萊卡移動在9月30日遭到網絡攻擊，導致部分個人信息被訪問，近20個國家地區的服務中斷，客戶無法撥打電話、充值等。

前情回顧·通信行業網絡威脅態勢

• 匿名者組織泄露俄羅斯運營商128GB數據，內含FSB監控計劃
• 美國通信巨頭T-Mobile五年遭遇八起數據泄露

安全內參10月9日消息，英國移動虛擬運營商巨頭萊卡移動（Lyca Mobile）確認遭遇網絡攻擊，導致數百萬用戶的服務中斷。

萊卡移動自稱是全球最大的移動虛擬運營商，基于英國網絡運營商EE的基礎設施開展業務，業務覆蓋23個國家/地區，擁有超過1600萬客戶。

萊卡移動日前發布聲明，確認安全事件導致客戶無法通過其網站、應用程序或商店完成充值，一些國內、國際通話也受到干擾。

根據萊卡移動的簡短聲明，除美國、澳大利亞、烏克蘭和突尼斯外，上述問題影響了該公司其他所有市場。萊卡移動稱，攻擊者至少訪問了系統中保存的部分個人信息，正在“緊急調查”是否還有個人信息在此期間遭到泄漏。

萊卡移動在聲明中說：“我們有信心所有記錄都已完全加密。我們將與專業合作伙伴一起核實情況，并隨時向客戶提供更新。”

萊卡移動發言人Cara Whitehouse在接受采訪時，拒絕就網絡攻擊的性質發表評論，但表示公司“重點是將我們所有的運營服務恢復正常運行。” 萊卡移動未透露具體與哪家第三方事件響應者合作調查事件，也未回答其使用何種加密方式的問題。

萊卡移動補充說，已經在所有地區市場恢復移動電信服務，但表示某些運營服務尚未徹底恢復。

英國信息專員辦公室發言人Adele Burns表示，該數據保護監管機構尚未收到萊卡移動的數據泄露報告。一般情況下，公司必須在發現數據泄露后72小時內通知信息專員辦公室。

萊卡移動官網聲明網頁含有“noindex”代碼。這條代碼告知搜索引擎忽略該網頁，導致受影響的客戶難以通過搜索引擎找到這條聲明。萊卡移動承認這一情況，但沒有解釋為什么要在官網隱藏這條聲明。

在報道這次網絡攻擊時，TechCrunch發現另外一起與萊卡移動有關的潛在安全事件——萊卡移動的內容管理系統可公開訪問。系統包括各種新聞發布稿，其中就有萊卡移動關于前述網絡攻擊的聲明。本文發布之前，TechCrunch已將這一潛在事件告知萊卡移動。

萊卡移動發言人Whitehouse表示，該系統是“供應商和合作伙伴使用的測試環境”。萊卡移動已將受影響的內容管理系統下線。

參考資料：techcrunch.com