Charter-databrudd påvirker 4,9 millioner kontoer

Charter-databruddet har eksponert kundeinformasjon knyttet til omtrent 4,9 millioner kontoer etter at stjålne opplysninger ble lekket på nettet.

Hendelsen påvirker Charter Communications, teleselskapet som driver Spectrum-tjenester i USA. Forskere opplyste at de lekkede dataene dukket opp på nettet etter at hackere forsøkte å presse selskapet for penger.

Bruddet har blitt en av de største sikkerhetshendelsene innen telekomsektoren som er rapportert i år.

Hackere hevdet å ha tilgang til kundeinformasjon

Utpressingsgruppen ShinyHunters tok på seg ansvaret for angrepet og hevdet at gruppen stjal millioner av kundeposter fra Charter Communications.

Ifølge forskere fikk angriperne tilgang gjennom et voice phishing-angrep som kompromitterte en ansattkonto før de beveget seg dypere inn i interne systemer.

Hackerne hevdet at den stjålne informasjonen inkluderte navn, telefonnumre, fysiske adresser, e-postadresser og kontorelaterte opplysninger.

Charter bekreftet senere en sikkerhetshendelse, men bestridte enkelte påstander om omfanget av databruddet.

Forskere koblet 4,9 millioner kontoer til lekkasjen

Forskere som analyserer databrudd bekreftet senere at de lekkede filene inneholdt informasjon knyttet til omtrent 4,9 millioner unike e-postadresser.

Analytikere opplyste at de eksponerte postene inneholdt kundekontaktinformasjon og ytterligere kontodata. Enkelte filer inneholdt også interne katalogopplysninger om ansatte.

Forskere fortsetter å gjennomgå datasettet for å fastslå det fulle omfanget av den eksponerte informasjonen.

Lekkasjen dukket angivelig opp på nettet etter at utpressingsforsøkene mot Charter mislyktes.

Eksperter advarer om phishing-risiko

Cybersikkerhetseksperter advarte om at den eksponerte kundeinformasjonen kan brukes i phishingkampanjer og sosial manipulering.

Angripere kan bruke lekkede kontaktopplysninger til å utgi seg for å være Spectrum-representanter gjennom e-poster, tekstmeldinger eller telefonsamtaler designet for å stjele ytterligere informasjon.

Forskere anbefalte at berørte brukere er forsiktige med uoppfordret kommunikasjon som ber om innloggingsopplysninger, betalingsinformasjon eller kontoverifisering.

Sikkerhetseksperter anbefaler også å aktivere multifaktorautentisering og overvåke kontoer for mistenkelig aktivitet etter databruddet.

Telekomselskaper forblir attraktive mål

Telekommunikasjonsselskaper fortsetter å tiltrekke seg cyberkriminelle fordi de lagrer store mengder kundeinformasjon og administrerer omfattende infrastruktur.

Forskere advarte om at utpressingsgrupper i økende grad retter seg mot store tjenesteleverandører for å skaffe sensitive opplysninger som senere kan brukes til svindel, phishing eller videresalg på underjordiske markedsplasser.

Charter-hendelsen fremhever også de økende risikoene knyttet til sosial manipulering rettet mot ansatte med privilegert tilgang.

Konklusjon

Charter-databruddet eksponerte informasjon knyttet til 4,9 millioner kontoer etter at stjålne opplysninger dukket opp på nettet etter cyberangrepet. Selv om Charter bestrider enkelte påstander om omfanget av databruddet, bekreftet forskere at millioner av kundeposter var knyttet til lekkasjen. Kunder bør være oppmerksomme på phishingforsøk og overvåke kontoene sine nøye mens etterforskningen fortsetter.