Verizon 的蜂窝网络 Visible 确认黑客访问用户帐户

据报道，Verizon旗下的廉价蜂窝运营商Visible已确认黑客访问了用户帐户并收费。

该事件由TheVerge首次报道，在Visible客户在社交媒体上报告他们的账户被劫持后，本周早些时候曝光。一些人报告说他们的电子邮件地址和密码已被更改，许多人表示通过他们的可见帐户收取了不必要的费用。

一位客户在Visiblesubreddit中写道，他们的帐户被黑客入侵，并使用该用户连接的PayPal帐户购买了一部iPhone。另一个人说，他们在24小时内以他们的名义订购了三部iPhone。“每次都有不同的送货/账单地址，”他们说。

虽然Visible最初对这个问题保持沉默，但该公司周三在Twitter上证实，“威胁行为者能够从外部来源访问用户名/密码，并利用该信息登录Visible帐户。”这与一条建议用户不要在多个帐户中重复使用密码的后续推文一起表明，受影响的人可能是大规模撞库攻击的受害者，其中被盗的帐户凭证，通常由用户名列表和/或电子邮件地址和相应的密码，用于通过自动登录请求未经授权访问帐户。

然而，尽管这表明Visible本身没有遭到破坏，但许多客户强调运营商缺乏双因素身份验证(2FA)支持，这可能阻止了帐户被劫持。

TechCrunch已询问Visible是否有启用2FA的计划，但该公司尚未做出回应。该运营商尚未透露有多少用户受到影响。

在给TheVerge的一份声明中，该公司表示：“Visible意识到一些会员账户在未经授权的情况下被访问和/或收费的问题。一旦我们意识到这个问题，我们立即开始审查并开始部署工具来缓解问题并启用额外的控制以进一步保护我们的客户。

“保护客户信息——包括保护客户账户——对我们公司和我们的客户来说至关重要。提醒一下，我们公司永远不会打电话询问您的密码、秘密问题或帐户PIN码。如果您觉得您的帐户已被盗用，请通过visible.com聊天与我们联系。”

根据Visiblesubreddit，该公司还告诉客户，“任何购买都将要求您重新验证您的付款信息，作为额外的安全措施。”该公司还建议用户重置他们的密码，特别是如果密码用于多种服务。