Sprint está informando a los clientes de una infracción de seguridad grave que ha expuesto la información del suscriptor, como direcciones de facturación, números de teléfono y otra información detallada de la cuenta, de acuerdo con ZDNet. La violación es el resultado de la vulnerabilidad, cuyos detalles actualmente se desconocen, en un sitio web de Samsung que anuncia una característica de "agregar una línea" para los titulares de cuentas activas de Sprint.
Sprint explicó la violación en una carta enviada a los consumidores que fue obtenida por ZDNet. En la carta, Sprint dice que fue informado sobre el "acceso no autorizado" a fines de junio:
El 22 de junio, se informó a Sprint sobre el acceso no autorizado a su cuenta de Sprint utilizando las credenciales de su cuenta a través del sitio web de Samsung.com "add a line". Nos tomamos muy en serio este asunto y todos los asuntos relacionados con la privacidad del cliente Sprint.
¿Qué información estaba involucrada?
La información personal suya que puede haber sido vista incluye lo siguiente: número de teléfono, tipo de dispositivo, identificación del dispositivo, cargos recurrentes mensuales, identificación del suscriptor, número de cuenta, fecha de creación de la cuenta, elegibilidad para la actualización, nombre y apellido, dirección de facturación y datos adicionales en servicios. No se adquirió ninguna otra información que pudiera crear un riesgo sustancial de fraude o robo de identidad.
Sprint dice que restablece los códigos PIN en las cuentas afectadas para asegurarlos dentro de tres días. Pero la compañía está dejando de lado algunos detalles cruciales en este momento. No sabemos cuántas cuentas se vieron afectadas, durante cuánto tiempo estuvo expuesta la información y cuál fue la naturaleza de la vulnerabilidad que permitió a los piratas informáticos acceder a la información a través del sitio web de una empresa de terceros, especialmente una tan grande y (con suerte) equipada Para manejar amenazas como estas como Samsung.
El borde se ha puesto en contacto con Sprint para un comentario adicional.