarios a través de una base de datos de marketing desprotegida

Virgin Media, un proveedor de servicios de teléfono, televisión e Internet en el Reino Unido, reveló hoy una violación de datos causada por un servidor de base de datos que quedó expuesto en línea sin contraseña. El incidente expuso los detalles personales de aproximadamente 900,000 clientes, lo que representa alrededor del 15% de la base total de clientes de la compañía. Los datos expuestos varían según el usuario, pero pueden contener nombres, domicilios, correos electrónicos, números de teléfono, junto con información técnica y de productos.
Virgin Media dijo que la base de datos se usó para actividades de marketing y, como resultado, no contenía información confidencial, como contraseñas o detalles financieros. La compañía dijo que ya notificó a la Oficina del Comisionado de Información, el organismo de control de protección de datos del Reino Unido. En una página de notificación de violación de datos, Virgin Media advierte a los clientes que pueden ser susceptibles a ataques de phishing.
"Según nuestra investigación, Virgin Media cree que se accedió a la base de datos al menos en una ocasión, pero no sabemos el alcance del acceso o si realmente se utilizó alguna información", dijo Lutz Schüler, CEO de Virgin Media, en un comunicado. presione soltar. En una entrevista con el Financial Times, que primero reveló la historia, Schüler dijo que no tienen ninguna evidencia de que se haya abusado de los datos robados de ninguna manera. La compañía dijo que ahora se está comunicando con cada uno de los usuarios afectados para notificarles sobre el incidente.
Virgin Media es la segunda compañía de telecomunicaciones en revelar una violación de datos en las últimas 24 horas. Ayer, T-Mobile US reveló una violación de seguridad que expuso la información personal del personal y de los clientes. Actualizado el 9 de marzo para agregar un enlace a una publicación de blog de TurgenSec donde la compañía que encontró la base de datos expuesta acusa a Virgin Media de minimizar la gravedad de sus hallazgos, alegando que además de los datos personales del usuario, el servidor también contenía solicitudes de ISP de los usuarios en nombre de los usuarios para acceder a sitios web pornográficos o relacionados con gore, detalles del dispositivo y más.
Virgin Media no ha respondido a la publicación del blog. pag VER GALERÍA COMPLETA.