加拿大最大的电信公司加拿大贝尔公司 (Bell Canada) 开始通知10万名消费者称他们的个人数据已遭攻陷。
贝尔公司指出,消费者的姓名和邮件地址遭“非法访问”,但加拿大多家新闻报告称黑客可能也获得了电话号码、用户名和账户号。然而,贝尔公司表示尚未有证据表明信用卡或银行信息遭攻陷。
贝尔表示已部署更多的账户访问认证和识别要求。该公司还建议用户经常修改密码和密保问题,并且经常查看自己的金融账户和在线账户中是否存在未经授权的活动。
位于加拿大温哥华市的一家万事达卡公司 NuData Security的市场主管 Lisa Baergen 表示,即使是很有限的信息如姓名和邮件地址也能对恶意人员起到作用,比如被用于钓鱼欺诈或字典攻击中。她指出,要避免泄露事件带来的损失,和贝尔公司共享客户的公司应该考虑应用基于被动生物特征的多层安全解决方案来保护业务以及消费者免受账户接管的影响。在线安全技术基于行为和潜在的被盗静态信息来评估用户或交易,从而阻止数据泄露事件之后不可避免的欺诈行为。
这是贝尔公司第二次遭遇数据泄露事件。2016年5月,该公司证实称约190万个活跃邮件地址和约1700 个姓名和活跃电话号码遭黑客访问。目前尚不清楚这两起事件之间是否存在关联。
本文由360代码卫士翻译自securityweek
声明:本文来自代码卫士,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。