Sprint发警告：有黑客通过三星官网新办号码页面获取用户数据

美国移动通讯运营商Sprint近日发布警告称，有黑客通过三星官网（Samsung.com）上新办号码“Add a line”页面入侵获取用户账号信息，目前尚不清楚有多少用户受到影响。Sprint在致受影响用户的信中表示：“6月22日，Sprint检测到有黑客通过三星官网‘新办号码’页面在未经你知悉和授权的情况下访问了你的Sprint账号。”

Sprint在信件中表示：“黑客可能已经获取了你的个人信息，包括电话号码，设备类型，设备ID，每月经常性费用，用户ID，帐号，帐户创建日期，升级资格，姓名，帐单地址和附加服务。”Sprint表示黑客获取的信息并未构成“欺诈或身份盗窃的重大风险”，但对于受影响用户来说显然并不赞同这种评估说法。

对此Sprint表示已经要求所有受到影响的账户在3天后于6月25日重置PIN码。Sprint的安全通知内缺少了一些非常重要的细节，例如被窃用户的数量、黑客首次通过Samsung.com网站开始访问Sprint帐户的日期，以及黑客是否修改了任何客户帐户详细信息。ZDNet向Sprint提出了所有这些问题，并首先询问了Sprint如何发现这一漏洞。发言人没有及时回复。