O2否认数据泄露

英国移动网络运营商O2已证实，响应BBC的报告尚未成为数据泄露的受害者，即在黑网络上发现客户详细信息。

据该公司介绍，一些O2客户通过网络犯罪分子的目标，使用通常称为“凭证填充”的技术来登录账户。

这是指通过违反一个组织来获取用户名和密码组合的过程，然后在其他网站上测试它们以查看它们是否允许访问。

该测试通常是自动化的，这意味着数百万个凭据可以在相对较短的时间内在数千个流行的网站上进行测试。

O2表示，其对未经授权访问其某些用户的帐户的调查导致2013年游戏网站Xsplit的报告数据泄露。

“我们没有遭受数据泄露，”O2发言人说。

“凭证填充是企业的挑战，可以导致许多公司在黑暗网上销售的客户数据。”

O2表示已通过其对执法的所有信息，公司继续帮助调查。

“我们立即行动，如果我们获得从互联网上采取的个人凭据并习惯妥协客户的账户，我们就会采取证据，”O2发言人说。

“我们认真对待欺诈和安全，如果我们相信客户因欺诈而受到风险，我们会通知他们，以便他们可以采取措施保护自己。”

每次违反Xsplit等组织时，任何在其他网站上使用相同登录详细信息的帐户持有人都会打开这些帐户以妥协。

出于这个原因，安全专家常规警告使用相同的密码登录多个在线帐户。为每个在线服务创建唯一密码意味着如果一个人受到损害，则其他其他内容都没有受到影响。

如果网络犯罪分子能够在其他网站上找到匹配项，他们就可以登录到账户，就像他们是账户持有人一样。因此，他们能够访问所有帐户持有人的详细信息。

攻击者还能够劫持账户以获取其他犯罪目的，例如提交欺诈和将垃圾邮件发送垃圾邮件作为广告系列通过恶意链接传播恶意软件的一部分。

据报道，以这种方式访问​​的O2帐户被盗的数据包括电话号码，电子邮件，密码和出生日期。

凯文·坎宁安，身份和访问管理公司Sailpoint的总裁兼创始人Sailpoint表示，密码管理是安全的一个关键要素，但许多消费者和组织仍在努力实现正确。

“过去几年发生的许多主要安全漏洞都与密码有关，”他说。

根据Cunningham的说法，最明显和最简单的措施 - 如密码经理，以确保强大和独特的密码 - 仍然被忽视。

“业务用户往往只是不知道潜在的危险，因为我们继续采用云和Web应用程序的潜在危险 - 在过去几年的速率下，我们都在整个组织中，特别是没有任何控制或者从中疏忽，“他说。

2016年6月，远程设备管理公司Logmein是几个供应商中，该供应商占据了重置某些用户登录凭据的预防步骤。

它在交叉检查其用户Base的登录凭证后对包含在过去的数据，Tumblr和MySpace中的包含“数亿”密码被盗的列表中的登录凭据。

支票的主要催化剂是2016年5月的新闻，从2012年突破的16700万个LinkedIn账户详细信息在黑暗的网络上出售。

除了密码管理人员外，安全专家还敦促在任何可用的地方使用双因素认证（2FA）流程。

“密码是一个来自过去的年龄的遗物，他们根本不为我们今天所有商店和网上访问的信息量提供足够的保护，”在分布式加密Firmmiracl，前身都被称为Certivox。

“密码不为用户扩展，他们不保护服务本身，他们很容易受到多次攻击，”他说。

因为不可能知道密码没有受到损害，所以安全顾问定期更改密码确保即使密码受到损害，也会最小化风险敞口。