趋势科技员工窃取客户数据以帮助骗子
趋势科技的一名流氓员工被捕,他们通过伪造的技术支持计划帮助犯罪分子骗取公司客户。
该员工向诈骗者提供了姓名,电子邮件地址,电话号码和客户支持票证号码,骗子在伪装成趋势科技支持人员的同时使用该信息致电客户。
防病毒公司告诉PCMag,该公司的家庭安全解决方案的大约70,000用户的个人数据遭到了泄露。
趋势科技在星期三的博客中说:“我们采取了迅速的行动来遏制这种情况,包括立即禁用未经授权的帐户访问并终止有问题的员工,并且我们将继续与执法部门合作,进行持续的调查。”
到目前为止,该公司仍在确定犯罪分子的追捕对象。但是技术支持诈骗经常试图向受害者收取不必要的IT服务费用。
该公司在接到客户投诉后于8月初意识到了这一骗局。直到上个月底,趋势科技才得出结论,该骗局源于一个流氓员工,该员工正在向未知的第三方提供客户信息。
该公司还补充说,这名未透露姓名的员工是“使用欺诈手段”来获得对趋势科技支持数据库的访问的,这是有预谋的攻击的一部分。但是,调查没有发现证据表明存在违反规定的支付卡或财务信息。
该公司补充说:“我们的调查进一步表明,犯罪分子仅针对说英语的客户,而且我们只看到主要在说英语的国家/地区访问的数据。”没有政府或企业客户受到打击。
趋势科技表示已经通知了暴露其数据的用户。如果遇到骗局,可以联系公司的客户支持门户以寻求帮助。
该事件表明,即使一家反病毒公司也无法幸免于内部威胁,即员工流氓。雅虎(Yahoo)和美国电话电报公司(AT&T)等其他公司也经历过事件,员工滥用其访问权限来闯入人们的电子邮件帐户或帮助欺诈者。