Взлом Dodo и iPrimus затронул более 1600 пользователей домашнего Интернета, электронной почты и мобильных устройств

Компания подтвердила, что более 1600 пользователей домашнего Интернета и мобильной связи Dodo и iPrimus пострадали от взлома электронной почты и мобильных услуг телекоммуникационной компании.

Vocus, материнская компания, управляющая Dodo, в субботу вечером объявила в своем заявлении, что в пятницу обнаружила «подозрительную активность» в своих системах электронной почты.

«Наше первоначальное расследование выявило несанкционированный доступ примерно к 1600 учетным записям электронной почты, что привело к несанкционированной замене SIM-карт в 34 учетных записях Dodo Mobile.

«Мы работали с пострадавшими клиентами, чтобы отменить замену SIM-карт, и продолжаем следить за этой ситуацией».

Телекомпания также сообщила, что ее технические группы в субботу продолжали работу над восстановлением услуг электронной почты для своих клиентов.

В воскресном обновлении Dodo сообщила, что доступ к службам электронной почты был восстановлен к 7 часам утра по восточноевропейскому времени, хотя клиентам придется звонить в телекоммуникационную компанию, чтобы установить себе новые пароли учетных записей.

Онлайн-мониторинг в субботу показал, что сайт Dodo временно пострадал из-за сбоя: с 7 утра до 22 вечера сайт Downdetector получил десятки сообщений о сбоях.

Vocus принадлежит 9,2% рынка Национальной широкополосной сети (NBN), что делает его четвертым по величине интернет-провайдером Австралии после Telstra, TPG и Optus.

Австралийская комиссия по конкуренции и защите прав потребителей (ACCC) заявила в августе, что по состоянию на июнь этого года компания также имела в своей клиентской базе более 804 000 активных услуг широкополосного доступа в жилом секторе.

В 2020 году регулятор конкуренции подал на Dodo и iPrimus в суд за то, что они якобы ввели в заблуждение своих клиентов относительно скорости услуг широкополосного доступа NBN, утверждая, что операторы делали ложные заявления относительно возможностей.

Взлом представляет собой последний инцидент в череде проблем, затрагивающих крупнейшие телекоммуникационные компании Австралии.

В августе второй по величине Интернет в Австралии, iiNet, подтвердил, что около 280 000 активных адресов электронной почты и примерно 20 000 номеров стационарных телефонов, используемых его клиентами, были скомпрометированы и извлечены из системы управления заказами компании.

Еще 10 000 с лишним имен пользователей iiNet, почтовых адресов и номеров телефонов, а также около 1700 паролей для настройки модема также, как предполагалось, были доступны неизвестной третьей стороне, которая получила доступ к системе после кражи учетных данных у сотрудника, как показало предварительное расследование.

В сентябре широкомасштабное отключение сети Optus привело к сбою сотен экстренных вызовов Triple-0 и привело к гибели четырех человек, включая восьминедельного ребенка, в результате инцидента, который затронул три штата и Северную территорию.

Этот инцидент также произошел после того, как данные паспортов и водительских прав примерно 2,8 миллиона клиентов Optus были скомпрометированы в результате взлома данных в 2022 году, который, по мнению Австралийского управления по коммуникациям и средствам массовой информации, можно было предотвратить несколькими годами ранее.