Criminelen die de systemen van de Britse provider TalkTalk afgelopen week kraakten, hebben hoogstwaarschijnlijk klantgegevens in handen gekregen. Daaronder lijken ook creditcarddata te zitten. De gegevens waren deels onversleuteld.
De Metropolitan Police Cyber Crime Unit van Londen is donderdag een onderzoek gestart naar de kraak van de systemen van TalkTalk, meldt de provider. Die kraak vond woensdag plaats na een denial-of-service-aanval op de site van de provider. Details over de hack zijn er verder nog nauwelijks.
Het bedrijf zegt dat er een kans is dat er namen, adressen, geboortedata, e-mailadressen, telefoonnummers, accountinformatie en creditcard- en bankgegevens zijn buitgemaakt. Als een bedrijf die kans noemt na een hack, is het meestal het geval dat die data inderdaad in handen van de criminelen is. In ieder geval een deel van de gegevens waren onversleuteld op de systemen opgeslagen, geeft TalkTalk toe.
Niet bekend is hoeveel klanten getroffen zijn door de inbraak. TalkTalk heeft in totaal vier miljoen klanten in Groot-Brittannië. Een groepering met de naam "TalkTalk hackers" heeft op PasteBin een melding met een greep uit de gestolen gegevens gezet.
Volgens de BBC waren er woensdag meerdere ddos-aanvallen op Britse bedrijven. Ook zouden er connecties zijn met afpersingen, waarbij de hackers een betaling in bitcoins zouden eisen. Details hierover geeft de BBC niet.