在遭受网络攻击后，英国剑桥水务公司（Cambridge Water）客户的银行账户详细信息已被发布到暗网上。
在得知名称和当前地址、分类代码和帐号是网络犯罪分子早在8月从其母公司南斯塔福德郡公司（South Staffordshire plc）窃取的数据后，客户感到震惊和愤怒。
剑桥水务公司已致函客户，警告他们“犯罪分子可能会尝试使用这些泄露的数据进行欺诈，特别是通过使用在网络攻击中泄露的数据向您的银行或建筑协会提交欺诈性的直接借记授权书”。
剑桥水务公司的总经理安迪·威利科特（Andy Willicott）在一份声明中表示：“我们理解客户相信我们会保护他们的数据安全，我个人想对所有受影响的客户表示歉意——我们将尽我们所能，支持您度过难关。”
该公司已经为客户设立了求助热线，工作日上午8点至下午6点，并为客户提供为期一年的免费信用监控。
据了解，受影响的客户是一些通过直接借记卡支付的客户。
剑桥水务公司告诉客户，其母公司在发现网络攻击后立即采取了“管理和应对措施”。
然而，这已为时已晚，无法防止数据泄露。
客户被告知，南斯塔福德郡公司（South Staffordshire plc）“聘请了领先的IT取证专家调查此问题，并通知了国家网络犯罪安全中心、国家犯罪署、信息专员办公室（ICO）、Ofwat和水务消费者委员会以及饮用水监察局”。
一些客户在社交媒体上表达愤怒，因为在他们收到的总经理的信中，剑桥水务公司“几乎没有任何道歉”。
他在信中说：“我们很遗憾这可能给您带来的担忧，我们将竭尽所能为您提供支持。”
考虑到攻击发生在夏季，客户也对通知他们哪些数据被盗和公布的时间长度表示担忧。
威利科特先生说：“我们一直在与外部专家合作，以了解到底有哪些数据被公布，这是一个复杂而耗时的过程。”
与此同时，剑桥水务公司的网站在周六晚上（12月3日）似乎无法访问。
剑桥水务公司敦促受影响的客户注册提供的针对暗网的免费信用监控服务，并仔细、及时地检查他们的银行和建筑协会报表，如果发现任何他们不认识的交易，请迅速采取行动。
剑桥水务公司在一份声明中补充说：“我们对事件的调查仍在继续，如果我们确定其他客户需要采取行动，我们当然会尽快通知他们。我们也在与警方以及相关政府和监管部门密切合作，并向他们通报最新情况。”
剑桥水务公司尚未透露有多少客户受到影响，但表示任何没有收到信件的客户无需采取任何行动。
“我们将继续在安全上投资，以保护我们的客户、我们的系统和我们的数据。”威利科特先生说。
“我们继续为我们所有的剑桥水务客户提供安全用水。我们的客户服务、运营和维护团队也将继续照常运作。”
该公司为剑桥郡北部从剑桥到拉姆齐、西部的Gamlingay、东部的Balsham和南部的Melbourn地区的约35万人供水。
欲了解更多信息和支持，请访问cambridge-water.co.uk/support，或在工作日上午8点至下午6点之间拨打帮助热线0800 169 8355。
1条评论