Tre uppgraderingshack: Är du i riskzonen?
Rapporten hävdar att två tredjedelar av kunddata var tillgänglig för hackare
Tre
Ännu en cyberattack har hamnat i rubrikerna, denna gång relaterad till mobilnätet Three. Så vad exakt hände och, om du är en Three-kund, är du i riskzonen?
Hur hackades Three?
Det är inte helt klart att nätverket 'hackades' som sådant. En talesman för företaget har bekräftat att 'gärningsmännen använde auktoriserade inloggningar' till Threes kunddatabaser.
Detta betyder, säger Daily Telegraph , att 'anställd login' användes. Det är inte känt om, och i så fall hur, dessa åtkomstuppgifter stals.
Fick kriminella tillgång till kunddata?
Ja – Telegraph anser att 'privat information från två tredjedelar av företagets nio miljoner kunder kan vara i fara'.
Tre insisterar dock på att ingen finansiell information lagras i de databaser som åtkoms, som spårar när abonnenter ska uppgradera telefonen.
De personuppgifter som är i riskzonen inkluderar 'namn, telefonnummer, adresser och födelsedatum'.
Så vad var poängen med det?
Det var en telefonlursbluff. Sky News säger 'hackers använde informationen för att ordna med åtta kunduppgraderingar innan de avlyssnade dem'.
Berörda kunder kommer sannolikt inte att förlora sin rätt att uppgradera, så det handlar om att stjäla telefoner från mobilnätet.
Tre sa att attacken var förenlig med 'ökande nivåer av försök till telefonbedrägeri' den senaste månaden eller så, inklusive fler 'inbrott i butiker'.
Jag är en tre-kund, är jag i riskzonen?
Baserat på vad vi vet hittills, inte direkt – men se upp för så kallade 'phishing'-bedrägerier.
Detta syftar på att bedragare ringer kunder och använder personlig information för att övertyga offren som samtalet gäller deras konto för att lura dem att ge upp ekonomisk information.
Tre 'upptäckte problemets omfattning' först vid det här tillfället efter att kunder klagade över att 'bluffsamtal försökte få tillgång till sina bankkonton', säger Telegraph.
Stulna personuppgifter ger också upphov till risker för identitetsstöld.
Finns det en brottsutredning?
Ja – och det har redan resulterat i arresteringar.
National Crime Agency arresterade en 48-åring från Orpington, Kent, och en 39-åring från Ashton-under-Lyne, Manchester, misstänkta för datormissbruk.
En 35-åring från Moston, Manchester, har också gripits misstänkt för försök att förvränga rättvisans gång.
Hur unikt är detta?
Inte unikt alls. TalkTalk fick nyligen böter på 400 000 pund efter sitt eget dataintrång förra året, vilket ledde till att en 17-årig pojke erkände sig skyldig till sju fall av brott mot Computer Misuse Act 1990 vid Norwich Crown Court tidigare i veckan.
Vodafone har också varit utsatt för en cyberattack. Ett hack från Tesco Bank den här månaden ledde till att 2,5 miljoner pund stals från kundkonton.
