Verizon Suffersが大々的な攻撃：150万人の顧客に関するデータが身代金になった

150万人を超えるVerizonの顧客の情報を含む大量のデータがダークネットで販売中です。著名なハッカーが、Verizon Enterprise Solutionsのサーバにホールを発見し、悪用しました。同社は、他のユーザがセキュリティの脅威に対応する手助けをすることを任務としていました。彼は現在、データベース全体へのアクセスを10万ドルで、10万人の顧客のスライスで1万ドルで販売しています。そもそもハッカーがVerizonのシステムに侵入することを可能にした脆弱性に関する情報については、非公開の合計を調べることもできます。

ハッカーが基本的な連絡先情報しか入手しなかったことを考えると、価格は少し急上昇するかもしれません - だから社会保障や銀行口座とルーティング番号はありません。しかし、フィッシング詐欺がどのくらいの速さで大きな給料を生み出すことができるかに驚かれることでしょう。無敵だと思いますか？で CBSニュース 昨年の2万人近くのテストでは、参加者の80％が少なくとも1つのサンプルフィッシング詐欺で落ち込みました。 Verizon自身は、フィッシングメールを受信した人の23％がそれらを開き、11％がその電子メールを開いて悪意のあるリンクをクリックしたと報告しています。

「Verizonは最近、当社のエンタープライズクライアントポータルでセキュリティの脆弱性を発見し、修正しました」と、同社は電子メールで述べています。 セキュリティに関するKrebs、 これはもともとハックのニュースを壊したものです。 「これまでの調査で、攻撃者は多数の企業顧客に関する基本的な連絡先情報を入手しています。顧客独自のネットワーク情報（CPNI）やその他のデータにアクセスしたりアクセスしたりすることはありませんでした。」

1,000人の従業員を抱える典型的な会社は、フィッシング詐欺を阻止するためにすでに年間370万ドルを費やしています。現在、Verizonは顧客を新たな脅威にさらしており、そのマークがVerizon Enterprise Solutionsであることを考えると、被害者の大部分はセキュリティ上の手助けを支払った企業の役人です。したがって、ハッカーの脅威を回避するためにVerizonを採用した企業は、これまで以上に大きなリスクにさらされています。

幸運なことに、この状況の皮肉はインターネット上で失われませんでした。

#WebsiteDesign #newsああ、皮肉です。 Verizon Enterprise Solutionsは、他の企業に保護方法を教える企業です。

- Sarah Williams（@SarahFWilliams）2016年3月25日