斯普林特稱黑客通過三星網(wǎng)站訪問了敏感的用戶信息

據(jù)ZDNet稱，Sprint今天向客戶通報(bào)了嚴(yán)重的安全漏洞，該漏洞暴露了賬戶地址，電話號碼和其他詳細(xì)賬戶信息等用戶信息。這個漏洞是由于vulernability，其詳細(xì)信息目前尚不清楚，在三星網(wǎng)站上為活躍的Sprint賬戶持有人宣傳“添加線路”功能。

沖刺發(fā)送到這是消費(fèi)者的一封信解釋了違約所獲得網(wǎng)易科技。在信中，斯普林特說它在6月底被告知“未經(jīng)授權(quán)的訪問”：

6月22日，Sprint通過Samsung.com“添加熱線”網(wǎng)站，通過您的帳戶憑據(jù)獲知未經(jīng)授權(quán)訪問您的Sprint帳戶。我們非常重視此事，以及涉及Sprint客戶隱私的所有事項(xiàng)。

涉及哪些信息?

您可能已查看的個人信息包括：電話號碼，設(shè)備類型，設(shè)備ID，每月經(jīng)常性費(fèi)用，用戶ID，帳號，帳戶創(chuàng)建日期，升級資格，姓名，帳單地址和添加 - 關(guān)于服務(wù)。沒有獲得可能造成欺詐或身份盜竊的重大風(fēng)險(xiǎn)的其他信息。

Sprint表示，它會在受影響的帳戶中重置PIN碼，以便在三天內(nèi)保護(hù)它們。但該公司目前正在遺漏一些重要細(xì)節(jié)。我們不知道有多少帳戶受到影響，信息暴露了多長時(shí)間，以及漏洞的性質(zhì)使黑客能夠通過第三方公司的網(wǎng)站訪問信息，特別是那些大而且(希望)配備的網(wǎng)站處理像三星這樣的威脅。

Verge已與Sprint聯(lián)系以獲得更多評論。