Cyberthreat.id – Vodafone Italia mengirimkan pemberitahuan kepada pelanggan tentang pelanggaran data, menginformasikan bahwa salah satu mitra komersialnya, FourB S.p.A., yang beroperasi sebagai pengecer layanan telekomunikasi di negara tersebut, telah mengalami serangan siber.

Menurut pemberitahuan itu, serangan siber terjadi pada minggu pertama bulan September dan mengakibatkan kompromi detail pelanggan yang sensitif.

Melansir Bleeping Computer pada Kamis (3/11), informasi yang diekspos termasuk detail langganan, dokumen identitas dengan data sensitif, dan detail kontak.

Pemberitahuan tersebut mengklarifikasi bahwa tidak ada kata sandi akun atau data lalu lintas jaringan yang telah dikompromikan sebagai akibat dari insiden ini.

Vodafone Italia mendesak penerima pemberitahuan untuk tetap waspada terhadap komunikasi yang masuk, karena risiko menjadi sasaran pelaku phishing dan scammers kini telah meningkat.

Pemberitahuan tersebut menyimpulkan bahwa FourB telah menutup akses ke server yang dilanggar dan menerapkan keamanan tingkat tinggi pada sistemnya untuk mencegah terjadinya insiden serupa di masa mendatang.

Data Vodafone Italia Dijual pada September

Meskipun tidak jelas apakah itu terkait dengan pengungkapan Vodafone hari ini, pada 3 September 2022, sebuah kelompok peretas yang menyebut diri mereka KelvinSecurity mengklaim serangan terhadap perusahaan telekomunikasi.

KelvinSecurity menawarkan untuk menjual koleksi 295.000 file dengan total 310 GB data yang diduga mereka curi dari Vodafone Italia dan mengiklankan cache pada platform perpesanan dan setidaknya satu forum peretas

Pada saat itu, Vodafone menanggapi rumor pelanggaran dengan pernyataan singkat yang mengatakan bahwa mereka tidak menemukan bukti akses tidak sah ke sistem TI internal perusahaan, tetapi akan terus menyelidiki.

KelvinSecurity adalah penjual data berpengalaman yang mungkin juga menjual akses awal ke peretas lain. Pada Juni 2020, mereka menukar data karyawan Frost & Sullivan di forum peretasan setelah melanggar server cadangan.

Pada saat itu, Vodafone menanggapi rumor pelanggaran dengan pernyataan singkat yang mengatakan bahwa mereka tidak menemukan bukti akses tidak sah ke sistem TI internal perusahaan, tetapi akan terus menyelidiki.

KelvinSecurity adalah penjual data berpengalaman yang mungkin juga menjual akses awal ke peretas lain. Pada Juni 2020, mereka menukar data karyawan Frost & Sullivan di forum peretasan setelah melanggar server cadangan.