10月9日消息，英國移動虛擬運營商巨頭萊卡移動（Lyca Mobile）確認遭遇網(wǎng)絡(luò)攻擊，導致數(shù)百萬用戶的服務(wù)中斷。

萊卡移動自稱是全球最大的移動虛擬運營商，基于英國網(wǎng)絡(luò)運營商EE的基礎(chǔ)設(shè)施開展業(yè)務(wù)，業(yè)務(wù)覆蓋23個國家/地區(qū)，擁有超過1600萬客戶。

萊卡移動日前發(fā)布聲明，確認安全事件導致客戶無法通過其網(wǎng)站、應(yīng)用程序或商店完成充值，一些國內(nèi)、國際通話也受到干擾。

根據(jù)萊卡移動的簡短聲明，除美國、澳大利亞、烏克蘭和突尼斯外，上述問題影響了該公司其他所有市場。萊卡移動稱，攻擊者至少訪問了系統(tǒng)中保存的部分個人信息，正在“緊急調(diào)查”是否還有個人信息在此期間遭到泄漏。

萊卡移動在聲明中說：“我們有信心所有記錄都已完全加密。我們將與專業(yè)合作伙伴一起核實情況，并隨時向客戶提供更新。”

萊卡移動發(fā)言人Cara Whitehouse在接受采訪時，拒絕就網(wǎng)絡(luò)攻擊的性質(zhì)發(fā)表評論，但表示公司“重點是將我們所有的運營服務(wù)恢復正常運行。” 萊卡移動未透露具體與哪家第三方事件響應(yīng)者合作調(diào)查事件，也未回答其使用何種加密方式的問題。

萊卡移動補充說，已經(jīng)在所有地區(qū)市場恢復移動電信服務(wù)，但表示某些運營服務(wù)尚未徹底恢復。

英國信息專員辦公室發(fā)言人Adele Burns表示，該數(shù)據(jù)保護監(jiān)管機構(gòu)尚未收到萊卡移動的數(shù)據(jù)泄露報告。一般情況下，公司必須在發(fā)現(xiàn)數(shù)據(jù)泄露后72小時內(nèi)通知信息專員辦公室。

萊卡移動官網(wǎng)聲明網(wǎng)頁含有“noindex”代碼。這條代碼告知搜索引擎忽略該網(wǎng)頁，導致受影響的客戶難以通過搜索引擎找到這條聲明。萊卡移動承認這一情況，但沒有解釋為什么要在官網(wǎng)隱藏這條聲明。

在報道這次網(wǎng)絡(luò)攻擊時，TechCrunch發(fā)現(xiàn)另外一起與萊卡移動有關(guān)的潛在安全事件——萊卡移動的內(nèi)容管理系統(tǒng)可公開訪問。系統(tǒng)包括各種新聞發(fā)布稿，其中就有萊卡移動關(guān)于前述網(wǎng)絡(luò)攻擊的聲明。本文發(fā)布之前，TechCrunch已將這一潛在事件告知萊卡移動。

萊卡移動發(fā)言人Whitehouse表示，該系統(tǒng)是“供應(yīng)商和合作伙伴使用的測試環(huán)境”。萊卡移動已將受影響的內(nèi)容管理系統(tǒng)下線。