Британская телекоммуникационная компания TalkTalk проводит расследование по факту утечки данных сторонних поставщиков после того, как некий субъект угроз начал продавать предполагаемые данные клиентов на хакерском форуме.
«В рамках регулярного мониторинга безопасности, учитывая наше постоянное внимание к защите личных данных клиентов, нам стало известно о неожиданном доступе к системе одного из наших сторонних поставщиков и ее неправомерном использовании, однако в этой системе не хранилась биллинговая или финансовая информация», - сообщили BleepingComputer в TalkTalk.
«Наша группа реагирования на инциденты безопасности продолжает работать с поставщиком по этому вопросу, и меры по защите были приняты незамедлительно».
«Наше расследование продолжается, однако мы можем подтвердить, что число потенциальных клиентов, о которых говорится в некоторых сообщениях в Интернете, является полностью неточным и очень сильно завышенным».
Это заявление было сделано после того, как некто под ником «b0nd» начал продавать на хакерском форуме данные клиентов TalkTalk, которые якобы были похищены в результате утечки данных в январе 2025 года.
«Как гласит заголовок, сегодня мы выставим на продажу данные о крупной утечке информации, связанной с TalkTalk. Эта утечка произошла в январе 2025 года и затронула 18 839 551 нынешнего и предыдущего клиента», - говорится в сообщении на хакерском форуме.
Угрожающий агент также поделился образцом данных, которые включают имя абонента, его электронную почту, последний использованный IP-адрес, номер рабочего и домашнего телефона.
Хотя в сообщении на форуме говорится, что украденные данные содержат информацию о почти 18,9 миллионах нынешних и предыдущих клиентов TalkTalk, у компании нет и близко такого количества абонентов, что ставит под сомнение подлинность взлома.
Более того, скриншоты, которыми поделился участник угрозы, указывают на то, что данные, возможно, были украдены с SaaS-платформы Ascendon, а не напрямую из TalkTalk.
CSG Ascendon - это платформа управления подписками, которую TalkTalk исторически использовала в своей деятельности.
В 2015 году в компании TalkTalk произошла утечка данных, в результате которой хакеры получили доступ к персональным данным более 150 000 клиентов. Этот инцидент привел к штрафу в 400 000 фунтов стерлингов со стороны Управления комиссара по информации Великобритании.
Обновление 1/26/25: CSG подтвердила, что данные были получены с их платформы, но заявила, что в их системах не было взлома и он затронул только одного клиента.
«21 января 2025 года компания CSG узнала, что внешняя сторона получила несанкционированный доступ к данным одного провайдера, хранящимся на платформе CSG», - заявили BleepingComputer в CSG.
«У нас нет доказательств того, что технологии и системы CSG были скомпрометированы или что именно CSG стала причиной неожиданного доступа к данным. CSG обеспечила немедленную локализацию и активно поддерживает нашего клиента».
BleepingComputer обратился с вопросом о том, не проник ли участник угрозы в аккаунт TalkTalk через скомпрометированные учетные данные, но пока не получил ответа.
Компания Bitbucket расследует массовое отключение, затронувшее клиентов Atlassian Bitbucket Cloud по всему миру, и заявляет, что ее облачные сервисы «жестко отключены».
Платформа для управления отелями Otelier пострадала от утечки данных после того, как угрожающие лица проникли в ее облачное хранилище Amazon S3 и похитили персональные данные миллионов гостей и бронирования для таких известных гостиничных брендов, как Marriott, Hilton и Hyatt.
Федеральная торговая комиссия США (FTC) принимает меры против компании General Motors (GM) и ее дочерней компании OnStar за незаконный сбор и продажу точных данных о геолокации и поведении водителей, полученных от миллионов автомобилей.