Mettre à jour: TalkTalk a publié une deuxième déclaration en réponse à l'incident, que vous pouvez lire ci-dessous.

TalkTalk a subi une violation massive de données qui pourrait toucher jusqu'à 4 millions de ses clients basés au Royaume-Uni.

Le fournisseur de services Internet a imputé le snafu de sécurité à un tiers qui aurait eu un accès légitime à la base de données de ses clients. Dans une déclaration initiale, TalkTalk a déclaré que les criminels avaient réussi à obtenir les noms, adresses personnelle, numéros de téléphone et numéros de compte TalkTalk de certains de ses clients. Aucune autre donnée sensible (date de naissance, coordonnées bancaires ou de carte de crédit) n'a été consultée.

Il existe toutefois des cas confirmés dans lesquels des fraudeurs ont pu utiliser ces quatre informations pour siphonner des milliers de clients sans méfiance qui croyaient parler à de véritables employés de TalkTalk..

Sujet sérieux

Dans une deuxième déclaration, TalkTalk a déclaré que l'incident avait affecté un nombre "petit mais significatif" de ses clients du côté des consommateurs et que les entreprises n'étaient pas affectées. Ça disait:

"Chez TalkTalk, nous prenons très au sérieux la sécurité de nos clients et prenons de nombreuses mesures pour assurer la sécurité de nos clients. Malheureusement, dans tous les secteurs, les organisations criminelles utilisant des escroqueries par téléphone et par courrier électronique sont en augmentation.

«À la fin de l’année dernière, nous avons constaté une augmentation du nombre d’escrocs malveillants s’attaquant à nos clients. Dans un petit nombre de cas, des clients nous ont dit que les criminels citaient leur numéro de compte TalkTalk ainsi que leur numéro de téléphone..

"Dans le cadre de notre approche continue en matière de sécurité, nous testons en permanence nos systèmes et processus et, après une enquête approfondie de ces rapports, nous sommes maintenant informés que certaines informations non sensibles et confidentielles sur certains clients auraient pu être consultées illégalement en violation de notre sécurité. Nous sommes conscients du nombre petit mais néanmoins significatif de clients directement ciblés par ces criminels et nous les soutenons directement.

"Nous voulons rassurer les clients du fait qu'aucune information sensible, telle que les détails de compte bancaire, n'a été consultée illégalement, et que les clients de TalkTalk Business ne sont pas affectés. Nous avons pris des mesures sérieuses pour remédier à cela et nous continuons à travailler avec l'OIC.

"Nous voulons aider nos clients à se protéger contre les escroqueries. Nous écrivons à nouveau à tous les clients pour les avertir de cette activité criminelle, avec des conseils complets, un soutien et un rappel des nombreux services gratuits proposés par TalkTalk pour tenter d'empêcher les arnaques malveillantes de les atteindre. . "

Via Guardian