Virgin Media a signalé une violation de données affectant 900 000 clients, causée par un échec de sécurisation d'une base de données marketing.
La société a déclaré que l'incident n'était pas dû à une cyberattaque, mais plutôt à une base de données mal configurée qui laissait les données personnelles non sécurisées et accessibles à quiconque en ligne pendant 10 mois.
La violation a compromis les informations sensibles des clients, y compris le numéro de téléphone, les adresses e-mail et personnelles, mais Virgin Media affirme que la base de données ne contenait aucune information financière ni mot de passe de compte.
La société a confirmé que les informations avaient été consultées «au moins une fois» par un utilisateur non autorisé.
Virgin Media a découvert le problème la semaine dernière, après avoir été identifié par un chercheur de la société de sécurité TurgenSec.
La majorité des personnes concernées étaient des clients disposant de comptes de télévision ou de téléphone fixe, bien que certains clients mobiles figurent également dans la base de données.
La nature des informations compromises signifie que le groupe présente un risque accru d'attaques de phishing, d'appels importuns et de vol d'identité.
«Nous avons récemment appris qu'une de nos bases de données marketing était mal configurée, ce qui permettait un accès non autorisé. Nous avons immédiatement résolu le problème en fermant l'accès », a déclaré Lutz Schüler, PDG de Virgin Media, dans un communiqué.
"Sur la base de notre enquête, Virgin Media pense que la base de données a été consultée au moins une fois, mais nous ne savons pas l'étendue de l'accès ou si des informations ont été réellement utilisées."
"La protection des données de nos clients est une priorité absolue et nous nous excusons sincèrement", a-t-il ajouté.
L'entreprise a informé le Le Commissariat à l'information et a alerté les personnes concernées par e-mail.
Via BBC
