Os hackers acessaram uma base de dados de informações de clientes pertencentes a uma das maiores operadoras de telefonia móvel do Reino Unido, a Three. De acordo com um relatório do The Telegraph, a empresa disse que o banco de dados inclui nomes, números de telefone, endereços e datas de nascimento, mas sem informações financeiras. Três disseram que seus sistemas internos foram acessados usando um login de funcionário – em vez de explorar uma falha no software.
Nas últimas quatro semanas, a Three disse que experimentou “um nível crescente de tentativa de fraude com aparelhos”. Isso incluiu mais roubos que atacam as lojas de varejo da empresa e criminosos que usam dados de clientes para solicitar e, em seguida, interceptar novos aparelhos lançados como parte das assinaturas de serviços móveis da Three.
“OITO DISPOSITIVOS FORAM OBTIDOS ILEGALMENTE ATRAVÉS DA ATIVIDADE DE ATUALIZAÇÃO.”
“Até agora, confirmamos que cerca de 400 aparelhos de alto valor foram roubados por assaltos e oito dispositivos foram obtidos ilegalmente com a atividade de atualização”, disse um porta-voz da empresa. “A investigação está em andamento e tomamos uma série de medidas para reforçar ainda mais nossos controles.Para cometer este tipo de fraude monofone de atualização, os autores usaram logins autorizados para o sistema de atualização da Three. Este sistema de atualização não inclui qualquer pagamento do cliente, Informações do cartão ou informações da conta bancária. ”
A polícia no Reino Unido prendeu três homens em conexão com a violação, dois de Manchester e um de Kent. De acordo com a Agência Nacional de Crime (NCA), dois foram presos por suspeita de delitos de uso indevido de computador, enquanto o terceiro foi preso sob suspeita de tentar perverter o curso da justiça. Three ainda informou aos clientes que suas informações pessoais podem ter sido comprometida.
