The Phone House遭黑客勒索不给赎金 300多万客户敏感信息被公开

El Español消息（编译 鳄渊） 日前，西班牙The Phone House公司遭勒索软件攻击。由Babuk组的网络犯罪分子威胁：不给赎金，就将其内部消费者数据公之于众。如今，事件发酵。犯罪分子说到做到，将部分数据（被盗总数据中的100GB）公开。

报告泄漏的方式与发生攻击时相同。犯罪分子已发布了两个文件，其中包含来自300万以上西班牙客户的数据，均为敏感数据。具体来说，包括姓名，DNI，银行帐户，电话，地址，出生日期和电话号码（座机或移动电话），当然还包括客户在The Phone House注册填写的数据。

所有这些数据已经发布并可供用户访问，这无疑为进行各种网络钓鱼、诈骗等活动打开了一扇门。特别是考虑到已经公开了银行详细信息，或导致更严重的诈骗行为。

此外，同样被泄露的还有有关The Phone House的移动设备保险数据。这些是与此类保险外包相关的数据，由公司本身存储。经El Confidencial等媒体验证，这些确实是属于该公司消费者的数据。

问题的严重性在于，上述已公开数据还只是Babuk所窃取大量数据的一小部分。数据泄露总共将影响1300万名消费者。这意味着，如果不能妥善解决此事，那么西班牙上千万消费者的数据可能会受到网络黑客的摆布。

目前，尚不知道The Phone House将采取什么样的行动。但是可以预料的是，如果该公司不支付赎金，那么未来几天将有更多内容公布出来。与Facebook一样，这是近几周来最严重的数据泄露事件之一，甚至不得不对此展开调查。

来源：欧华集团