趋势科技内部人员将客户数据出售给欺诈者

 
骗子利用窃取的数据进行欺诈性网络钓鱼呼叫
网络安全公司宣布，趋势科技内部的流氓代理一直在将其客户的数据出售给未知的犯罪第三方。
该公司网站上的博客文章显示，趋势科技的一名员工被发现收集了大约70,000名客户的个人详细信息，然后将其出售给“未知的第三方恶意行为者”。
知情人渗透了趋势科技客户支持数据库，其中包含名称，电子邮件地址，支持凭单号码和一些客户的电话号码。该公司表示，它“没有发现”罪魁祸首访问了任何财务或付款信息，并强调说，这次攻击完全影响了其消费者客户，而不是企业或政府客户。
在使用其消费者安全产品的客户开始抱怨自称代表趋势科技支持代理商的骗子的欺诈性电话之后，趋势科技于今年8月首次收到有关此问题的警报。随后的调查于10月底结束，该调查确定了一名特定员工，该员工立即被锁定在系统之外，并最终被解雇。
博客文章说：“我们的公开调查已经证实，这不是外部黑客入侵，而是恶意的内部源代码的工作，该内部源代码参与了预先计划的渗透方案，以绕过我们的复杂控件。”
“也就是说，我们对自己承担更高的责任，并为这种情况向所有受影响的客户致以诚挚的歉意。根据我们调查的当前状态，我们认为，所有可能受到影响的消费者已经收到了来自以下方面的个人通知：趋势科技，但一旦发现其他受影响的客户，我们将继续进行调查并提供进一步的通知。”
该公司已警告客户，绝不会意外致电给他们，并且任何尚未预先安排的所谓支持电话都是骗子的工作。趋势科技还提醒客户，与该事件有关的任何进一步帮助或技术问题都应转给其技术支持团队，并将由其现有许可证涵盖。
对于Domino在英国和爱尔兰的CISO和IT专家小组成员Paul Watts而言，此案突显了内部威胁可能带来的风险。
他说：“这是一个完美的例子，说明当您将所有精力都集中在保护堡垒周围而没有考虑潜在的敌人时，会发生什么。” “进行对话从来都不是一件容易的事，但是当涉及到企业内部的威胁时，信任还不足以将风险控制在任何适当程度。”
趋势科技也可能因违反该协议而陷入法律热潮。超市连锁店莫里森(Morrisons)目前卷入了最高法院的一场争夺战中，这场争端是它是否应对窃取并泄露数万名员工数据的员工的行为负责;如果此案不利，趋势科技等类似公司在内幕数据泄露事件中遭受打击，可能会发现自己被受害者起诉。