维珍传媒披露数据泄露事件，超过90万客户受到影响

近日，维珍传媒披露了一次数据泄露事件，表示泄露了大约90万名客户的个人信息（涉及姓名、家庭、电子邮件地址和电话号码等）。未知身份的外来访问者对一个配置错误的不安全的营销数据库进行了非法访问。

维珍传媒是英国和爱尔兰知名的有线电视运营商，截至2019年12月31日，该公司为约600万有线电视用户提供电话、电视和互联网服务，并为330万订阅用户提供移动服务。

该公司于2020年2月28日发现了这一安全漏洞，并确定数据库从2019年4月19日就可以被访问。根据一项正在进行的安全调查，该数据库最近才被未经授权的第三方至少访问过一次。维珍传媒立即下线了对这个暴露在公网的数据库，解决了这个安全问题。

维珍传媒首席执行官 Lutz Schüle在新闻发布会上说：“我们最近发现，一个营销数据库出现配置错误，可让第三方在未经授权的情况下访问。我们立即解决了这个问题，下线了这个数据库，其中包含了大约90万人的一些联系信息，涉及固定电话客户，大约占该客户群的15%。保护我们客户的数据是我们的首要任务，为此我们真诚地道歉。”

该公司CEO还指出，该数据库不包括财务信息或帐户密码。

维珍媒体正在联系受影响的客户，建议他们对可能发生的钓鱼攻击保持警惕。

“我们正在联系那些受影响的客户，告诉他们发生了什么。我们建议所有人在点击未知链接或向未知第三方提供信息之前保持谨慎。”

在一个单独的数据泄露通知页面上，该公司提供了关于该事件的更多细节，它显示了该数据库所包含的维珍传媒客户信息的条目，例如：

• 联系方式（姓名、家庭和电子邮件地址以及电话号码）

• 技术及产品资料

• 客户的出生日期（极少数情况）

近期，美国无线运营商T-Mobile也披露了一个数据泄露事件，同样涉及了一些客户的个人信息。

本文由白帽汇整理并翻译，不代表白帽汇任何观点和立场
来源：https://securityaffairs.co/wordpress/99057/data-breach/virgin-media-data-breach.html