Atualizar: TalkTalk emitiu uma segunda declaração em resposta ao incidente, que você pode ler abaixo.

O TalkTalk sofreu uma enorme violação de dados que pode afetar até 4 milhões de clientes no Reino Unido..

O ISP culpou a segurança de um terceiro que diz ter acesso legítimo ao seu banco de dados de clientes. Em uma declaração inicial, a TalkTalk disse que os criminosos conseguiram se apossar de nomes, endereços residenciais, números de telefone e números de contas TalkTalk de alguns de seus clientes. Nenhum outro dado sensível (data de nascimento, banco ou detalhes do cartão de crédito) foi acessado.

No entanto, houve casos confirmados em que os golpistas conseguiram usar essas quatro informações para extrair milhares de clientes desavisados ​​que acreditavam estar conversando com funcionários genuínos da TalkTalk..

Assunto sério

Em uma segunda declaração, a TalkTalk disse que o incidente afetou um número "pequeno, mas significativo" de seus clientes no lado do consumidor, e que as empresas não são afetadas. Dizia:

"No TalkTalk, levamos a segurança de nossos clientes muito a sério e tomamos inúmeras medidas para ajudar a manter nossos clientes seguros. No entanto, infelizmente, em todos os setores, as organizações criminosas que usam golpes por telefone e e-mail estão aumentando.

"No final do ano passado, vimos um aumento de golpistas maliciosos atacando nossos clientes. Em um pequeno número de casos, os clientes nos disseram que os criminosos estavam citando o número da conta do TalkTalk e o número do telefone deles..

"Como parte de nossa abordagem contínua de segurança, testamos continuamente nossos sistemas e processos e, após investigações adicionais sobre esses relatórios, percebemos que algumas informações limitadas e não confidenciais sobre alguns clientes poderiam ter sido acessadas ilegalmente, violando nossa segurança. Estamos cientes de um pequeno, mas ainda assim significativo, número de clientes que foram diretamente visados ​​por esses criminosos e estamos apoiando-os diretamente.

"Queremos assegurar aos clientes que nenhuma informação sigilosa, como detalhes da conta bancária, foi acessada ilegalmente, e os clientes da TalkTalk Business não foram afetados. Tomamos medidas sérias para remediar isso e continuamos a trabalhar com a OIC..

"Queremos ajudar nossos clientes a se protegerem contra golpes, por isso estamos escrevendo para todos os clientes novamente para avisá-los sobre essa atividade criminosa, com conselhos, suporte e um lembrete dos muitos serviços gratuitos oferecidos pela TalkTalk para tentar impedir que golpes maliciosos cheguem a eles". "

Via Guardian