針對(duì)愛立信某服務(wù)供應(yīng)商的語(yǔ)音釣魚詐騙導(dǎo)致超過(guò)15000名用戶的個(gè)人數(shù)據(jù)泄露，攻擊者通過(guò)電話誘騙員工獲取了系統(tǒng)訪問(wèn)權(quán)限。

據(jù)美國(guó)州監(jiān)管部門的文件披露，這起事件可追溯到2025年4月，詐騙分子針對(duì)一家為愛立信美國(guó)業(yè)務(wù)提供支持的第三方供應(yīng)商的單一員工發(fā)起攻擊。

根據(jù)公司披露，該服務(wù)供應(yīng)商于2025年4月28日發(fā)現(xiàn)了這起違規(guī)事件，發(fā)現(xiàn)了所謂的"語(yǔ)音釣魚"攻擊——本質(zhì)上是通過(guò)電話進(jìn)行的社會(huì)工程學(xué)攻擊。第三方供應(yīng)商后來(lái)確定，攻擊者可能在4月17日至4月22日期間訪問(wèn)了數(shù)據(jù)。

警報(bào)拉響后，供應(yīng)商表示已引入外部網(wǎng)絡(luò)安全專家，強(qiáng)制重置密碼，通知聯(lián)邦調(diào)查局，并對(duì)呼叫者獲取的信息展開調(diào)查。

瑞典網(wǎng)絡(luò)和電信巨頭愛立信的美國(guó)分公司愛立信公司直到幾個(gè)月后才得知這一事件。服務(wù)供應(yīng)商于2025年11月10日通知愛立信，與該公司相關(guān)的數(shù)據(jù)已卷入此次違規(guī)事件。

接下來(lái)是較為緩慢的違規(guī)響應(yīng)階段：準(zhǔn)確確定可能暴露了哪些人的信息，并追蹤這些人的聯(lián)系方式。該過(guò)程于2026年2月23日結(jié)束，愛立信本周確認(rèn)有15661名用戶受到影響。

提交給緬因州檢察長(zhǎng)的文件顯示，泄露的數(shù)據(jù)可能包括姓名和社會(huì)安全號(hào)碼，但提交給德克薩斯州監(jiān)管機(jī)構(gòu)的單獨(dú)披露表明，數(shù)據(jù)泄露規(guī)�？赡芤蟮枚�。

根據(jù)德克薩斯州的文件，僅該州就有4377名用戶受到影響，泄露的數(shù)據(jù)可能包括姓名、地址、社會(huì)安全號(hào)碼、駕駛執(zhí)照號(hào)碼以及護(hù)照或州身份證號(hào)碼等其他政府頒發(fā)的身份證件。

在某些情況下，泄露的記錄還可能包括銀行賬戶或支付卡號(hào)碼等金融信息，以及醫(yī)療信息和出生日期。

愛立信表示，目前尚未發(fā)現(xiàn)任何被盜信息被濫用的證據(jù)，但受影響的用戶將獲得12個(gè)月的信用監(jiān)控服務(wù)，并獲得密切關(guān)注銀行賬戶、信用報(bào)告以及任何可能突然出現(xiàn)異常行為的常規(guī)建議。

根據(jù)披露，涉事供應(yīng)商自違規(guī)事件發(fā)生以來(lái)也增加了新的安全防護(hù)措施和額外的員工培訓(xùn)。正如這個(gè)案例所顯示的，有時(shí)網(wǎng)絡(luò)中的薄弱點(diǎn)不是軟件——而是接電話的人。

Q&A

Q1：什么是語(yǔ)音釣魚攻擊？

A：語(yǔ)音釣魚（vishing）是一種通過(guò)電話進(jìn)行的社會(huì)工程學(xué)攻擊，攻擊者通過(guò)電話誘騙受害者提供敏感信息或系統(tǒng)訪問(wèn)權(quán)限，本質(zhì)上是傳統(tǒng)網(wǎng)絡(luò)釣魚的電話版本。

Q2：這次愛立信數(shù)據(jù)泄露事件影響了多少人？

A：這次事件總共影響了15661名用戶。其中德克薩斯州就有4377名用戶受到影響，泄露的數(shù)據(jù)可能包括姓名、地址、社會(huì)安全號(hào)碼、駕駛執(zhí)照號(hào)碼等個(gè)人敏感信息。

Q3：受影響用戶應(yīng)該采取什么防護(hù)措施？

A：愛立信為受影響用戶提供12個(gè)月的信用監(jiān)控服務(wù)，建議用戶密切關(guān)注銀行賬戶、信用報(bào)告，留意任何異�；顒�(dòng)。用戶還應(yīng)定期檢查個(gè)人財(cái)務(wù)狀況，及時(shí)發(fā)現(xiàn)可能的身份盜用行為。