Teleselskabet 3 ramt af cyberangreb: 400.000 navne og adresser kan være berørt

Uvedkommende har udnyttet en teknisk sårbarhed hos teleselskabet 3. Navne og adresser på op mod 400.000 nuværende og tidligere kunder kan være blevet tilgået.

Teleselskabet 3 har hen over weekenden slået alarm efter opdagelsen af en alvorlig sikkerhedshændelse.

Uvedkommende har skaffet sig adgang til virksomhedens systemer via et såkaldt API, der fungerer som en teknisk forbindelse mellem forskellige digitale systemer.

Ifølge 3’s foreløbige undersøgelser kan op mod 400.000 privatkunder være berørt. Det præcise antal er dog endnu ikke fastlagt.

De oplysninger, som uvedkommende kan have haft adgang til, begrænser sig ifølge teleselskabet til fornavn, efternavn og adresse.

Ud fra de nuværende oplysninger er der dermed ikke tale om adgang til adgangskoder, betalingsoplysninger, CPR-numre eller abonnementsdetaljer.

Også tidligere kunder kan være berørt

I en direkte mail, som 3 sender ud til berørte personer, fremgår det, at man ikke behøver at være aktiv kunde i dag for at være omfattet af hændelsen.

Personer, der tidligere har været kunder eller har haft en henvendelse til teleselskabet, kan også være berørt, hvis deres oplysninger fortsat har været registreret i 3’s systemer.

3 Danmark oplyser til MereMobil.dk, at hverken OiSTER- eller Flexii-kunder er omfattet af hændelsen.

– “Vi tager sagen alvorligt. Den identificerede adgang er blokeret, og vi arbejder nu på at fastslå omfanget, så berørte kunder kan få korrekt information,” lyder det fra Rajib Eklund, der er teknologi- og informationsdirektør i 3 Danmark.

Selskabet oplyser desuden, at hændelsen ikke har forbindelse til de nyligt omtalte PHP-sårbarheder. Adgangen gennem API’et er nu blokeret, så uvedkommende ikke længere kan tilgå oplysningerne.

Hændelsen hos 3 føjer sig til en række alvorlige danske sikkerhedsbrud. Tidligere i oktober fik uvedkommende adgang til navne, adresser og CPR-oplysninger på omkring 8,8 millioner registrerede personer gennem misbrug af en virksomheds lovlige adgang til CPR-registeret.

Pas på svindel og målrettet phishing

Selvom 3 vurderer, at hændelsen “efter al sandsynlighed ikke indebærer nogen risiko for kunderne”, er der alligevel god grund til at have paraderne oppe i den kommende tid.

Navne og adresser kan potentielt bruges til at gøre phishingforsøg via SMS og mail mere troværdige. Svindlere kan eksempelvis bruge de rigtige oplysninger til at forsøge at lokke betalings- eller MitID-oplysninger ud af modtageren.

3 opfordrer derfor kunderne til at være kritiske over for uventede henvendelser og aldrig udlevere login-, betalings- eller MitID-oplysninger.

Er du i tvivl om, hvorvidt en mail eller SMS faktisk kommer fra 3, bør du undgå at klikke på links i beskeden. Gå i stedet direkte til 3.dk via din browser.

Mere til historien

Kunder og tidligere kunder med spørgsmål til sagen kan kontakte 3’s ekstraordinære hotline på telefon 70 31 31 00.