Gepubliceerd op: 20 oktober 2022

Telecommunicatiegigant Verizon heeft verschillende prepaidklanten laten weten dat hun accounts zijn geopend in een recente beveiligingsinbreuk. Bedreigingsactoren kregen toegang tot Verizon-accounts met behulp van de laatste vier cijfers van hun creditcards van de slachtoffers en probeerden ongeautoriseerde simkaartwijzigingen te verwerken.

"Bij nader onderzoek hebben we vastgesteld dat tussen 6 oktober en 10 oktober 2022 een derde partij toegang heeft gekregen tot de laatste vier cijfers van de creditcard die is gebruikt om automatische betalingen op uw account te doen", aldus Verizon in zijn aankondiging. "Met behulp van de laatste vier cijfers van die creditcard kon de derde partij toegang krijgen tot uw Verizon-account en heeft hij mogelijk een ongeautoriseerde simkaartwijziging verwerkt op de prepaid-lijn die de sms heeft ontvangen die naar deze melding verwijst."

Bovendien zei het bedrijf dat het elke wijziging van de simkaart als gevolg van de inbreuk ongedaan heeft gemaakt, ongeautoriseerde toegang tot de gecompromitteerde accounts heeft geblokkeerd en accountbeveiligingscodes (PIN's) opnieuw heeft ingesteld als waarschuwingsstappen.

Het advies van Verizon benadrukte dat aanvallers de volledige creditcardnummers van gebruikers niet konden zien en alleen de laatste vier cijfers konden vrijgeven. Klanten werden er ook aan herinnerd dat hun accounts verschillende persoonlijk identificeerbare informatie (PII) bevatten, waaronder namen, factuuradressen, prijsplannen, telefoonnummers en 'andere servicegerelateerde informatie'.

Het bedrijf verduidelijkte echter dat gecompromitteerde accounts geen andere kritieke gegevens hebben gelekt, zoals financiële informatie, wachtwoorden, bankgegevens, burgerservicenummers (SSN's) of belastingnummers.

Verizon somde ook een reeks aanbevelingen op voor gebruikers die zijn getroffen door de inbreuk, waaronder:

• Stel een nieuwe Verizon-pincode in, bij voorkeur een die niet is gebruikt om andere niet-Verizon-accounts te beveiligen.
• Maak een nieuw wachtwoord en beveiligingsvraag voor uw My Verizon-account.
• Wijzig indien mogelijk de creditcard die wordt gebruikt voor automatische betalingen.
• Beveilig niet-Verizon-accounts die codes naar uw telefoon sturen voor identiteitsverificatie of het opnieuw instellen van wachtwoorden.
• Wijzig pincodes en wachtwoorden voor mogelijk gecompromitteerde e-mail- en financiële accounts.
• Neem contact op met kredietbureaus of bekijk kredietrapporten om er zeker van te zijn dat uw kredietrapport geen verdachte activiteiten bevat.