UPDATE: Pernyataan pemasok yang ditambahkan di akhir artikel.
Perusahaan telekomunikasi Inggris, TalkTalk sedang menyelidiki pelanggaran data pemasok pihak ketiga setelah aktor ancaman mulai menjual dugaan data pelanggan di forum peretasan.
“Sebagai bagian dari pemantauan keamanan reguler kami, mengingat fokus kami yang berkelanjutan untuk melindungi data pribadi pelanggan, kami dibuat sadar akan akses yang tidak terduga, dan penyalahgunaan, salah satu sistem pemasok pihak ketiga kami, namun, tidak ada informasi tagihan atau keuangan itu Disimpan di sistem ini, “kata TalkTalk mengatakan kepada BleepingComputer.
“Tim respons insiden keamanan kami terus bekerja dengan pemasok mengenai masalah ini dan langkah -langkah penahanan perlindungan segera diambil.”
“Investigasi kami sedang berlangsung, namun kami dapat mengkonfirmasi bahwa jumlah pelanggan potensial yang disebutkan dalam posting online tertentu sepenuhnya tidak akurat dan sangat berlebihan.”
Pernyataan ini muncul setelah seseorang bernama “B0ND” mulai menjual apa yang mereka klaim adalah data pelanggan TalkTalk di forum peretasan yang diduga dicuri dalam pelanggaran data Januari 2025.
“Seperti yang dikatakan judul hari ini, kami akan mencantumkan untuk dijual pelanggaran data besar yang melibatkan TalkTalk. Pelanggaran ini terjadi Januari 2025 dan mempengaruhi 18.839.551 pelanggan saat ini dan sebelumnya.” Membaca posting ke forum peretasan.
Sumber: BleepingComputer
Aktor ancaman juga berbagi sampel data, yang mencakup nama pelanggan, email, alamat IP terakhir, nomor telepon bisnis, dan nomor telepon rumah.
Sementara posting forum mengatakan data curian berisi informasi tentang hampir 18,9 juta pelanggan TalkTalk saat ini dan sebelumnya, perusahaan tidak memiliki hampir jumlah pelanggan, menempatkan keaslian pelanggaran tersebut secara keraguan.
Selain itu, tangkapan layar yang dibagikan oleh aktor ancaman menunjukkan bahwa data tersebut mungkin dicuri dari platform Ascendon SaaS daripada langsung dari TalkTalk.
CSG Ascendon adalah platform manajemen berlangganan yang dimiliki TalkTalk secara historis digunakan sebagai bagian dari operasinya.
Pada 2015, TalkTalk menderita pelanggaran data di mana peretas mengakses detail pribadi lebih dari 150.000 pelanggan. Kejadian itu menyebabkan denda £ 400.000 oleh Kantor Komisaris Informasi Inggris.
Perbarui 1/26/25: CSG mengkonfirmasi bahwa data berasal dari platform mereka tetapi mengatakan bahwa mereka tidak menderita pelanggaran sistem mereka dan itu hanya berdampak pada satu pelanggan.
“Pada 21 Januari 2025, CSG mengetahui bahwa pihak eksternal mendapatkan akses tidak sah ke data penyedia tunggal yang berada di platform CSG,” kata CSG kepada BleepingComputer.
“Kami tidak memiliki bukti bahwa teknologi dan sistem CSG dikompromikan atau bahwa CSG adalah penyebab akses yang tidak terduga ke data. CSG memberikan penahanan segera dan secara aktif mendukung pelanggan kami.”
BleepingComputer bertanya apakah aktor ancaman melanggar akun TalkTalk melalui kredensial yang dikompromikan tetapi belum mendengar kabar saat ini.
